دستگاه اکسس کنترل

دستگاه اکسس کنترل

دستگاه اکسس کنترل یک عملکرد امنیتی است که دسترسی به مکان هایی مانند سیستم کامپیوتر، شبکه یا مناطقی از یک مجموعه را برای کاربران محدود مینماید.یکی از اهداف سیستم اکسس کنترل محدود کردن افراد غیرمجاز به اطلاعات حساس، جلوگیری از به وجود آمدن عملیات مخرب و اطمینان از حفاظت حریم خصوصی است.سیستم اکسس کنترل با توجه به سطوح امنیت مورد نیاز و مکانی که باید از آن محافظت شود میتواند به راه های مختلفی پیاده سازی شود. برخی از این روش ها رایج کنترل دسترسی عبارتند از:

•   نقش محور (RBAC)
•  اختیاری (DAC)
•  اجباری (MAC)
• مبتنی بر ویژگی (ABAC)
• لیست های اکسس (ACL)

نقش محور (RBAC)

RBAC مخفف انگلیسی Role-based access control میباشد و یک نمونه از سیستم اکسس بوده که کاربرد فراوانی در شرکت هایی که بالای 500 نفر پرسنل هستند مورد استفاده قرار میگیرد.و بر این اساس مجوزهایی را با گروه‌بندی کاربران به نقش‌ها و تخصیص مجوزها به هر نقش به کارمندان بر طبق مسئولیت هایی که در سازمان دارند،ارائه میدهد.

 اختیاری (DAC)

DAC مخفف انگلیسی Discretionary Access Control میباشد.نوعی اکسس کنترل است که به مدیران یک مجموعه اجازه می دهد تا تعیین کنند که چه افرادی میتواند به آنجا دسترسی داشته باشد و چه کارهایی را میتوانند انجام دهند.در یک سیستم DAC، برای مثال، اگر کسی فایلی را که محرمانه هست و فقط یکسری از افراد اجازه دسترسی را با آن داشته باشند، میتواند بر اساس مثلا عضویت داشتن در یک گروه ،امکان استفاده به آن فایل را به سایر کاربران صادر یا منقضی کند.

اجباری (MAC)

MAC مخفف انگلیسی Mandatory Access Control میباشد.نوعی سیستم اکسس کنترل است که بر اساس یک سلسله مراتب دقیق که از قبل چیده شده کار میکند. در این سیستم ، به هر فرد یک کارت امنیتی که مختص به همان فرد هم بوده، داده میشود که بر روی آن سطح دسترسی مورد نظر تعیین گردیده است. این سطح دسترسی در هر مجموعه ای با توجه به قوانین همان مجموعه از قبل تعریف شده است.

مبتنی بر ویژگی (ABAC)

(ABAC) مخفف انگلیسی Attribute-Based Access Control میباشد.یک مدل اکسس کنترل قابل برنامه ریزی است که از یک سری ویژگی های افراد برای تعریف و اجازه ورود استفاده می کند. ویژگی‌ها می‌توانند شامل هویت کاربر، نقش، عضویت ، زمان روز، مکان و موارد دیگری باشند که میتوانند برای تعیین اینکه آیا دسترسی باید داده شود یا رد گردد.

(ACL)

مخفف انگلیسی Access Control List یک مکانیسم اکسس کنترل ساده بوده که امکان صدور مجوز و فیلتر کردن کاربران یا گروه هایی را که اجازه دسترسی به یک قسمت یا بخشی را دارند لیست میکند. از این مورد بیشتر میتوان برای کنترل و اجازه دسترسی به فایل ها، دایرکتوری ها و شبکه استفاده کرد.

داشتن سیستم اکسس یکی از موارد امنیتی ضروری است که به حفاظت از اطلاعات حساس ما در برابر دسترسی غیرمجاز کمک شایانی مینماید. با اجرای سیاست‌های درست در خصوص امنیت، سازمان‌ها با اطمینان بیشتر درصد خطا را کاهش داده و فقط کاربرانی که اجازه استفاده از سیستم‌ها و داده‌های خود را دارند میتوانند به مجموعه ورود داشته باشند.

سیستم اکسس کنترل

اکسس کنترل، سخت افزارهای فیزیکی هستند که مجهز به سیستم های امنیتی بوده که جهت محدود کردن افراد مورد استفاده قرار می گیرند و فقط به کاربران مجاز اجازه استفاده از آن مکان را می دهند. دستگاه اکسس معمولاً در ساختمان های تجاری، ادارات، بیمارستان ها، مدارس و سایر امکاناتی که نیاز به امنیت بالایی دارند استفاده میگردد.دستگاههای اکسس کنترل با توجه به نوه سطوح امنیتی مورد نیاز و نوع تاسیسات به روش های مختلفی قابل اجرا هستند. برخی از سیستم های کنترل دسترسی عبارتند از:

کارت RFID

اکسس کنترل مجهز به کارت RFID که به کاربران این اجازه را میدهد تا یک کارت را به منظور دسترسی به یک قسمت مورد نظر روی سخت افزار نصب شده،بکشند.

بر روی حافظه داخلی هر کارت یک کد منحصر به فرد رکورد شده،که فقط مختص به یک کاربر میباشد و قابل ویرایش نبوده و سطح دسترسی او را مشخص میکند. نصب و راه اندازی دستگاه اکسس کنترل کارتی ساده است.

بیومتریک

در سیستمهای  اکسس بیومتریک از قابلیت های فیزیکی مانند اثر انگشت، تشخیص چهره یا اسکن شبکیه چشم برای شناسایی کاربران و اجازه استفاده از مناطق محدود بکار گرفته میشود.کنترل دسترسی یکی از موارد ضروری امنیت در یک ساختمان یا مجموعه است و تکنولوژی بیومتریک با سرعت بسیاری در سازمان ها به یک مورد امنیتی تبدیل می شود. سیستم‌های کنترل تردد بیومتریک از قابلیت های فیزیکی منحصربه‌فرد مانند اثر انگشت، تشخیص چهره و اسکن عنبیه برای احراز هویت افراد استفاده می‌کنند. برخلاف سیستم های کنترل دسترسی قدیمی، دستگاه کنترل تردد بیومتریک قابلیت بالاتری از امنیت را به وجود میآورد، به علت اینکه دور زدن یا تقلب در آنها سخت تر است.

سیستم‌ اکسس کنترل بیومتریک بسیار امن و غیر قابل نفوذ هستند و امکان خرابکاری در آن‌ها سخت میباشد،و نسبت به بقیه سیستمهای کنترل تردد گران‌تر هستند.

صفحه کلید

سیستم اکسس صفحه کلید دار به کاربران این اجازه را داده تا با وارد کردن کد یا رمز عبور ، از یک مکان استفاده کنند. به هر کاربر یک کد که مختص به همان فرد هم بوده،داده میشود که فقط آن فرد را شناسایی کرده و سطح دسترسی آنها را مشخص میکند.نصب دستگاه اکسس صفحه کلید و مدیریت آن ساده بوده،ولی از لحاظ هک و جعل و تقلب آسیب پذیر هستند.

از راه دور

سیستم از راه دور به کاربران این اجازه را میدهد که از یک قسمت دور، مثل اتاق کنترل، به یک منطقه محدود دسترسی پیدا کنند. سیستم‌های اکسس کنترل از راه دور معمولاً از دوربین‌ مداربسته، اپلیکیشن گوشی همراه یا یکسری از دستگاه‌های ارتباطی برای تأیید هویت کاربر و اجازه دسترسی استفاده می‌کنند.