Security sovelluksia. NET Framework

Pääseminen tietokoneeseen järjestelmänvalvojana voit tyhjentää minkään toiminnon suorittamista. Näin ollen kun Windows-käyttöjärjestelmän käytät hallitsematon sovellus, se saa kaikki käyttäjän käyttöoikeuksilla, joka suorittaa sen. Tällöin admin käyttäjälle, jos olet vahingossa ajaa haitallisen tiedoston, ei ole esteitä, jotka voivat estää sen toimintaa.

Tämän välttämiseksi skenaario sinun pitäisi saada tietokoneen käyttäjiä, joilla on vain minimaalinen oikeudet. Hyvin tärkeä käsite tässä yhteydessä on Code Access Security (CAS - Code Access Security), toimintatila, jonka avulla voit hallita käyttöoikeuksia, että jokainen sovellus on.

CAS on turvajärjestelmä, jonka avulla järjestelmänvalvojat ja kehittäjät voivat tarkistaa luvat sovelluksia tavalla hyvin samanlainen käyttöoikeudet käyttäjätilejä. Tällä järjestelmällä voit esimerkiksi myöntää sovellus lukemaan ja kirjoittamaan käyttöoikeudet rekisteriin. Ja "mahdollista tarkistaa käyttöoikeudet kaikkein järjestelmän resursseja, kuten:

• File System
• Rekisteröidy
• Tulostimet
• Tapahtumaloki

Valitettavasti CAS voidaan soveltaa vain perustuvia sovelluksia. NET Framework, kun muita sovelluksia ei voida hallita ja käyttää ilman rajoituksia CAS mutta ainoastaan ​​liittyviä rajoituksia käyttäjän käyttöoikeuksilla.

Kaikki turvajärjestelmä on tapa tunnistaa käyttäjät ja määrittää, mitä käyttäjä voi tehdä ja mitä ei ja CAS ole poikkeus tästä näkökulmasta. Koska tämä turvajärjestelmä tunnistaa ja määrittää käyttöoikeuksia käyttäjille sijaan sovelluksia, se ei voi perustua käyttäjänimet ja salasanat, mutta ns näyttöä (näytön).

Näyttö on tieto, että suoritusympäristön. NET Framework tarjoaa kokoonpanoon. Esimerkkejä tällaisista tiedoista kansio tai Web-sivuston, josta annetaan kokoonpano käsiteltäessä tai digitaaliset allekirjoitukset. On olemassa kahdenlaisia ​​todisteet: Todiste isäntä ja kokoonpano todisteita. Ensimmäisessä osassa kokoonpano tunnistetietoja (esim. osoite tai jäsenyys hakemistoon), toinen antaa tietoja hash-koodin tai salattu tietoja nimeä.

Siinä määritellään nimenomaista lupaa kulunvalvonta. Esimerkiksi Dialog Tiedosto lupaa määrittää kokoonpano voi olla tai olla tietyn käyttäjän Avaa tai Tallenna valintaikkunoissa, molemmat tai ei kumpikaan. Inside. NET Framework sisältää useita oletuksena luvalla ja se on myös mahdollista määrittää mukautettuja käyttöoikeuksia. Niistä oletusarvot ovat:

• Ympäristömuuttujat - pääsy ympäristömuuttujat (kuten Path, Käyttäjätunnus, NUMBER_OF_PROCESSORS). Ja "mahdollisesti taata pääsy kaikkiin ympäristömuuttujien tai määrittää vain muutama
• Directory Services - taataan oikeus käyttää ja hallita Active Directory
• Tapahtumaloki - pääsy tapahtumaloki
• Tiedoston IO - rajoittaa pääsyä tiedostojen ja kansioiden. Se voi määrittää listan paikoista, joiden kokoonpano voi käyttöoikeuksia tarjoamalla lukeminen, kirjoittaminen, jne..
• Tulostus - Rajoita tulostus etuoikeuksia
• Reflection - Tarkista, onko kokoonpano ei voi käyttää tietoja tai muita kokoonpanoja
• Registry - rajoittaa pääsyä rekisteriavaimet
• SQL Client - Tarkista, onko kokoonpano ei voi saada SQL Server
• Käyttöliittymä - Selvittää kokoonpano voi luoda uusia ikkunoita tai ei
• Web Access - Selvittää kokoonpano voi käyttää internetiä ja mahdollisesti tällaisia ​​sivustoja

• <<
• 1
• 2
• 3
• >>