Perbezaan antara mac dan dac

Mac vs DAC

Dalam persekitaran pengguna berganda, adalah penting bahawa sekatan diletakkan untuk memastikan orang hanya dapat mengakses apa yang mereka perlukan. Sehubungan ini, Kawalan Akses Mandatori (MAC) dan Kawalan Akses Diskaun (DAC) adalah dua model kawalan akses popular yang digunakan. Perbezaan utama antara mereka adalah bagaimana mereka memberikan akses kepada pengguna. Dengan MAC, Admins mencipta satu set tahap dan setiap pengguna dihubungkan dengan tahap akses tertentu. Dia boleh mengakses semua sumber yang tidak lebih besar daripada tahap aksesnya. Sebaliknya, setiap sumber di DAC mempunyai senarai pengguna yang boleh mengaksesnya. DAC menyediakan akses dengan identiti pengguna dan bukan mengikut tahap kebenaran.

Mac adalah cara yang lebih mudah dalam mewujudkan dan mengekalkan akses, terutamanya apabila berurusan dengan sejumlah besar pengguna, kerana anda hanya perlu menubuhkan satu tahap untuk setiap sumber dan satu tahap untuk setiap pengguna. Dengan DAC, anda perlu tahu setiap orang yang memerlukan sumber supaya mereka dapat diberi akses. Kelebihan DAC adalah fleksibiliti. Sekiranya anda mempunyai pengguna Tahap 2 yang memerlukan akses ke satu sumber tahap 1, anda tidak dapat memberikan akses kepada pengguna itu tanpa memberi akses kepada semua sumber lain dalam kategori yang sama. Mengurangkan tahap sumber kepada pengguna juga akan menghasilkan semua pengguna lain untuk mendapatkan akses kepada sumber tersebut. Dengan DAC, anda hanya perlu menambah pengguna itu ke senarai siapa yang boleh mengakses sumber.

Lebih mudah bagi pentadbir untuk menjejaki siapa yang mempunyai akses kepada apa kerana hanya mereka yang dapat mengubah tahap kebenaran dengan mac. DAC menyediakan pengguna yang mempunyai akses kepada sumber untuk memberi akses kepada pengguna lain dengan memasukkannya dalam senarai. Ini boleh menjadi masalah jika orang terus menambahkan orang lain kepada perkara yang mereka dapat mengakses.

Contoh yang baik dari Mac ialah tahap akses tingkap untuk pentadbir, pengguna biasa, dan tetamu. Untuk DAC, keizinan untuk sistem operasi fail Linux adalah contoh yang baik.

Ringkasan:

1.MAC menyediakan akses berdasarkan tahap manakala DAC menyediakan akses berdasarkan identiti
2.DAC lebih intensif buruh daripada mac
3.DAC lebih fleksibel daripada mac
4.Akses MAC hanya boleh diubah oleh pentadbir manakala akses DAC dapat disediakan oleh pengguna lain