ACCESS CONTROL When we look at acce

ACCESS CONTROL When we look at access controls we have four basics tasks we might want to carry out: allowing access, denying access, limiting access, and revoking access. Among these four actions, we can describe most access control issues or situations. Allowing access lets us give a particular party, or parties, access to a given resource. For example, we might want to give a particular user access to a file, or we may want to give an entire group of people access to all the files in a given directory. We might also be referring to access in a physical sense, by giving our employees access to our facility through the use of a key or badge. Denying access is the diametric opposite of granting access. When we deny access we are preventing access by a given party to the resource in question. We might be denying access to a particular person attempting to log on to a machine based on the time of day, or we might deny unauthorized individuals from entering the lobby of our building beyond business hours. Many access control systems are set to deny by default, with the authorized users only being permitted access. Limiting access refers to allowing some access to our resource, but only up to a certain point. This is very important when we are using applications that may be exposed to attack-prone environments, as we see with Web browsers used on the Internet. In such cases, we might see the application being run in a sandbox in order to limit what can be done outside the context of the application. In a physical sense, we can see the concept of access control limitations in the different levels of keying that we might see in the locks in a building. We may have a master key that can open any door in the building, an intermediate key that can open only a few doors, and a low-level key that can open only one door.

Kết quả (Việt) 1:

Kiểm soát truy cập khi chúng tôi xem xét kiểm soát truy cập chúng tôi có bốn nhiệm vụ cơ bản chúng tôi có thể muốn thực hiện: cho phép truy cập, từ chối truy cập, hạn chế truy cập và thu hồi quyền truy cập. Trong số những hành động bốn, chúng tôi có thể mô tả hầu hết các truy cập kiểm soát vấn đề hoặc tình huống. Cho phép truy cập cho phép chúng tôi cung cấp cho một truy cập cụ thể bên hoặc các bên, để một nguồn tài nguyên nhất định. Ví dụ, chúng tôi có thể muốn cung cấp cho một người dùng cụ thể truy cập vào một tập tin, hoặc chúng tôi có thể muốn cung cấp cho một nhóm toàn bộ của những người truy cập vào tất cả các tập tin trong một thư mục nhất định. Chúng tôi cũng có thể đề cập đến truy cập trong một cảm giác thể chất, bằng cách cho nhân viên của chúng tôi truy cập vào cơ sở của chúng tôi bằng cách sử dụng một phím hoặc huy hiệu. Bỏ truy cập là đối diện diametric của cấp quyền truy cập. Khi chúng tôi từ chối truy cập chúng tôi đang ngăn cản truy cập bởi một bên nhất định để các nguồn tài nguyên trong câu hỏi. Chúng tôi có thể từ chối truy cập đến một người cụ thể cố gắng để đăng nhập vào một máy tính dựa trên thời gian trong ngày, hoặc chúng tôi có thể từ chối cá nhân trái phép vào tiền sảnh của chúng tôi xây dựng ngoài giờ làm việc. Nhiều hệ thống kiểm soát truy cập được thiết lập để từ chối theo mặc định, với những người dùng được ủy quyền chỉ được phép truy cập. Hạn chế truy cập dùng để chỉ cho phép một số truy cập vào tài nguyên của chúng tôi, nhưng chỉ đến một điểm nhất định. Điều này là rất quan trọng khi chúng tôi đang sử dụng ứng dụng có thể được tiếp xúc với môi trường dễ bị tấn công, như chúng ta thấy với trình duyệt Web được sử dụng trên Internet. Trong trường hợp này, chúng tôi có thể xem các ứng dụng đang được chạy trong một sandbox để hạn chế những gì có thể được thực hiện bên ngoài bối cảnh của ứng dụng. Trong một cảm giác thể chất, chúng ta có thể thấy các khái niệm về truy cập điều khiển hạn chế ở các cấp độ khác nhau của keying mà chúng tôi có thể nhìn thấy trong các ổ khóa trong tòa nhà. Chúng tôi có thể có một khóa Thạc sĩ có thể mở cửa bất kỳ trong tòa nhà, một khóa trung gian có thể mở chỉ một vài cửa ra vào và một phím thấp mà có thể mở cửa chỉ có một.

Kết quả (Việt) 2:

ACCESS CONTROL Khi chúng ta nhìn vào các điều khiển truy cập chúng tôi có bốn vấn đề cơ bản nhiệm vụ, chúng tôi có thể muốn thực hiện: cho phép truy cập, từ chối truy cập, hạn chế truy cập, và thu hồi quyền truy cập. Trong số bốn hành động, chúng ta có thể mô tả hầu hết các vấn đề kiểm soát truy cập hoặc các tình huống. Cho phép truy cập cho phép chúng tôi cung cấp cho một bữa tiệc đặc biệt, hoặc các bên, quyền truy cập vào một tài nguyên nhất định. Ví dụ, chúng ta có thể muốn để cho một người dùng truy cập đặc biệt đến một tập tin, hoặc chúng ta có thể muốn cung cấp cho toàn bộ một nhóm người truy cập vào tất cả các tập tin trong một thư mục nhất định. Chúng tôi cũng có thể đề cập đến truy cập trong một ý nghĩa vật chất, bằng cách cho nhân viên của chúng tôi truy cập vào các cơ sở của chúng tôi thông qua việc sử dụng một phím hoặc huy hiệu. Từ chối truy cập là đối diện phẳng xuyên của cấp quyền truy cập. Khi chúng tôi từ chối truy cập chúng tôi là ngăn chặn truy cập bởi một bên trao cho các tài nguyên trong câu hỏi. Chúng tôi có thể từ chối truy cập tới một người cụ thể cố gắng để đăng nhập vào một máy tính dựa trên thời gian trong ngày, hoặc chúng ta có thể phủ nhận cá nhân trái phép xâm nhập vào sảnh tòa nhà chúng tôi ngoài giờ làm việc. Nhiều hệ thống kiểm soát truy cập được thiết lập để từ chối bằng cách mặc định, với những người được ủy quyền chỉ được phép truy cập. Hạn chế truy cập đề cập đến một số cho phép truy cập vào tài nguyên của chúng tôi, nhưng chỉ đến một điểm nhất định. Điều này là rất quan trọng khi chúng ta đang sử dụng ứng dụng có thể được tiếp xúc với môi trường dễ bị tấn công, như chúng ta thấy với các trình duyệt web được sử dụng trên Internet. Trong trường hợp như vậy, chúng ta có thể thấy các ứng dụng đang chạy trong một sandbox để hạn chế những gì có thể được thực hiện bên ngoài ngữ cảnh của ứng dụng. Trong một ý nghĩa vật chất, chúng ta có thể thấy các khái niệm về giới hạn kiểm soát truy cập ở các cấp độ khác nhau của keying rằng chúng ta có thể thấy trong các ổ khóa trong một tòa nhà. Chúng tôi có thể có một khóa chủ có thể mở bất kỳ cửa trong tòa nhà, một chính trung gian mà có thể mở chỉ một vài cửa ra vào, và một khóa cấp thấp mà có thể mở một cửa.