Dac y Mac

Sistemas de control de acceso: DAC y MAC

Se entiende por DAC al Control de Acceso Discrecional,
el cual es una forma de acceso a recursos basada en los
propietarios y grupos a los que perteneceun objeto. Se
dice que es discrecional en el sentido de que un sujeto
puede transmitir sus permisos a otro sujeto. La mayoría de
sistemas Linux ahora mismo usan este tipo de acceso,
estando lospermisos orquestados por grupos y usuarios,
pudiendo un usuario normal cambiar los permisos de los
archivos que posee con el comando chmod.
Por otra parte el Control de Acceso Obligatorio (MAC)
sebasa en un conjunto de reglas de autorización (políticas)
las cuales determinan si una operación sobre un objeto realizada por un sujeto está o no permitida
basándose en los atributos de ambos. Eneste caso, el Mandatory refleja el hecho de que las políticas
están centralizadas y no pueden ser sobrescritas por un sujeto.
La diferencia entre estos controles de acceso radica en lo siguiente: EnDAC el acceso está
descentralizado, siendo el propietario de cada objeto el encargado de asignar los permisos de los
diversos sujetos (grupos en el caso de Unix) que accederán a ellas. En cambio conel MAC los
objetos y los sujetos tan solo tienen atributos, pero son las políticas las que se encargan de autorizar
o denegar una acción.
Lo habitual en GNU/Linux suele ser el sistema de control deacceso DAC, pero hay excepciones.
Desde el punto de vista de la seguridad, MAC es más completo que DAC. MAC es un sistema
centralizado, en el cual las decisiones de seguridad no recaen en elpropietario de un objeto y es el
sistema el que fuerza el cumplimiento de las políticas por encima de las decisiones de los sujetos,
además de permitir una granularidad y control mayores. Superintendencia de Servicios de Certificación Electrónica, SUSCERTE
Av. Andrés Bello, Edif. Banco Fondo Común (BFC), piso 13. Caracas, Venezuela
http://www.suscerte.gob.ve

Pero, si es más completo, ¿por...