मैक बनाम डीएसी: अंतर और तुलना

एक्सेस कंट्रोल सिस्टम का उपयोग डेटा तक पहुंच को सीमित करने और निजी डेटा की सुरक्षा के लिए प्रतिबंध निर्धारित करने के लिए किया जाता है। इन एक्सेस नियंत्रणों में, MAC और DAC का आमतौर पर उपयोग किया जाता है। MAC का मतलब अनिवार्य एक्सेस कंट्रोल है, और विवेकाधीन एक्सेस कंट्रोल को संक्षेप में DAC कहा जाता है।

चाबी छीन लेना

1. MAC (अनिवार्य एक्सेस कंट्रोल) पूर्वनिर्धारित नियमों के आधार पर एक्सेस को नियंत्रित करता है, जबकि DAC (विवेकाधीन एक्सेस कंट्रोल) उपयोगकर्ताओं को अपने संसाधनों तक पहुंच को नियंत्रित करने की अनुमति देता है।
2. MAC का उपयोग उच्च-सुरक्षा वातावरण के लिए किया जाता है, जबकि DAC का उपयोग आमतौर पर पर्सनल कंप्यूटर और छोटे नेटवर्क में किया जाता है।
3. MAC DAC की तुलना में अधिक सुरक्षित अभिगम नियंत्रण प्रदान करता है।

मैक बनाम डीएसी

मैक एक सुरक्षा मॉडल है जो उपयोगकर्ता की पहचान और डेटा की संवेदनशीलता के आधार पर संसाधनों तक पहुंच को प्रतिबंधित करने के लिए नियमों के एक सेट का उपयोग करता है। यह मॉडल उच्च स्तर की सुरक्षा प्रदान करता है। डीएसी एक सुरक्षा मॉडल है जो किसी संसाधन के मालिक को यह निर्धारित करने की अनुमति देता है कि उस तक कौन पहुंच सकता है। इस मॉडल में, संसाधन के मालिक का इस पर पूरा नियंत्रण होता है कि कौन उस तक पहुंच सकता है।

मैक अनिवार्य अभिगम नियंत्रण है और अधिक डेटा सुरक्षा और सुरक्षा प्रदान करता है क्योंकि इसे शक्ति दी जाती है व्यवस्थापक, और उपयोगकर्ता इसे संपादित नहीं कर सकते।

डीएसी उपयोगकर्ता के अनुकूल है क्योंकि यह अन्य उपयोगकर्ताओं के डेटा और फ़ाइलों तक आसान और त्वरित पहुंच सक्षम बनाता है। यह काफी लचीला है क्योंकि सभी उपयोगकर्ताओं को डेटा तक पहुंचने और संशोधित करने और नीतियों को प्रतिबंधित करने का विशेषाधिकार प्राप्त है।

तुलना तालिका

तुलना के पैरामीटर	Mac	डैक
समारोह	यह उपयोगकर्ताओं को उनकी शक्ति और पदानुक्रम में स्तर के आधार पर प्रतिबंधित करता है।	यह उपयोगकर्ताओं को उनकी पहचान के आधार पर पहुँच प्रदान करता है न कि स्तरों पर।
परिभाषा	मैक अनिवार्य अभिगम नियंत्रण के रूप में विस्तारित होता है।	DAC का मतलब विवेकाधीन अभिगम नियंत्रण है।
तीव्रता स्तर	MAC श्रम प्रधान नहीं है.	डीएसी तुलनात्मक रूप से अधिक श्रम-गहन है।
स्पष्टता	MAC नियमों और प्रतिबंधों को लेकर बहुत सख्त है और लचीला नहीं है।	अपने उच्च लचीलेपन के कारण DAC उतना सुरक्षित नहीं है।
अभिगम नियंत्रण	केवल व्यवस्थापक ही उपयोगकर्ताओं को संशोधित, हटा या पहुंच प्रदान कर सकते हैं।	डीएसी अन्य उपयोगकर्ताओं को प्रतिबंध प्रदान करने और संशोधित करने और अन्य उपयोगकर्ताओं तक पहुंचने की अनुमति देता है।

 मैक क्या है?

 MAC का ऑपरेटिंग सिस्टम उपयोगकर्ताओं को उनके डेटा और पहचान के आधार पर पहुंच प्रदान करता है। पहुंच प्राप्त करने के लिए, उपयोगकर्ता को अपनी जानकारी सबमिट करनी होगी। यह अभिगम नियंत्रण का सबसे सुरक्षित तरीका है।

उपयोगकर्ताओं को अन्य उपयोगकर्ताओं के डेटा को संपादित करने और उस तक पहुंचने की अनुमति नहीं है। यह गोपनीय और सुरक्षित है क्योंकि परियोजनाएं और कार्य अत्यंत सावधानी से किए जाते हैं एकांत और गोपनीयता.

सुरक्षा प्रणाली उपयोगकर्ता और उसकी स्थिति की पहचान करती है ताकि यह डेटा तक केवल आवश्यक और उचित पहुंच प्रदान करे।

MAC मैन्युअल स्केलिंग पर निर्भर करता है, जो एक अवगुण है क्योंकि यह इसके लिए श्रमसाध्य है प्रशासक डेटा को संभालने और प्रबंधित करने के लिए।

 डीएसी क्या है?

यह अभिगम नियंत्रण का एक पहचान-आधारित मॉडल है। व्यवस्थापक या मालिक को संगठन में उनकी स्थिति के आधार पर व्यक्तियों तक पहुंच प्रदान करने या समान स्थिति वाले उपयोगकर्ताओं के साथ समूह बनाने और उन्हें डेटा के विभिन्न स्तरों तक पहुंच प्रदान करने का विशेषाधिकार है।

हालाँकि, सभी उपयोगकर्ताओं को अन्य उपयोगकर्ताओं के डेटा तक पहुँचने और संपादित करने का विशेषाधिकार भी एक नुकसान है क्योंकि यह अराजक हो जाता है, और कोई विशिष्ट प्रबंधन या व्यक्ति नहीं है जो सभी त्रुटियों का पूरा प्रभार ले सके।

इन कारकों के कारण, संवेदनशील और व्यक्तिगत डेटा से निपटने वाले संगठनों में नियोजित होना आदर्श नहीं है। कम संख्या में कर्मचारियों वाले स्टार्टअप्स और आईटी संगठनों के लिए यह सबसे अच्छा विकल्प है क्योंकि यह उनके उद्देश्यों और सुरक्षा के स्तरों के लिए सबसे उपयुक्त है।

इसमें उत्कृष्ट लचीलापन, मापनीयता और सरलता है। इसे संभालना, स्थापित करना और प्रबंधित करना जटिल नहीं है। यह सरल और सीखने में आसान है। इसे प्रबंधित करना आसान है, और स्थापना लागत भी कम है।

मुख्य अंतर मैक और डैक के बीच

1. एमएसी सख्त नियमों का पालन करता है और उनका पालन करता है, जबकि डीएसी प्रतिबंधों के संबंध में तुलनात्मक रूप से नरम है।
2. मैक केवल व्यवस्थापक को शक्ति और पहुंच स्तर बदलने की अनुमति देता है, जबकि डीएसी प्रत्येक उपयोगकर्ता को शक्ति को संशोधित करने और अपने साथी उपयोगकर्ताओं के लिए पहुंच स्तर सेट करने के लिए प्रदान करता है।

संदर्भ

1. https://ieeexplore.ieee.org/abstract/document/1632658/
2. https://dl.acm.org/doi/abs/10.1145/3134600.3134638

अंतिम अद्यतन: 11 जून, 2023