التحكم في الوصول

في الأمن المادي وأمن المعلومات ، يعد التحكم في الوصول ( AC ) التقييد الانتقائي للوصول إلى مكان أو مورد آخر، في حين تصف إدارة الوصول العملية. قد يعني فعل الوصول الاستهلاك أو الدخول أو الاستخدام. يُطلق على الإذن بالوصول إلى مورد ما اسم التفويض .

يُطلق أيضًا على التحكم في الوصول إلى المنصات الرقمية مصطلح التحكم في القبول . إن حماية قواعد البيانات الخارجية أمر ضروري للحفاظ على الأمان الرقمي . ^[1]

يُعتبر التحكم في الوصول جانبًا مهمًا من جوانب الخصوصية التي يجب دراستها بشكل أكبر. تُعد سياسة التحكم في الوصول (وتُعرف أيضًا باسم سياسة الوصول ) جزءًا من سياسة أمان المنظمة . من أجل التحقق من سياسة التحكم في الوصول، تستخدم المنظمات نموذج التحكم في الوصول. ^{[2] تتطلب سياسات الأمان العامة تصميم أو تحديد}عناصر تحكم أمان مناسبة لتلبية شهية المنظمة للمخاطرة - وبالمثل تتطلب سياسات الوصول من المنظمة تصميم أو تحديد عناصر تحكم في الوصول.

الأمن المادي

المدخل تحت الأرض لنظام مترو أنفاق مدينة نيويورك

يمكن فرض التحكم في الوصول الجغرافي من قبل الموظفين (على سبيل المثال حرس الحدود ، والحارس ، ومدقق التذاكر )، أو بجهاز مثل الباب الدوار . قد تكون هناك أسوار لتجنب التحايل على هذا التحكم في الوصول. البديل للتحكم في الوصول بالمعنى الدقيق للكلمة (التحكم المادي في الوصول نفسه) هو نظام للتحقق من الوجود المصرح به، انظر على سبيل المثال مراقب التذاكر (النقل) . البديل هو التحكم في الخروج، على سبيل المثال من متجر (الدفع) أو بلد. ^[3]

يشير مصطلح التحكم في الوصول إلى ممارسة تقييد الدخول إلى عقار أو مبنى أو غرفة للأشخاص المصرح لهم. يمكن تحقيق التحكم في الوصول المادي من قبل إنسان (حارس أو حارس أو موظف استقبال)، من خلال وسائل ميكانيكية مثل الأقفال والمفاتيح، أو من خلال وسائل تكنولوجية مثل أنظمة التحكم في الوصول مثل مصيدة الرجل . داخل هذه البيئات، يمكن أيضًا استخدام إدارة المفاتيح المادية كوسيلة لمزيد من إدارة ومراقبة الوصول إلى المناطق ذات المفاتيح الميكانيكية أو الوصول إلى بعض الأصول الصغيرة. ^[3]

التحكم في الوصول المادي هو مسألة من وأين ومتى. يحدد نظام التحكم في الوصول من يُسمح له بالدخول أو الخروج، وأين يُسمح له بالخروج أو الدخول، ومتى يُسمح له بالدخول أو الخروج. تاريخيًا، تم إنجاز ذلك جزئيًا من خلال المفاتيح والأقفال. عندما يكون الباب مغلقًا، يمكن فقط لأي شخص لديه مفتاح الدخول من خلال الباب، اعتمادًا على كيفية تكوين القفل. لا تسمح الأقفال والمفاتيح الميكانيكية بتقييد حامل المفتاح بأوقات أو تواريخ محددة. لا توفر الأقفال والمفاتيح الميكانيكية سجلات للمفتاح المستخدم على أي باب محدد، ويمكن نسخ المفاتيح بسهولة أو نقلها إلى شخص غير مصرح له. عند فقد مفتاح ميكانيكي أو لم يعد حامل المفتاح مصرحًا له باستخدام المنطقة المحمية، يجب إعادة ترميز الأقفال. ^[4]

التحكم في الوصول الإلكتروني

مثال على التحكم في الوصول المستند إلى المفتاح باستخدام قارئ ACT

يستخدم التحكم الإلكتروني في الوصول (EAC) أجهزة الكمبيوتر لحل قيود الأقفال والمفاتيح الميكانيكية. من الصعب بشكل خاص ضمان التعريف (مكون أساسي للمصادقة ) بالأقفال والمفاتيح الميكانيكية. يمكن استخدام مجموعة واسعة من بيانات الاعتماد لاستبدال المفاتيح الميكانيكية، مما يسمح بالمصادقة الكاملة والتفويض والمحاسبة . يمنح نظام التحكم الإلكتروني في الوصول الوصول بناءً على بيانات الاعتماد المقدمة. عند منح الوصول، يتم إلغاء قفل المورد لفترة زمنية محددة مسبقًا ويتم تسجيل المعاملة . عند رفض الوصول، يظل المورد مقفلاً ويتم تسجيل محاولة الوصول. سيراقب النظام أيضًا المورد وينبه إذا تم إلغاء قفل المورد بالقوة أو تركه مفتوحًا لفترة طويلة بعد إلغاء قفله. ^[3]

عندما يتم تقديم بيانات الاعتماد إلى القارئ، يرسل القارئ معلومات بيانات الاعتماد، عادةً رقمًا، إلى لوحة التحكم، وهي معالج عالي الموثوقية. تقارن لوحة التحكم رقم بيانات الاعتماد بقائمة التحكم في الوصول، وتمنح أو ترفض الطلب المقدم، وترسل سجل المعاملات إلى قاعدة البيانات . عندما يتم رفض الوصول بناءً على قائمة التحكم في الوصول ، يظل الباب مغلقًا. إذا كان هناك تطابق بين بيانات الاعتماد وقائمة التحكم في الوصول، تقوم لوحة التحكم بتشغيل مرحل يفتح بدوره المورد. تتجاهل لوحة التحكم أيضًا إشارة الفتح لمنع الإنذار. غالبًا ما يوفر القارئ ملاحظات، مثل مصباح LED أحمر وامض للوصول المرفوض ومصباح LED أخضر وامض للوصول الممنوح. ^[5]

يوضح الوصف أعلاه معاملة بعامل واحد. يمكن تمرير بيانات الاعتماد، وبالتالي تقويض قائمة التحكم في الوصول. على سبيل المثال، تتمتع أليس بحقوق الوصول إلى غرفة الخادم ، لكن بوب لا يتمتع بها. إما أن تعطي أليس بوب بيانات اعتمادها، أو يأخذها بوب؛ لديه الآن حق الوصول إلى غرفة الخادم. لمنع هذا، يمكن استخدام المصادقة ثنائية العوامل . في معاملة ثنائية العوامل، تكون بيانات الاعتماد المقدمة وعامل ثانٍ مطلوبين لمنح الوصول؛ يمكن أن يكون العامل الآخر رقم التعريف الشخصي أو بيانات اعتماد ثانية أو تدخل المشغل أو إدخال البيانات الحيوية . ^[5]

هناك ثلاثة أنواع (عوامل) لمصادقة المعلومات: ^[6]

شيء يعرفه المستخدم، مثل كلمة المرور أو عبارة المرور أو رقم التعريف الشخصي
شيء يمتلكه المستخدم، مثل البطاقة الذكية أو سلسلة المفاتيح
شيء ما يتم التحقق منه من قبل المستخدم، مثل بصمة إصبع المستخدم، عن طريق القياس البيومتري

إن كلمات المرور هي وسيلة شائعة للتحقق من هوية المستخدم قبل منحه حق الوصول إلى أنظمة المعلومات. بالإضافة إلى ذلك، يتم الآن التعرف على عامل رابع للمصادقة: شخص تعرفه، حيث يمكن لشخص آخر يعرفك أن يوفر عنصرًا بشريًا للمصادقة في المواقف التي تم فيها إعداد الأنظمة للسماح بمثل هذه السيناريوهات. على سبيل المثال، قد يكون لدى المستخدم كلمة مروره، لكنه نسي بطاقته الذكية. في مثل هذا السيناريو، إذا كان المستخدم معروفًا لمجموعات معينة، فقد تقدم المجموعات بطاقتها الذكية وكلمة المرور الخاصة بها، جنبًا إلى جنب مع العامل الموجود للمستخدم المعني، وبالتالي توفير عاملين للمستخدم الذي لديه بيانات الاعتماد المفقودة، مما يعطي ثلاثة عوامل إجمالية للسماح بالوصول. ^{[ بحاجة لمصدر ]}

