Аутентификация, авторизация, аудит

Аутентификация предотвращает доступ к сети нежелательных лиц и разрешает вход для легальных пользователей.

Аутентификация - это процедура доказательства пользователем того, что он есть тот, за кого себя выдает, в частности, доказательство того, что именно ему принадлежит введенный им идентификатор. Чаще всего для доказательства идентичности пользователя используются пароли.

В вычислительных сетях процедуры аутентификации часто реализуются теми же программными средствами, что и процедуры авторизации. В отличие от аутентификации, которая распознает легальных и нелегальных пользователей, система авторизации имеет дело только с легальными пользователями, которые уже успешно прошли процедуру аутентификации. Цель подсистем авторизации состоит в том, чтобы предоставить каждому легальному пользователю именно те виды доступа и к тем ресурсам, которые были для него определены администратором системы. Средства авторизации контролируют доступ легальных пользователей к ресурсам системы, предоставляя каждому из них именно те права, которые ему были определены администратором. Система авторизации наделяет пользователя сети правами выполнять определенные действия над определенными ресурсами. Программные системы авторизации могут строиться на базе двух схем: централизованная схема авторизации, базирующаяся на сервере; децентрализованная схема, базирующаяся на рабочих станциях. В первой схеме сервер управляет процессом предоставления ресурсов пользователю. При втором подходе рабочая станция сама является защищенной - средства защиты работают на каждой машине, и сервер не требуется.

Аудит - фиксация в системном журнале событий, связанных с доступом к защищаемым системным ресурсам Аудит используется для того, чтобы засекать даже неудачные попытки «взлома» системы.