Aké sú dva rôzne typy sietí a bezpečnostných modelov používaných spoločnosťou Microsoft

? Microsoft používa dva rôzne typy sietí a bezpečnostných modelov pre ochranu užívateľských informácií . Sú NET bezpečnostné a SharePoint Server modely . Obidva modely používajú kódy alebo protokoly na identifikáciu užívateľa alebo aplikáciu polohu a potom udeliť alebo zamietnuť prístup pre používateľa alebo aplikácie . NET Security Model

NET spoločnosti Microsoft alebo zabezpečenie siete model sa skladá z troch hlavných častí , politika , sandboxe a vymáhanie . Protokol bezpečnostnej politiky rozhodne , aké oprávnenia sú uvedené na " nedôveryhodné " aplikácie na sieti . Aplikácie alebo spravovaný kód bude mať Evidencia objekty , ktoré popisujú , kde kód nahrané a čo spoločnosť alebo osoba , vydával to . NET Framework používa systém zásad zabezpečenia prístupu kódu alebo CAS zistiť , aké oprávnenia sú udelené na aplikáciu alebo kód , v závislosti na jeho dôkazov . Sandboxing je protokol , ktorý obmedzuje aplikácie od získania oprávnenia . Čiastočné dôvera kód sa používa na vytvorenie tzv sandboxe app doménu , ktorá má povolenie grantovú rad pre aplikácie a zoznam oslobodení od dane pre konkrétny zostavenie knižnice alebo aplikácie . Vymáhanie je kód , ktorý udržuje nedôveryhodný kód alebo aplikácia v obmedzenom priestore alebo karantény . To zabraňuje manipulácii systéme programy , ktoré používajú rôzne API dostať vyššie úrovne oprávnenia , ktoré by mala mať .
NET kód

Dva príklady čistých modelov so zabezpečením Structured Query Language Common Language Runtime , alebo SQL CLR , a Active Server Pages siete , alebo ASP NET , podarilo hostiteľa kódu . Unhosted spravovaný kód bude fungovať ako " plnú dôveru " v predvolenom nastavení . To znamená , že ak spustíte spustiteľný súbor alebo exe súbor z pevného disku alebo miestne sieťové zdieľané položke , bude aplikácia bežať , ako keby je natívne aplikácie na vašom počítači . Moderuje kód , ktorý kontakty váš počítač z internetu je zaistený pomocou riadených hostiteľov kód .
SharePoint Server Model

Server bezpečnostný model 2007 používa Microsoft Office SharePoint metóda zabezpečenia autentizácie . Metóda autentizácie určuje , aké adresáre identita môže byť konkrétny užívateľ prístup a ako sú užívatelia overené formáty Internet Information Services . Okrem použitia ASP NET formulárov , Microsoft Office SharePoint Server používa systém Windows a Web Single Sign - On . Web Single Sign - On je metóda používaná v federatívnych identity systémy alebo single sign- on systémoch , kde nezávislý systém riadenia integruje ID užívateľa a poskytuje validáciu aplikácie s IIS .
Windows Authentication

najbežnejší typ overovania používaný v aplikácii Microsoft Office SharePoint Server je overovanie systému Windows . Overovanie systému Windows využíva Active Directory na overenie užívateľa v súlade s protokolom konfigurované službou IIS . Protokol Windows má bezpečnostnej politiky , ktoré sú použité pre užívateľské účty , ktoré sú konfigurované v Active Directory . Bezpečnostnej politiky sú dáta vypršania platnosti účtu , zložitosť hesla a histórie hesiel . Keď užívateľ zadá svoje užívateľské meno a heslo použiť webovú aplikáciu Microsoft Office SharePoint Server , overovanie systému Windows používa IIS na overenie ID používateľa a udeliť alebo odoprieť prístup .

• Predchádzajúca strana: Ako eliminovať Dáta Miner 
• Ďalšia strana: Ako blokovať Google Analytics cez iptables