الاعتماد

تُعتبر بيانات الاعتماد كائنًا ماديًا/ملموسًا، أو قطعة من المعرفة، أو جانبًا من كيان الشخص المادي الذي يمكّن الفرد من الوصول إلى منشأة مادية معينة أو نظام معلومات قائم على الكمبيوتر. عادةً، يمكن أن تكون بيانات الاعتماد شيئًا يعرفه الشخص (مثل رقم أو رقم تعريف شخصي)، أو شيئًا يمتلكه (مثل شارة الوصول )، أو شيئًا هو عليه (مثل سمة بيومترية)، أو شيئًا يفعله (أنماط سلوكية قابلة للقياس)، أو مزيجًا من هذه العناصر. يُعرف هذا باسم المصادقة متعددة العوامل . بيانات الاعتماد النموذجية هي بطاقة وصول أو سلسلة مفاتيح، ويمكن للبرامج الأحدث أيضًا تحويل الهواتف الذكية للمستخدمين إلى أجهزة وصول. ^[7]

هناك العديد من تقنيات البطاقات بما في ذلك الشريط المغناطيسي، والرمز الشريطي، و Wiegand ، وقرب 125 كيلو هرتز، وتمرير البطاقة 26 بت، والبطاقات الذكية التلامسية، والبطاقات الذكية غير التلامسية . كما تتوفر أيضًا حلقات المفاتيح، وهي أكثر إحكاما من بطاقات الهوية، ويتم ربطها بحلقة مفاتيح. تشمل التقنيات البيومترية بصمة الإصبع، والتعرف على الوجه ، والتعرف على القزحية ، ومسح شبكية العين ، والصوت، وهندسة اليد. يمكن أيضًا استخدام التقنيات البيومترية المضمنة الموجودة في الهواتف الذكية الأحدث كبيانات اعتماد جنبًا إلى جنب مع برامج الوصول التي تعمل على الأجهزة المحمولة. ^[8] بالإضافة إلى تقنيات الوصول بالبطاقات الأقدم والأكثر تقليدية، يمكن للتقنيات الأحدث مثل الاتصالات القريبة المدى (NFC) أو البلوتوث منخفض الطاقة أو النطاق العريض للغاية (UWB) أيضًا توصيل بيانات اعتماد المستخدم إلى القراء للوصول إلى النظام أو المبنى. ^[9]^[10]^[11]

مكونات نظام التحكم في الوصول

تتضمن مكونات نظام التحكم في الوصول ما يلي:

لوحة التحكم في الوصول (المعروفة أيضًا باسم وحدة التحكم)
مدخل يتم التحكم في الوصول إليه، مثل الباب أو البوابة الدوارة أو بوابة وقوف السيارات أو المصعد أو أي حاجز مادي آخر
قارئ مثبت بالقرب من المدخل. (في الحالات التي يتم فيها التحكم في الخروج أيضًا، يتم استخدام قارئ ثانٍ على الجانب المقابل للمدخل.)
أجهزة القفل، مثل أقفال الأبواب الكهربائية والأقفال الكهرومغناطيسية
مفتاح باب مغناطيسي لمراقبة موضع الباب
أجهزة طلب الخروج (RTE) للسماح بالخروج. عندما يتم الضغط على زر RTE، أو عندما يكتشف جهاز كشف الحركة حركة عند الباب، يتم تجاهل إنذار الباب مؤقتًا أثناء فتح الباب. يُطلق على الخروج من الباب دون الحاجة إلى فتح الباب كهربائيًا الخروج الحر الميكانيكي. هذه ميزة أمان مهمة. في الحالات التي يجب فيها فتح القفل كهربائيًا عند الخروج، يقوم جهاز طلب الخروج أيضًا بفتح الباب. ^[12]

طوبولوجيا التحكم في الوصول

يتم اتخاذ قرارات التحكم في الوصول من خلال مقارنة بيانات الاعتماد بقائمة التحكم في الوصول. يمكن إجراء هذا البحث بواسطة مضيف أو خادم، أو بواسطة لوحة تحكم في الوصول، أو بواسطة قارئ. لقد لاحظ تطوير أنظمة التحكم في الوصول دفعًا ثابتًا للبحث من المضيف المركزي إلى حافة النظام، أو القارئ. كانت الطوبولوجيا السائدة حوالي عام 2009 هي المحور والمتحدث مع لوحة التحكم كمحور، والقراء كمتحدثين. تتم وظائف البحث والتحكم بواسطة لوحة التحكم. تتواصل المتحدثين من خلال اتصال تسلسلي؛ عادةً RS-485. يدفع بعض المصنعين عملية اتخاذ القرار إلى الحافة من خلال وضع وحدة تحكم عند الباب. وحدات التحكم ممكّنة ببروتوكول الإنترنت ، وتتصل بمضيف وقاعدة بيانات باستخدام شبكات قياسية ^[13]

أنواع القراء

يمكن تصنيف قارئات التحكم في الوصول حسب الوظائف التي يمكنها القيام بها: ^[14]

قارئات أساسية (غير ذكية): ما عليك سوى قراءة رقم البطاقة أو رقم التعريف الشخصي، وإرساله إلى لوحة التحكم. في حالة التعريف البيومتري، تقوم هذه القارئات بإخراج رقم هوية المستخدم. عادةً، يتم استخدام بروتوكول Wiegand لنقل البيانات إلى لوحة التحكم، ولكن الخيارات الأخرى مثل RS-232 وRS-485 وClock/Data ليست نادرة. هذا هو النوع الأكثر شيوعًا من قارئات التحكم في الوصول. ومن أمثلة هذه القراءات RF Tiny من RFLOGICS وProxPoint من HID وP300 من Farpointe Data.
قارئات شبه ذكية: تحتوي على جميع المدخلات والمخرجات اللازمة للتحكم في أجهزة الباب (القفل، جهة اتصال الباب، زر الخروج)، ولكنها لا تتخذ أي قرارات وصول. عندما يقدم المستخدم بطاقة أو يدخل رقم التعريف الشخصي، يرسل القارئ معلومات إلى وحدة التحكم الرئيسية، وينتظر ردها. إذا انقطع الاتصال بوحدة التحكم الرئيسية، تتوقف هذه القراءات عن العمل، أو تعمل في وضع متدهور. عادةً ما يتم توصيل القراءات شبه الذكية بلوحة التحكم عبر ناقل RS-485 . ومن أمثلة هذه القراءات InfoProx Lite IPL200 من CEM Systems، وAP-510 من Apollo.
القارئات الذكية: تحتوي على جميع المدخلات والمخرجات اللازمة للتحكم في أجهزة الباب؛ كما تحتوي على ذاكرة وقوة معالجة ضرورية لاتخاذ قرارات الدخول بشكل مستقل. ومثل القارئات شبه الذكية، فهي متصلة بلوحة تحكم عبر ناقل RS-485. ترسل لوحة التحكم تحديثات التكوين، وتسترد الأحداث من القارئات. ومن أمثلة هذه القارئات InfoProx IPO200 من CEM Systems، وAP-500 من Apollo. وهناك أيضًا جيل جديد من القراءات الذكية يشار إليه باسم "قارئات IP". وعادةً ما لا تحتوي الأنظمة التي تحتوي على قارئات IP على لوحات تحكم تقليدية، وتتواصل القراءات مباشرة مع جهاز كمبيوتر يعمل كمضيف.

قد تحتوي بعض أجهزة القراءة على ميزات إضافية مثل شاشة LCD وأزرار الوظائف لأغراض جمع البيانات (على سبيل المثال، أحداث تسجيل الدخول/الخروج لتقارير الحضور)، والكاميرا/المكبر الصوتي/الميكروفون للاتصال الداخلي، ودعم القراءة/الكتابة للبطاقة الذكية.

