익명 사용자
로그인하지 않음
토론
기여
계정 만들기
로그인
IT위키
검색
접근통제 정책
편집하기
IT위키
이름공간
문서
토론
더 보기
더 보기
문서 행위
읽기
편집
원본 편집
역사
경고:
로그인하지 않았습니다. 편집을 하면 IP 주소가 공개되게 됩니다.
로그인
하거나
계정을 생성하면
편집자가 사용자 이름으로 기록되고, 다른 장점도 있습니다.
스팸 방지 검사입니다. 이것을 입력하지
마세요
!
[[분류:보안]] [[분류:정보보안기사]] ;Access Control Policy ; {| class="wikitable" |+ !구분 !MAC !DAC !RBAC |- |보안 주체 |시스템 |소유자 |역할 |- |통제 주체 |보안 레이블 |권한 위임 |참조 모니터 |- |사용자 통제 |단순 |복잡 |유연 |- |적용 대상 |군대 |기업 |대기업 |} ; ==[[임의적 접근통제]]== ;DAC, Discretionary Access Control *개인 기반 정책과 그룹기반 정책을 포함한다. *객체에 접근하고자 하는 주체(또는 주체가 속한 그룹)의 접근 권한에 따라 접근 통제를 적용한다. *특정 접근 허가를 가진 주체는 임의의 다른 주체에게 자신의 접근 권한을 넘겨줄 수 있다. *TCSEC에서는 신분-기반 접근 통제 정책으로 DAC를 분류한다. Orange Book C등급 ===DAC 예시=== *DAC의 대표적인 구현 예로 ACL(Access Control List)가 있다. *방화벽 정책이나 TCP Wrapper 등 리눅스의 네트워크 서비스의 접근제어가 대부분 DAC를 따른다. *"이 자원은 누구누구가 접근 가능하다." 또는 "누구누구는 이 자원에 접근 가능하다." 라는 식의 정의 ==[[강제적 접근통제]]== ;MAC, Mandatory Access Control *보안 등급, 규칙 기반, 관리 기반의 접근 통제 방식이다. *모든 주체 및 객체에 대하여 일정하며 어느 하나의 주체나 객체 단위로 접근 제한을 설정할 수 없다. *주체의 레이블과 주체가 접근하고자 하는 객체의 보안 레이블을 비교하여 보안 정책에 합당한 접근 통제 규칙에 의한 통제 방법이다. *TCSEC에서는 규칙-기반 접근 통제 정책으로 MAC를 분류한다. Orange Book B등급 ===MAC 예시=== *보안 등급에 따른 일차원적인 접근권한 차등화가 대표적인 MAC의 구현 예이다. *예를 들면 다음/네이버 카페에서 등급에 따라서 접근 가능한 게시판이 정해지는 예이다. *그누보드나 제로보드의 레벨 제도 또한 MAC에 해당한다. ==[[역할기반 접근 통제]]== ;RBAC, Role Based Access Control *DAC와 MAC의 단점을 보완한 방식이다. *권한을 사용자가 아닌 그룹에 부여하고, 그룹이 수행하여야 할 역할을 정의한다. *초기 관리의 오버헤드를 줄이고, 직무를 기반으로 하는 접근 통제 모델이다. *각 주체에 허용된 접근 수준(Clearance)과 객체에 부여된 허용등급(Classification)에 근거 하여 접근 통제를 운영한다. *접근 수준과 등급에 대한 정의는 관리자에 의해 설정 및 변경이 가능하다. *비 임의적 접근통제 모델(Non-Discretionary) 또는 임무 기반(Task-Based) 접근통제 모델로 불리기도 한다. ===RBAC 예시=== *최근의 업무 시스템들은 대부분 RBAC이다. 인사담당자, 총무담당자 등과 같이 권한 그룹을 통해 접근을 제어한다. *리눅스의 그룹 퍼미션 또한 RBAC라고 할 수 있다.
요약:
IT위키에서의 모든 기여는 크리에이티브 커먼즈 저작자표시-비영리-동일조건변경허락 라이선스로 배포된다는 점을 유의해 주세요(자세한 내용에 대해서는
IT위키:저작권
문서를 읽어주세요). 만약 여기에 동의하지 않는다면 문서를 저장하지 말아 주세요.
또한, 직접 작성했거나 퍼블릭 도메인과 같은 자유 문서에서 가져왔다는 것을 보증해야 합니다.
저작권이 있는 내용을 허가 없이 저장하지 마세요!
취소
편집 도움말
(새 창에서 열림)
둘러보기
둘러보기
대문
최근 바뀜
분류별 보기
일반 IT용어
프로젝트 관리
디지털 서비스
블록체인
인공지능
소프트웨어 공학
운영체제
컴퓨터 구조
자료 구조
데이터 과학
데이터베이스
네트워크
프로토콜
보안
컴플라이언스
개인정보보호
표준
경영학
기업 IT
조직/단체
광고
위키 도구
위키 도구
특수 문서 목록
문서 도구
문서 도구
사용자 문서 도구
더 보기
여기를 가리키는 문서
가리키는 글의 최근 바뀜
문서 정보
문서 기록