Программно-аппаратные средства обеспечения информационной безопасности. Зайцев А.П - 79 стр.

UptoLike

79
Рис. 3.7
Диспетчер доступа к системе обеспечивает идентифика-
цию пользователей при запросах на доступ, проверяет подлин-
ность идентификатора субъекта (осуществляет аутентификацию).
Диспетчер доступа к системе располагает необходимыми данны-
ми для идентификации и аутентификации и препятствованию
входа в систему неидентифицированного пользователя или поль-
Диспетчер доступа
КСЗИ
Диспетчер
контроля
доступа в
систему и к
настрой
кам
КСЗИ
Диспетчер
контроля
доступа к
объектам
локальной
файловой
системы
(томам,
каталогам,
дискам)
Диспетчер
контроля
доступа к
объектам
сетевой
файловой
системы
(томам,
каталогам,
дискам)
файл-
серверов
ЛВС по
протоколу
NFS
Диспет-
чер кон-
троля
доступа к
устройст-
вам
Диспет-
чер дос-
тупа к
сети
(запуску
процес-
сов)
Диспетчер
доступа к
сети (сете-
вым ре-
сурсам) по
протоколу
TCP(UDP)/
IP
Поль-
зова-
тель
Адми-
нистра-
тор
Авторизация Разграничение прав произвольного доступа
                                        79




                                  Диспетчер доступа
                                       КСЗИ




  Диспетчер          Диспетчер    Диспетчер     Диспет-     Диспет-    Диспетчер
  контроля           контроля     контроля      чер кон-    чер дос-   доступа к
  доступа в          доступа к    доступа к     троля       тупа к     сети (сете-
  систему и к        объектам     объектам      доступа к   сети       вым ре-
  настройкам         локальной    сетевой       устройст-   (запуску   сурсам) по
  КСЗИ               файловой     файловой      вам         процес-    протоколу
                     системы      системы                   сов)       TCP(UDP)/
                     (томам,      (томам,                              IP
                     каталогам,   каталогам,
                     дискам)      дискам)
                                  файл-
                                  серверов
                                  ЛВС по
                                  протоколу
                                  NFS
Поль-      Адми-
зова-      нистра-
тель       тор




   Авторизация                    Разграничение прав произвольного доступа



                                     Рис. 3.7

     Диспетчер доступа к системе обеспечивает идентифика-
цию пользователей при запросах на доступ, проверяет подлин-
ность идентификатора субъекта (осуществляет аутентификацию).
Диспетчер доступа к системе располагает необходимыми данны-
ми для идентификации и аутентификации и препятствованию
входа в систему неидентифицированного пользователя или поль-