طوبولوجيات نظام التحكم في الوصول

1. وحدات التحكم التسلسلية. يتم توصيل وحدات التحكم بجهاز كمبيوتر مضيف عبر خط اتصال RS-485 تسلسلي (أو عبر حلقة تيار 20 مللي أمبير في بعض الأنظمة القديمة). يجب تثبيت محولات RS-232/485 خارجية أو بطاقات RS-485 داخلية، حيث لا تحتوي أجهزة الكمبيوتر القياسية على منافذ اتصال RS-485. ^{[ بحاجة لمصدر ]}

المزايا: ^{[ بحاجة لمصدر ]}

يسمح معيار RS-485 بتمديدات كابلات طويلة تصل إلى 4000 قدم (1200 متر)
وقت استجابة قصير نسبيًا. يقتصر العدد الأقصى للأجهزة على خط RS-485 على 32 جهازًا، مما يعني أن المضيف يمكنه طلب تحديثات الحالة بشكل متكرر من كل جهاز، وعرض الأحداث في الوقت الفعلي تقريبًا.
موثوقية وأمان عاليين حيث لا يتم مشاركة خط الاتصال مع أي أنظمة أخرى.

العيوب: ^{[ بحاجة لمصدر ]}

لا يسمح RS-485 بالأسلاك من النوع النجمي إلا في حالة استخدام مقسمات
لا يعد RS-485 مناسبًا لنقل كميات كبيرة من البيانات (أي التكوين والمستخدمين). أقصى معدل نقل ممكن هو 115.2 كيلوبت/ثانية، ولكن في معظم الأنظمة يتم تخفيضه إلى 56.2 كيلوبت/ثانية، أو أقل، لزيادة الموثوقية.
لا يسمح RS-485 لجهاز الكمبيوتر المضيف بالتواصل مع عدة وحدات تحكم متصلة بنفس المنفذ في نفس الوقت. لذلك، في الأنظمة الكبيرة، قد تستغرق عمليات نقل التكوين والمستخدمين إلى وحدات التحكم وقتًا طويلاً للغاية، مما يتداخل مع العمليات العادية.
لا يمكن لوحدات التحكم بدء الاتصال في حالة حدوث إنذار. يعمل الكمبيوتر المضيف كجهاز رئيسي على خط الاتصال RS-485، ويتعين على وحدات التحكم الانتظار حتى يتم استطلاعها.
هناك حاجة إلى مفاتيح تسلسلية خاصة، من أجل إنشاء إعداد كمبيوتر مضيف زائد.
يتعين تثبيت خطوط RS-485 منفصلة، بدلاً من استخدام البنية التحتية للشبكة الموجودة بالفعل.
يعد الكابل الذي يلبي معايير RS-485 أكثر تكلفة بشكل كبير من كابل الشبكة UTP من الفئة 5 العادي.
تعتمد عملية تشغيل النظام بشكل كبير على الكمبيوتر المضيف. في حالة فشل الكمبيوتر المضيف، لا يتم استرداد الأحداث من وحدات التحكم، وتتوقف الوظائف التي تتطلب التفاعل بين وحدات التحكم (مثل منع التمرير العكسي) عن العمل.

2. وحدات تحكم رئيسية وفرعية متسلسلة. يتم توصيل جميع أجهزة الباب بوحدات تحكم فرعية (المعروفة أيضًا باسم وحدات تحكم الباب أو واجهات الباب). لا تتخذ وحدات التحكم الفرعية عادةً قرارات الوصول، بل تقوم بدلاً من ذلك بإعادة توجيه جميع الطلبات إلى وحدات التحكم الرئيسية. تدعم وحدات التحكم الرئيسية عادةً من 16 إلى 32 وحدة تحكم فرعية.

المزايا: ^{[ بحاجة لمصدر ]}

يتم تقليل عبء العمل على الكمبيوتر المضيف بشكل كبير، لأنه يحتاج فقط إلى التواصل مع عدد قليل من وحدات التحكم الرئيسية.
إن التكلفة الإجمالية للنظام أقل، حيث أن وحدات التحكم الفرعية عادةً ما تكون أجهزة بسيطة وغير مكلفة.
تنطبق جميع المزايا الأخرى المذكورة في الفقرة الأولى.

العيوب: ^{[ بحاجة لمصدر ]}

تعتمد عملية تشغيل النظام بشكل كبير على وحدات التحكم الرئيسية. في حالة فشل أحد وحدات التحكم الرئيسية، لا يتم استرداد الأحداث من وحدات التحكم الفرعية الخاصة بها، وتتوقف الوظائف التي تتطلب التفاعل بين وحدات التحكم الفرعية (أي مكافحة التمرير العكسي) عن العمل.
لا تحتوي بعض نماذج وحدات التحكم الفرعية (التي تكون عادة أقل تكلفة) على الذاكرة أو قوة المعالجة اللازمة لاتخاذ قرارات الوصول بشكل مستقل. وفي حالة فشل وحدة التحكم الرئيسية، تنتقل وحدات التحكم الفرعية إلى وضع متدهور حيث تكون الأبواب إما مغلقة أو مفتوحة بالكامل، ولا يتم تسجيل أي أحداث. ويجب تجنب مثل هذه وحدات التحكم الفرعية، أو استخدامها فقط في المناطق التي لا تتطلب إجراءات أمنية عالية.
تميل وحدات التحكم الرئيسية إلى أن تكون باهظة الثمن، وبالتالي فإن مثل هذه الطوبولوجيا ليست مناسبة جدًا للأنظمة ذات المواقع البعيدة المتعددة التي تحتوي على عدد قليل من الأبواب.
تنطبق جميع العيوب الأخرى المرتبطة بـ RS-485 المذكورة في الفقرة الأولى.

3. وحدات التحكم الرئيسية التسلسلية والقارئات الذكية. يتم توصيل جميع أجهزة الباب مباشرة بقارئات ذكية أو شبه ذكية. لا تتخذ القارئات عادةً قرارات الوصول، بل تقوم بإعادة توجيه جميع الطلبات إلى وحدة التحكم الرئيسية. فقط في حالة عدم توفر الاتصال بوحدة التحكم الرئيسية، ستستخدم القارئات قاعدة بياناتها الداخلية لاتخاذ قرارات الوصول وتسجيل الأحداث. يجب استخدام القارئات شبه الذكية التي ليس لديها قاعدة بيانات ولا يمكنها العمل بدون وحدة التحكم الرئيسية فقط في المناطق التي لا تتطلب أمانًا عاليًا. تدعم وحدات التحكم الرئيسية عادةً من 16 إلى 64 قارئًا. جميع المزايا والعيوب هي نفسها المذكورة في الفقرة الثانية.

4. وحدات التحكم التسلسلية المزودة بخوادم طرفية. على الرغم من التطور السريع والاستخدام المتزايد لشبكات الكمبيوتر، ظل مصنعو أجهزة التحكم في الوصول محافظين، ولم يتسرعوا في تقديم منتجات تدعم الشبكات. وعند الضغط عليهم لإيجاد حلول مع إمكانية الاتصال بالشبكة، اختار العديد منهم الخيار الذي يتطلب جهودًا أقل: إضافة خادم طرفي ، وهو جهاز يحول البيانات التسلسلية لنقلها عبر شبكة LAN أو WAN.

المزايا: ^{[ بحاجة لمصدر ]}

يسمح بالاستفادة من البنية التحتية للشبكة الحالية لتوصيل أجزاء منفصلة من النظام.
يوفر حلاً ملائمًا في الحالات التي يكون فيها تركيب خط RS-485 صعبًا أو مستحيلًا.

العيوب: ^{[ بحاجة لمصدر ]}

يزيد من تعقيد النظام.
ينشئ عملاً إضافيًا للمثبتين: عادةً ما يتعين تكوين خوادم المحطة الطرفية بشكل مستقل، وليس من خلال واجهة برنامج التحكم في الوصول.
يعمل رابط الاتصال التسلسلي بين وحدة التحكم وخادم المحطة الطرفية كعائق: فبالرغم من أن البيانات بين الكمبيوتر المضيف وخادم المحطة الطرفية تنتقل بسرعة شبكة 10/100/1000 ميجابت/ثانية، إلا أنها يجب أن تتباطأ إلى سرعة تسلسلية تبلغ 112.5 كيلوبت/ثانية أو أقل. كما توجد تأخيرات إضافية في عملية التحويل بين البيانات التسلسلية والشبكية.

تنطبق أيضًا جميع المزايا والعيوب المتعلقة بـ RS-485.

