Security Descriptor (Sd) - Təhlükəsizlik Təsviri. Bu, əməliyyat sistemləri və verilənlər bazaları kimi müxtəlif sistemlərdə obyektlərə girişə nəzarət etmək üçün istifadə olunan bir məlumat strukturudur. Sd, bir obyektə (fayl, qovluq, verilənlər bazası obyekti və s.) hansı istifadəçilərin və ya qrupların hansı səlahiyyətlərə (oxuma, yazma, silmə, icra etmə və s.) sahib olduğunu müəyyən edir.
İstifadə Sahələri:
- Əməliyyat Sistemləri: Windows, Unix-bənzər sistemlər (Linux, macOS) və s. kimi əməliyyat sistemlərində fayl və qovluqlara giriş nəzarətini təmin edir.
- Verilənlər Bazaları: Verilənlər bazalarında cədvəllərə, görünüşlərə, saxlanılan prosedurlara və digər obyektlərə giriş nəzarətini idarə edir.
- Şəbəkə Təhlükəsizliyi: Şəbəkə resurslarına (məsələn, serverlər, paylaşılan qovluqlar) giriş nəzarətində rol oynayır.
- Proqram Təminatı: Proqram təminatının təhlükəsizliyini təmin etmək üçün istifadə oluna bilər, müəyyən hissələrinə yalnız müəyyən istifadəçilərin girişi icazə verilir.
Komponentləri:
Tipik olaraq, bir Sd aşağıdakı komponentlərdən ibarətdir:
- Sahib (Owner): Obyektin sahibi. Sahibin obyekt üzərində tam nəzarəti var.
- Qrup (Group): Obyektə aid qrup. Qrup üzvlərinin obyekt üzərində müəyyən səlahiyyətləri ola bilər.
- DACL (Discretionary Access Control List): İstəkli giriş nəzarəti siyahısı. Bu siyahıda obyektə giriş icazəsi verilən istifadəçilər və qruplar, həmçinin onların səlahiyyətləri göstərilir.
- SACL (System Access Control List): Sistem giriş nəzarəti siyahısı. Bu siyahı obyekt üzərində baş verən hadisələri izləmək üçün istifadə olunur.
Əlavə Məlumat:
Sd-nin quruluşu və funksiyaları əməliyyat sistemindən və ya verilənlər bazasından asılı olaraq fərqlənə bilər. Sd-lər, sistemin təhlükəsizliyinin əsas tərkib hissəsidir və obyektlərin qorunması üçün vacib rol oynayır. Onların düzgün idarə edilməsi sistemin təhlükəsizliyi üçün həyati əhəmiyyət daşıyır.