5. وحدات التحكم الرئيسية التي تعمل بالشبكة. تتشابه الطوبولوجيا تقريبًا مع ما هو موصوف في الفقرتين الثانية والثالثة. وتنطبق نفس المزايا والعيوب، ولكن واجهة الشبكة المدمجة تقدم بعض التحسينات القيمة. حيث يتم نقل بيانات التكوين والمستخدم إلى وحدات التحكم الرئيسية بشكل أسرع، ويمكن القيام بذلك بالتوازي. وهذا يجعل النظام أكثر استجابة، ولا يقطع العمليات العادية. ولا يلزم وجود أجهزة خاصة لتحقيق إعداد كمبيوتر مضيف زائد: في حالة فشل الكمبيوتر المضيف الأساسي، قد يبدأ الكمبيوتر المضيف الثانوي في استطلاع وحدات التحكم بالشبكة. كما يتم التخلص من العيوب التي تسببها خوادم المحطات الطرفية (المدرجة في الفقرة الرابعة).

6. وحدات التحكم IP . يتم توصيل وحدات التحكم بجهاز كمبيوتر مضيف عبر شبكة Ethernet LAN أو WAN.

المزايا: ^{[ بحاجة لمصدر ]}

تم الاستفادة الكاملة من البنية التحتية للشبكة الحالية، ولم تعد هناك حاجة لتثبيت خطوط اتصال جديدة.
لا توجد قيود فيما يتعلق بعدد وحدات التحكم (كما هو الحال في RS-485، حيث يبلغ العدد 32 وحدة لكل خط).
لا يلزم وجود معرفة خاصة بتركيب RS-485 أو إنهائه أو توصيله بالأرض أو استكشاف الأخطاء وإصلاحها.
يمكن إجراء الاتصال مع وحدات التحكم بأقصى سرعة للشبكة، وهو أمر مهم في حالة نقل قدر كبير من البيانات (قواعد بيانات تحتوي على آلاف المستخدمين، بما في ذلك السجلات البيومترية).
في حالة حدوث إنذار، قد تبدأ وحدات التحكم في الاتصال بجهاز الكمبيوتر المضيف. تعد هذه القدرة مهمة في الأنظمة الكبيرة، لأنها تساعد في تقليل حركة المرور على الشبكة الناتجة عن الاستطلاعات غير الضرورية.
يسهل تركيب الأنظمة التي تتكون من عدة مواقع منفصلة بمسافات كبيرة. يكفي وجود رابط إنترنت أساسي لإنشاء اتصالات بالمواقع البعيدة.
تتوفر مجموعة واسعة من معدات الشبكة القياسية لتوفير الاتصال في مواقف مختلفة (الألياف، واللاسلكي، وVPN، والمسار المزدوج، وPoE)

العيوب: ^{[ بحاجة لمصدر ]}

يصبح النظام عرضة للمشاكل المتعلقة بالشبكة، مثل التأخير في حالة وجود حركة مرور كثيفة وفشل معدات الشبكة.
قد تصبح وحدات التحكم في الوصول ومحطات العمل في متناول المتسللين إذا لم تكن شبكة المؤسسة محمية بشكل جيد. يمكن القضاء على هذا التهديد عن طريق الفصل المادي بين شبكة التحكم في الوصول وشبكة المؤسسة. تستخدم معظم وحدات التحكم في الوصول عبر بروتوكول الإنترنت نظام Linux أو أنظمة التشغيل الخاصة، مما يجعل اختراقها أكثر صعوبة. كما يتم استخدام تشفير البيانات القياسي في الصناعة.
الحد الأقصى للمسافة من المحور أو المفتاح إلى وحدة التحكم (إذا كنت تستخدم كابل نحاسي) هو 100 متر (330 قدمًا).
تعتمد عملية تشغيل النظام على الكمبيوتر المضيف. وفي حالة تعطل الكمبيوتر المضيف، لا يتم استرداد الأحداث من وحدات التحكم وتتوقف الوظائف التي تتطلب التفاعل بين وحدات التحكم (مثل منع الارتداد) عن العمل. ومع ذلك، تحتوي بعض وحدات التحكم على خيار اتصال نظير إلى نظير من أجل تقليل الاعتماد على الكمبيوتر المضيف.

7. قارئات IP. يتم توصيل القارئات بجهاز كمبيوتر مضيف عبر شبكة Ethernet LAN أو WAN.

المزايا: ^{[ بحاجة لمصدر ]}

تتمتع معظم أجهزة قراءة IP بقدرة PoE. تجعل هذه الميزة من السهل جدًا توفير الطاقة المدعومة بالبطارية للنظام بأكمله، بما في ذلك الأقفال وأنواع مختلفة من أجهزة الكشف (إذا تم استخدامها).
تُلغي قارئات IP الحاجة إلى حاويات التحكم.
لا يوجد إهدار للسعة عند استخدام قارئات IP (على سبيل المثال، سيكون لدى وحدة تحكم بأربعة أبواب 25% من السعة غير المستخدمة إذا كانت تتحكم في 3 أبواب فقط).
تتميز أنظمة قارئ IP بسهولة التوسع: ليست هناك حاجة لتثبيت وحدات تحكم رئيسية أو فرعية جديدة.
لا يؤثر فشل أحد قارئي IP على أي قارئين آخرين في النظام.

العيوب: ^{[ بحاجة لمصدر ]}

من أجل استخدامها في المناطق ذات الأمن العالي، تتطلب أجهزة قراءة IP وحدات إدخال/إخراج خاصة للقضاء على احتمالية التطفل من خلال الوصول إلى أسلاك القفل و/أو زر الخروج. لا تتوفر مثل هذه الوحدات لدى جميع الشركات المصنعة لأجهزة قراءة IP.
نظرًا لأن أجهزة قراءة IP أكثر تطورًا من أجهزة القراءة الأساسية، فهي أيضًا أكثر تكلفة وحساسية، وبالتالي لا ينبغي تركيبها في الهواء الطلق في المناطق ذات الظروف الجوية القاسية، أو ذات احتمالية عالية للتخريب، ما لم يتم تصميمها خصيصًا للتركيب الخارجي. تصنع بعض الشركات المصنعة مثل هذه النماذج.

تنطبق مزايا وعيوب وحدات التحكم IP على قارئات IP أيضًا.

المخاطر الأمنية

إن أكثر المخاطر الأمنية شيوعًا للاختراق من خلال نظام التحكم في الوصول هو ببساطة متابعة مستخدم شرعي عبر الباب، ويشار إلى ذلك باسم التتبع . غالبًا ما يمسك المستخدم الشرعي الباب للمتسلل. يمكن تقليل هذا الخطر من خلال تدريب الوعي الأمني لسكان المستخدمين أو وسائل أكثر نشاطًا مثل البوابات الدوارة. في التطبيقات عالية الأمان للغاية، يتم تقليل هذا الخطر من خلال استخدام منفذ سالي ، يُطلق عليه أحيانًا الدهليز الأمني أو مصيدة الرجل، حيث يكون تدخل المشغل مطلوبًا على الأرجح لضمان صحة التعريف. ^[15]

الخطر الثاني الأكثر شيوعًا هو فتح الباب باستخدام رافعة. وهذا أمر صعب نسبيًا في حالة الأبواب المؤمنة بشكل صحيح باستخدام أقفال مغناطيسية ذات قوة تثبيت عالية. تتضمن أنظمة التحكم في الوصول المطبقة بالكامل أجهزة إنذار لمراقبة الأبواب القسرية. وتختلف هذه الأجهزة في فعاليتها، وعادةً ما تفشل بسبب إنذارات إيجابية كاذبة عالية، أو تكوين قاعدة بيانات رديء، أو عدم وجود مراقبة نشطة للتطفل. تتضمن معظم أنظمة التحكم في الوصول الأحدث نوعًا من إنذار دعامة الباب لإبلاغ مسؤولي النظام بترك الباب مفتوحًا لفترة أطول من فترة زمنية محددة. ^[16]^[17]^[18]

إن ثالث أكثر المخاطر الأمنية شيوعًا هو الكوارث الطبيعية. ومن أجل تخفيف المخاطر الناجمة عن الكوارث الطبيعية، فإن هيكل المبنى، وصولاً إلى جودة الشبكة ومعدات الكمبيوتر، أمر حيوي. ومن منظور تنظيمي، ستحتاج القيادة إلى تبني وتنفيذ خطة لجميع المخاطر، أو خطة الاستجابة للحوادث. ويجب أن تتضمن أبرز ما يميز أي خطة للحوادث يحددها نظام إدارة الحوادث الوطني التخطيط قبل الحادث، وأثناء إجراءات الحادث، والتعافي من الكوارث، والمراجعة بعد العمل. ^[19]

يشبه الاختراق بالاستعانة بالروافع اختراق الجدران الفاصلة الرخيصة. في المساحات المشتركة بين المستأجرين، يشكل الجدار الفاصل نقطة ضعف. ومن نقاط الضعف على نفس المنوال كسر الأضواء الجانبية. ^{[ بحاجة لمصدر ]}

إن خداع أجهزة القفل أمر بسيط إلى حد ما وأكثر أناقة من استخدام الرافعة. يمكن لمغناطيس قوي تشغيل مسامير التحكم الكهرومغناطيسية في أجهزة القفل الكهربائية. كما أن أقفال المحرك، الأكثر انتشارًا في أوروبا مقارنة بالولايات المتحدة، معرضة أيضًا لهذا الهجوم باستخدام مغناطيس على شكل دونات. ومن الممكن أيضًا التلاعب بالطاقة في القفل إما عن طريق إزالة التيار أو إضافته، على الرغم من أن معظم أنظمة التحكم في الوصول تتضمن أنظمة احتياطية للبطارية وتقع الأقفال دائمًا تقريبًا على الجانب الآمن من الباب. ^{[ بحاجة لمصدر ]}

لقد أثبتت بطاقات الدخول نفسها أنها عرضة لهجمات معقدة. فقد قام قراصنة مغامرون ببناء أجهزة قراءة محمولة تلتقط رقم البطاقة من بطاقة القرب الخاصة بالمستخدم. فكل ما على القراصنة فعله هو المرور بجانب المستخدم وقراءة البطاقة ثم عرض الرقم على جهاز قراءة يؤمن الباب. وهذا ممكن لأن أرقام البطاقات تُرسل بشكل واضح، ولا يتم استخدام أي تشفير. ولمواجهة هذا، يجب دائمًا استخدام طرق المصادقة المزدوجة، مثل البطاقة بالإضافة إلى رقم التعريف الشخصي.

يتم برمجة العديد من بيانات اعتماد التحكم في الوصول بأرقام تسلسلية فريدة بترتيب تسلسلي أثناء التصنيع. يُعرف هذا بالهجوم المتسلسل، فإذا كان لدى المتسلل بيانات اعتماد تم استخدامها مرة واحدة في النظام، فيمكنه ببساطة زيادة أو تقليل الرقم التسلسلي حتى يجد بيانات اعتماد مصرح بها حاليًا في النظام. يوصى بترتيب بيانات الاعتماد بأرقام تسلسلية فريدة عشوائية لمواجهة هذا التهديد. ^[20]

أخيرًا، لا تزال معظم أجهزة القفل الكهربائية تحتوي على مفاتيح ميكانيكية كحل مؤقت. الأقفال الميكانيكية معرضة للصدمات . ^[21]

مبدأ الحاجة إلى المعرفة

يمكن تطبيق مبدأ الحاجة إلى المعرفة من خلال ضوابط وصول المستخدم وإجراءات الترخيص، وهدفه هو ضمان حصول الأفراد المصرح لهم فقط على حق الوصول إلى المعلومات أو الأنظمة اللازمة للقيام بواجباتهم. ^{[ بحاجة لمصدر ]}

أمن الكمبيوتر

في مجال أمن الكمبيوتر ، يشمل التحكم في الوصول العام المصادقة والتفويض والتدقيق. أما التعريف الأكثر ضيقًا للتحكم في الوصول فيغطي فقط الموافقة على الوصول، حيث يتخذ النظام قرارًا بمنح أو رفض طلب وصول من شخص مُصادق عليه بالفعل، بناءً على ما يُسمح لهذا الشخص بالوصول إليه. غالبًا ما يتم دمج المصادقة والتحكم في الوصول في عملية واحدة، بحيث تتم الموافقة على الوصول بناءً على المصادقة الناجحة، أو بناءً على رمز وصول مجهول. تشمل طرق المصادقة والرموز كلمات المرور والتحليل البيومتري والمفاتيح المادية والمفاتيح والأجهزة الإلكترونية والمسارات المخفية والحواجز الاجتماعية والمراقبة من قبل البشر والأنظمة الآلية.

في أي نموذج للتحكم في الوصول، تسمى الكيانات التي يمكنها تنفيذ إجراءات على النظام بالموضوعات ، وتسمى الكيانات التي تمثل الموارد التي قد يلزم التحكم في الوصول إليها بالأشياء (انظر أيضًا مصفوفة التحكم في الوصول ). يجب اعتبار الموضوعات والأشياء كيانات برمجية، وليس مستخدمين بشريين: لا يمكن لأي مستخدم بشري التأثير على النظام إلا من خلال الكيانات البرمجية التي يتحكم فيها. ^{[ بحاجة لمصدر ]}

على الرغم من أن بعض الأنظمة تساوي بين الكائنات ومعرفات المستخدم ، بحيث تتمتع جميع العمليات التي يبدأها المستخدم افتراضيًا بنفس السلطة، فإن هذا المستوى من التحكم ليس دقيقًا بما يكفي لتلبية مبدأ الحد الأدنى من الامتياز ، ويمكن القول إنه مسؤول عن انتشار البرامج الضارة في مثل هذه الأنظمة (انظر انعدام أمن الكمبيوتر ). ^{[ بحاجة لمصدر ]}

في بعض النماذج، على سبيل المثال نموذج قدرة الكائن ، يمكن لأي كيان برمجي أن يعمل كموضوع وكائن. ^{[ بحاجة لمصدر ]}

اعتبارًا من عام 2014 ^[تحديث]، تميل نماذج التحكم في الوصول إلى الانقسام إلى فئتين: تلك القائمة على القدرات وتلك القائمة على قوائم التحكم في الوصول (ACLs).

في نموذج قائم على القدرة، فإن الاحتفاظ بمرجع أو قدرة غير قابلة للتزوير على كائن ما يوفر الوصول إلى الكائن (على نحو مماثل تقريبًا لكيفية منح حيازة مفتاح المنزل للشخص حق الوصول إلى منزله)؛ يتم نقل الوصول إلى طرف آخر عن طريق نقل مثل هذه القدرة عبر قناة آمنة
في نموذج قائم على قائمة التحكم في الوصول، يعتمد وصول الشخص إلى كائن ما على ما إذا كانت هويته تظهر في قائمة مرتبطة بالكائن (على غرار الطريقة التي يتحقق بها الحارس في حفل خاص من هوية لمعرفة ما إذا كان الاسم يظهر في قائمة الضيوف)؛ يتم نقل الوصول عن طريق تحرير القائمة. (تحتوي أنظمة قائمة التحكم في الوصول المختلفة على مجموعة متنوعة من الاتفاقيات المختلفة فيما يتعلق بمن أو ما هو المسؤول عن تحرير القائمة وكيف يتم تحريرها.) ^{[ بحاجة لمصدر ]}

يحتوي كل من النموذج القائم على القدرة والنموذج القائم على قائمة التحكم في الوصول على آليات تسمح بمنح حقوق الوصول لجميع أعضاء مجموعة من الأشخاص (غالبًا ما يتم تصميم المجموعة نفسها كشخص). ^{[ بحاجة لمصدر ]}

توفر أنظمة التحكم في الوصول الخدمات الأساسية للترخيص والتعريف والمصادقة ( I&A ) والموافقة على الوصول والمساءلة حيث: ^[22]

يحدد الترخيص ما يمكن للموضوع القيام به
يضمن التعريف والمصادقة أن الأشخاص الشرعيين فقط هم من يمكنهم تسجيل الدخول إلى النظام
تمنح موافقة الوصول حق الوصول أثناء العمليات، من خلال ربط المستخدمين بالموارد المسموح لهم بالوصول إليها، استنادًا إلى سياسة الترخيص
تحدد المساءلة ما فعله موضوع (أو جميع الموضوعات المرتبطة بمستخدم)

نماذج التحكم في الوصول

يمكن فرض الوصول إلى الحسابات من خلال العديد من أنواع الضوابط. ^[23]

التحكم في الوصول القائم على السمات (ABAC)
نموذج للتحكم في الوصول يتم بموجبه منح حقوق الوصول للمستخدمين من خلال استخدام سياسات تقوم بتقييم السمات (سمات المستخدم وسمات الموارد وظروف البيئة) ^[24]
التحكم في الوصول التقديري (DAC)
في التحكم في الوصول التقديري، يحدد مالك البيانات من يمكنه الوصول إلى موارد معينة. على سبيل المثال، قد يقوم مسؤول النظام بإنشاء تسلسل هرمي للملفات التي سيتم الوصول إليها بناءً على أذونات معينة.
التحكم في الوصول القائم على الرسم البياني (GBAC)
بالمقارنة مع الطرق الأخرى مثل RBAC أو ABAC، فإن الاختلاف الرئيسي هو أنه في GBAC يتم تعريف حقوق الوصول باستخدام لغة الاستعلام التنظيمية بدلاً من التعداد الإجمالي.
التحكم في الوصول القائم على التاريخ (HBAC)
يتم منح الوصول أو رفضه بناءً على التقييم في الوقت الفعلي لسجل أنشطة الطرف المستفسر، على سبيل المثال السلوك، والوقت بين الطلبات، ومحتوى الطلبات. ^[25] على سبيل المثال، يمكن منح الوصول إلى خدمة معينة أو مصدر بيانات أو رفضه بناءً على السلوك الشخصي، على سبيل المثال يتجاوز الفاصل الزمني للطلب استعلامًا واحدًا في الثانية.
التحكم في الوصول القائم على تاريخ الحضور (HPBAC)
يتم تعريف التحكم في الوصول إلى الموارد من حيث سياسات الحضور التي يجب الوفاء بها من خلال سجلات الحضور المخزنة بواسطة مقدم الطلب. عادة ما يتم كتابة السياسات من حيث التردد والانتشار والانتظام. سيكون أحد الأمثلة على السياسة "قام مقدم الطلب بإجراء k زيارة منفصلة، كلها خلال الأسبوع الماضي، ولا توجد زيارتان متتاليتان يفصل بينهما أكثر من T ساعة." ^[26]
التحكم في الوصول القائم على الهوية (IBAC)
باستخدام هذه الشبكة، يمكن لمسؤولي الشبكة إدارة النشاط والوصول بشكل أكثر فعالية استنادًا إلى الاحتياجات الفردية. ^[27]
التحكم في الوصول المستند إلى الشبكة (LBAC)
يتم استخدام الشبكة لتحديد مستويات الأمان التي قد يتمتع بها الكائن والتي قد يتمتع الشخص بالوصول إليها. لا يُسمح للشخص بالوصول إلى الكائن إلا إذا كان مستوى الأمان الخاص بالشخص أكبر من أو يساوي مستوى الأمان الخاص بالكائن.
التحكم الإلزامي في الوصول (MAC)
في التحكم الإلزامي في الوصول (MAC)، لا يتمتع المستخدمون بحرية كبيرة في تحديد من لديه حق الوصول إلى ملفاتهم. على سبيل المثال، يتم استخدام التصريح الأمني للمستخدمين وتصنيف البيانات (على أنها سرية أو سرية للغاية) كعلامات أمان لتحديد مستوى الثقة.
التحكم في الوصول القائم على المنظمة (OrBAC)
يسمح نموذج OrBAC لمصمم السياسة بتحديد سياسة أمان بشكل مستقل عن التنفيذ ^[28]
يسمح التحكم في الوصول القائم على الدور (RBAC)
بالوصول بناءً على المسمى الوظيفي. ويزيل التحكم في الوصول القائم على الدور إلى حد كبير السلطة التقديرية عند توفير الوصول إلى الكائنات. على سبيل المثال، لا ينبغي أن يكون لدى أخصائي الموارد البشرية أذونات لإنشاء حسابات الشبكة؛ يجب أن يكون هذا الدور محجوزًا لمسؤولي الشبكة.
التحكم في الوصول القائم على القواعد (RAC) تعتمد
طريقة التحكم في الوصول القائم على القواعد (RAC)، والتي يشار إليها أيضًا باسم التحكم في الوصول القائم على القواعد (RB-RBAC)، إلى حد كبير على السياق. ومن الأمثلة على ذلك السماح للطلاب باستخدام المختبرات فقط خلال وقت معين من اليوم؛ فهي عبارة عن مزيج من التحكم في الوصول إلى نظام المعلومات القائم على القواعد (RBAC) للطلاب مع قواعد الوصول إلى المختبر القائمة على الوقت.
التحكم في الوصول بناءً على المسؤولية
يتم الوصول إلى المعلومات بناءً على المسؤوليات الموكلة إلى جهة فاعلة أو دور تجاري ^[29]

الاتصالات السلكية واللاسلكية

في مجال الاتصالات السلكية واللاسلكية ، يتم تعريف مصطلح التحكم في الوصول في المعيار الفيدرالي الأمريكي 1037C ^[30] بالمعاني التالية:

ميزة أو تقنية خدمة تستخدم للسماح باستخدام مكونات نظام الاتصالات أو رفض ذلك .
تقنية تستخدم لتحديد أو تقييد حقوق الأفراد أو برامج التطبيق في الحصول على البيانات من جهاز تخزين أو وضعها عليه .
تعريف أو تقييد حقوق الأفراد أو برامج التطبيق في الحصول على البيانات من جهاز تخزين أو وضعها فيه .
عملية تقييد الوصول إلى موارد نظام المعلومات الآلي ( AIS ) للمستخدمين أو البرامج أو العمليات أو الأنظمة الأخرى المصرح لها.
تلك الوظيفة التي يؤديها مراقب الموارد والتي تقوم بتخصيص موارد النظام لتلبية طلبات المستخدم .

يعتمد هذا التعريف على العديد من المصطلحات التقنية الأخرى من المعيار الفيدرالي 1037C.

سمات الوصول

يتم استخدام طرق الأعضاء العامة الخاصة - الوصولات (المعروفة أيضًا باسم getters ) وطرق الطفرة (تسمى غالبًا setters ) للتحكم في التغييرات التي تطرأ على متغيرات الفئة من أجل منع الوصول غير المصرح به وإتلاف البيانات.

السياسة العامة

في السياسة العامة ، يعد التحكم في الوصول لتقييد الوصول إلى الأنظمة (" الترخيص ") أو لتتبع أو مراقبة السلوك داخل الأنظمة (" المساءلة ") ميزة تنفيذية لاستخدام الأنظمة الموثوقة للأمن أو التحكم الاجتماعي .

انظر أيضا

مراجع

^ بيرتينو، إليزا (2011). "التحكم في الوصول لقواعد البيانات: المفاهيم والأنظمة". أساسيات واتجاهات قواعد البيانات . 8 (1-2): 1-148.
^ وداده، عفاف؛ موسانيف، هاجر؛ أبو الكلام، أنس؛ آيت أوهمان، عبد الله (15 يناير 2017). "التحكم في الوصول في إنترنت الأشياء: تحديات كبيرة وفرص جديدة". شبكات الكمبيوتر . 112 : 237-262. doi :10.1016/j.comnet.2016.11.007. ISSN 1389-1286.
^ abc Eugene Schultz, E. (2007). "المخاطر الناجمة عن التقارب بين أنظمة الأمن المادية وبيئات تكنولوجيا المعلومات". تقرير تقني حول أمن المعلومات . 12 (2): 80–84. doi :10.1016/j.istr.2007.06.001.
^ Niemelä, Harri (2011). "دراسة فرص العمل والقيمة المضافة لتطبيقات NFC في مجال الأمن". theseus.fi . تم الاسترجاع في 22 مارس 2019 .
^ ab Newman, Robert (2010). Security and access control using biometric technologies. بوسطن، ماساتشوستس: Course Technology. ISBN 978-1-4354-9667-5. OCLC 535966830.
^ مجلس فحص المؤسسات المالية الفيدرالية (2008). "المصادقة في بيئة الخدمات المصرفية عبر الإنترنت" (PDF) . مؤرشف من الأصل (PDF) في 5 مايو 2010. تم الاسترجاع في 31 ديسمبر 2009 .
^ "مكتب المستقبل لشركة مايكروستراتيجي يتضمن هوية متنقلة وأمنًا إلكترونيًا". واشنطن بوست . 14 أبريل 2014. مؤرشف من الأصل في 16 فبراير 2014. تم الاسترجاع في 30 مارس 2014 .
^ "iPhone 5S: A Biometrics Turning Point؟". BankInfoSecurity.com. 16 سبتمبر 2013. مؤرشف من الأصل في 11 سبتمبر 2015. تم الاسترجاع 30 مارس 2014 .
^ "التحكم في الوصول عبر NFC: أمر رائع وقادم، ولكن ليس قريبًا". أخبار أنظمة الأمان. 25 سبتمبر 2013. مؤرشف من الأصل في 6 أبريل 2014. تم الاسترجاع في 30 مارس 2014 .
^ "تخلص من سلاسل المفاتيح الرخيصة: سهولة الوصول باستخدام مفتاح EC". تصميم وتطوير لاسلكي. 11 يونيو 2012. مؤرشف من الأصل في 7 أبريل 2014. تم الاسترجاع في 31 مارس 2014 .
^ "Kisi وKeyMe، تطبيقان للهواتف الذكية، قد يجعلان مفاتيح المنزل قديمة الطراز". هافينغتون بوست . 26 نوفمبر 2013. مؤرشف من الأصل في 11 مارس 2015.
^ Rhodes, Brian (2019). "Designing Access Control Guide". ipvm.com . تم الاسترجاع في 1 أكتوبر 2019 .
^ "فتح أبواب جديدة مع التحكم في الوصول عبر IP – Secure Insights". Secure Insights . 16 مارس 2018 . تم الاسترجاع في 20 يونيو 2018 .
^ "تطور التحكم في الوصول". isonas.com . تم الاسترجاع في 26 سبتمبر 2019 .
^ مورس، دبليو دي (1 أغسطس 1998). "الأمن المادي للمرافق تحت الأرض التي يتم حفرها وتغطيةها". OSTI 656762. {{cite journal}}: تتطلب المجلة الاستشهاد بها |journal=( مساعدة )
^ نورمان، توماس ل. (2014). تصميم أنظمة الأمان المتكاملة: مرجع كامل لبناء أنظمة أمان رقمية على مستوى المؤسسة (الطبعة الثانية). أكسفورد [إنجلترا]. ISBN 978-0-12-800193-6. OCLC 891396744.{{cite book}}:CS1 maint: موقع الناشر المفقود ( الرابط )
^ ديفيز، ساندي جيه. (2019). ضابط الحماية المهنية: استراتيجيات أمنية عملية واتجاهات ناشئة. لورانس جيه فينلي (الطبعة الثانية). أمستردام. ص 166-167. ISBN 978-0-12-817749-5. OCLC 1131862780.{{cite book}}:CS1 maint: موقع الناشر المفقود ( الرابط )
^ فينلي، لورانس ج. (2019). دليل الوقاية من الخسائر والوقاية من الجريمة. لورانس ج. فينلي (الطبعة السادسة). أمستردام. ص. 239. ISBN 978-0-12-817273-5. OCLC 1144727242.{{cite book}}:CS1 maint: موقع الناشر المفقود ( الرابط )
^ "نظام قيادة الحوادث :: NIMS Online :: خدمة مجتمع نظام إدارة الحوادث الوطني (NIMS)". 18 مارس 2007. مؤرشف من الأصل في 18 مارس 2007. تم الاسترجاع 6 مارس 2016 .
^ "سياسات التحكم في الوصول الذكي للمباني السكنية والتجارية". مؤرشف من الأصل في 4 يوليو 2017. اطلع عليه بتاريخ 11 سبتمبر 2017 .
^ جراهام بولفورد (17 أكتوبر 2007). الأقفال الميكانيكية عالية الأمان: مرجع موسوعي. باتروورث-هاينمان. ص 76-. ISBN 978-0-08-055586-7.
^ Benantar, M (2010). Access Control Systems: Security, Identity Management and Trust Models . المملكة المتحدة: Springer. ص. 262. ISBN 9781441934734.
^ "الأمن السيبراني: التحكم في الوصول". 4 فبراير 2014. تم الاسترجاع في 11 سبتمبر 2017 .
^ "SP 800-162, Guide to Attribute Based Access Control (ABAC) Definition and Considerations" (PDF) . NIST. 2014. مؤرشف من الأصل (PDF) في 5 مارس 2016 . تم الاسترجاع في 8 ديسمبر 2015 .
^ Schapranow, Matthieu-P. (2014). Real-time Security Extensions for EPCglobal Networks . Springer. ISBN 978-3-642-36342-9.
^ بيريرا، هنريك جي جي؛ فونج، فيليب دبليو إل (2019). "SEPD: نموذج التحكم في الوصول لمشاركة الموارد في بيئة إنترنت الأشياء". أمان الكمبيوتر - ESORICS 2019. مذكرات محاضرات في علوم الكمبيوتر. المجلد 11736. دار النشر سبرينغر الدولية. ص 195-216. doi :10.1007/978-3-030-29962-0_10. ISBN 978-3-030-29961-3. S2CID 202579712.
^ Sonwane, Abhilash Vijay; Mahadevia, Jimit Hareshkumau; Malek, Sarfaraz Mohammedhanif; Pandya, Sumit; Shah, Nishit Shantibhai; Modhwadiya, Rajesh Hardasbhai (17 مارس 2015)، نظام وطريقة إدارة وأمن الشبكة القائمة على الهوية والسياسة، قاعدة بيانات النصوص الكاملة والصور لبراءات الاختراع في مكتب براءات الاختراع والعلامات التجارية الأمريكي، تم أرشفته من الأصل في 6 نوفمبر 2015 ، تم استرجاعه في 19 يونيو 2022{{citation}}:CS1 maint: bot: حالة عنوان URL الأصلي غير معروفة ( الرابط )
^ "OrBAC: Organization Based Access Control – The official OrBAC model website". orbac.org . مؤرشف من الأصل في 10 يونيو 2017 . تم الاسترجاع في 11 سبتمبر 2017 .
^ Feltus, Christophe; Petit, Michaël; Sloman, Morris. "تعزيز محاذاة تكنولوجيا المعلومات للأعمال من خلال تضمين مكونات المسؤولية في RBAC" (PDF) . مؤرشف من الأصل (PDF) في 4 مارس 2016. تم الاسترجاع في 18 يوليو 2014 .
^ "FED-STD-1037C" (PDF) . مؤرشف من الأصل (PDF) في 8 مايو 2007. تم الاسترجاع 23 يناير 2007 .

النموذج الفيدرالي الأمريكي 1037C
الجيش الأمريكي رقم 188
مسرد أمن أنظمة المعلومات الوطنية الأمريكية
هاريس، شون ، دليل امتحان CISSP الشامل، الطبعة السادسة، ماكجرو هيل أوزبورن، إمريفيل، كاليفورنيا، 2012.
"تصميم أنظمة الأمان المتكاملة" – Butterworth/Heinenmann – 2007 – Thomas L. Norman, CPP/PSP/CSC Author
NIST.gov – قسم أمان الكمبيوتر – مركز موارد أمان الكمبيوتر – التحكم في الوصول القائم على السمات (ABAC) – نظرة عامة

قراءة إضافية

وعدة، عفاف؛ مصنف، هاجر؛ الكلام، أنس؛ أوهمان، عبد الله (15 يناير 2017). "التحكم في الوصول في إنترنت الأشياء: تحديات كبيرة وفرص جديدة". شبكات الكمبيوتر . 112 : 237-262. doi :10.1016/j.comnet.2016.11.007.

روابط خارجية

لغة ترميز التحكم في الوصول القابلة للتوسيع. لغة/نموذج OASIS القياسي للتحكم في الوصول.

Original text

Rate this translation

Your feedback will be used to help improve Google Translate

[1] بيرتينو، إليزا (2011). "التحكم في الوصول لقواعد البيانات: المفاهيم والأنظمة". أساسيات واتجاهات قواعد البيانات . 8 (1-2): 1-148.

[2] وداده، عفاف؛ موسانيف، هاجر؛ أبو الكلام، أنس؛ آيت أوهمان، عبد الله (15 يناير 2017). "التحكم في الوصول في إنترنت الأشياء: تحديات كبيرة وفرص جديدة". شبكات الكمبيوتر . 112 : 237-262. doi :10.1016/j.comnet.2016.11.007. ISSN 1389-1286.

[:0-3] Eugene Schultz, E. (2007). "المخاطر الناجمة عن التقارب بين أنظمة الأمن المادية وبيئات تكنولوجيا المعلومات". تقرير تقني حول أمن المعلومات . 12 (2): 80–84. doi :10.1016/j.istr.2007.06.001.

[4] Niemelä, Harri (2011). "دراسة فرص العمل والقيمة المضافة لتطبيقات NFC في مجال الأمن". theseus.fi . تم الاسترجاع في 22 مارس 2019 .

[:1-5] Newman, Robert (2010). Security and access control using biometric technologies. بوسطن، ماساتشوستس: Course Technology. ISBN 978-1-4354-9667-5. OCLC 535966830.

[6] مجلس فحص المؤسسات المالية الفيدرالية (2008). "المصادقة في بيئة الخدمات المصرفية عبر الإنترنت" (PDF) . مؤرشف من الأصل (PDF) في 5 مايو 2010. تم الاسترجاع في 31 ديسمبر 2009 .

[7] "مكتب المستقبل لشركة مايكروستراتيجي يتضمن هوية متنقلة وأمنًا إلكترونيًا". واشنطن بوست . 14 أبريل 2014. مؤرشف من الأصل في 16 فبراير 2014. تم الاسترجاع في 30 مارس 2014 .

[8] "iPhone 5S: A Biometrics Turning Point؟". BankInfoSecurity.com. 16 سبتمبر 2013. مؤرشف من الأصل في 11 سبتمبر 2015. تم الاسترجاع 30 مارس 2014 .

[9] "التحكم في الوصول عبر NFC: أمر رائع وقادم، ولكن ليس قريبًا". أخبار أنظمة الأمان. 25 سبتمبر 2013. مؤرشف من الأصل في 6 أبريل 2014. تم الاسترجاع في 30 مارس 2014 .

[10] "تخلص من سلاسل المفاتيح الرخيصة: سهولة الوصول باستخدام مفتاح EC". تصميم وتطوير لاسلكي. 11 يونيو 2012. مؤرشف من الأصل في 7 أبريل 2014. تم الاسترجاع في 31 مارس 2014 .

[11] "Kisi وKeyMe، تطبيقان للهواتف الذكية، قد يجعلان مفاتيح المنزل قديمة الطراز". هافينغتون بوست . 26 نوفمبر 2013. مؤرشف من الأصل في 11 مارس 2015.

[12] Rhodes, Brian (2019). "Designing Access Control Guide". ipvm.com . تم الاسترجاع في 1 أكتوبر 2019 .

[13] "فتح أبواب جديدة مع التحكم في الوصول عبر IP – Secure Insights". Secure Insights . 16 مارس 2018 . تم الاسترجاع في 20 يونيو 2018 .

[14] "تطور التحكم في الوصول". isonas.com . تم الاسترجاع في 26 سبتمبر 2019 .

[15] مورس، دبليو دي (1 أغسطس 1998). "الأمن المادي للمرافق تحت الأرض التي يتم حفرها وتغطيةها". OSTI 656762. {{cite journal}}: تتطلب المجلة الاستشهاد بها |journal=( مساعدة )

[16] نورمان، توماس ل. (2014). تصميم أنظمة الأمان المتكاملة: مرجع كامل لبناء أنظمة أمان رقمية على مستوى المؤسسة (الطبعة الثانية). أكسفورد [إنجلترا]. ISBN 978-0-12-800193-6. OCLC 891396744.{{cite book}}:CS1 maint: موقع الناشر المفقود ( الرابط )

[17] ديفيز، ساندي جيه. (2019). ضابط الحماية المهنية: استراتيجيات أمنية عملية واتجاهات ناشئة. لورانس جيه فينلي (الطبعة الثانية). أمستردام. ص 166-167. ISBN 978-0-12-817749-5. OCLC 1131862780.{{cite book}}:CS1 maint: موقع الناشر المفقود ( الرابط )

[18] فينلي، لورانس ج. (2019). دليل الوقاية من الخسائر والوقاية من الجريمة. لورانس ج. فينلي (الطبعة السادسة). أمستردام. ص. 239. ISBN 978-0-12-817273-5. OCLC 1144727242.{{cite book}}:CS1 maint: موقع الناشر المفقود ( الرابط )

[19] "نظام قيادة الحوادث :: NIMS Online :: خدمة مجتمع نظام إدارة الحوادث الوطني (NIMS)". 18 مارس 2007. مؤرشف من الأصل في 18 مارس 2007. تم الاسترجاع 6 مارس 2016 .

[20] "سياسات التحكم في الوصول الذكي للمباني السكنية والتجارية". مؤرشف من الأصل في 4 يوليو 2017. اطلع عليه بتاريخ 11 سبتمبر 2017 .

[Pulford2007-21] جراهام بولفورد (17 أكتوبر 2007). الأقفال الميكانيكية عالية الأمان: مرجع موسوعي. باتروورث-هاينمان. ص 76-. ISBN 978-0-08-055586-7.

[22] Benantar, M (2010). Access Control Systems: Security, Identity Management and Trust Models . المملكة المتحدة: Springer. ص. 262. ISBN 9781441934734.

[23] "الأمن السيبراني: التحكم في الوصول". 4 فبراير 2014. تم الاسترجاع في 11 سبتمبر 2017 .

[24] "SP 800-162, Guide to Attribute Based Access Control (ABAC) Definition and Considerations" (PDF) . NIST. 2014. مؤرشف من الأصل (PDF) في 5 مارس 2016 . تم الاسترجاع في 8 ديسمبر 2015 .

[25] Schapranow, Matthieu-P. (2014). Real-time Security Extensions for EPCglobal Networks . Springer. ISBN 978-3-642-36342-9.

[26] بيريرا، هنريك جي جي؛ فونج، فيليب دبليو إل (2019). "SEPD: نموذج التحكم في الوصول لمشاركة الموارد في بيئة إنترنت الأشياء". أمان الكمبيوتر - ESORICS 2019. مذكرات محاضرات في علوم الكمبيوتر. المجلد 11736. دار النشر سبرينغر الدولية. ص 195-216. doi :10.1007/978-3-030-29962-0_10. ISBN 978-3-030-29961-3. S2CID 202579712.

[27] Sonwane, Abhilash Vijay; Mahadevia, Jimit Hareshkumau; Malek, Sarfaraz Mohammedhanif; Pandya, Sumit; Shah, Nishit Shantibhai; Modhwadiya, Rajesh Hardasbhai (17 مارس 2015)، نظام وطريقة إدارة وأمن الشبكة القائمة على الهوية والسياسة، قاعدة بيانات النصوص الكاملة والصور لبراءات الاختراع في مكتب براءات الاختراع والعلامات التجارية الأمريكي، تم أرشفته من الأصل في 6 نوفمبر 2015 ، تم استرجاعه في 19 يونيو 2022{{citation}}:CS1 maint: bot: حالة عنوان URL الأصلي غير معروفة ( الرابط )

[28] "OrBAC: Organization Based Access Control – The official OrBAC model website". orbac.org . مؤرشف من الأصل في 10 يونيو 2017 . تم الاسترجاع في 11 سبتمبر 2017 .

[29] Feltus, Christophe; Petit, Michaël; Sloman, Morris. "تعزيز محاذاة تكنولوجيا المعلومات للأعمال من خلال تضمين مكونات المسؤولية في RBAC" (PDF) . مؤرشف من الأصل (PDF) في 4 مارس 2016. تم الاسترجاع في 18 يوليو 2014 .

[30] "FED-STD-1037C" (PDF) . مؤرشف من الأصل (PDF) في 8 مايو 2007. تم الاسترجاع 23 يناير 2007 .

اللغة	العربية (RTL)
روابط موسوعية	30 رابطاً
المصدر الأصلي	ويكيبيديا ↗