Dağıtık veri tabanı sistemlerinde çok seviyeli güvenlik modeli

Authors : Çiğdem BAKIR, Mehmet GÜÇLÜ

Pages : 266-276

View : 16 | Download : 10

Publication Date : 2022-04-30

Article Type : Research Paper

Abstract :Bilgi güvenliği, bilgiye erişim sağlayarak onu yetkisiz kullanma, değiştirme veya yayma gibi faaliyetleri önleme çabasıdır. Bu, sadece bilginin ele geçirilmesi olarak düşünülmemeli, aynı zamanda bütünlük, erişilebilirlik ve gizlilik gibi unsurların ihlal edilmesinin engellenmesi olarak da değerlendirilmelidir. Bu üç temel unsurdan herhangi birinde oluşan zafiyet, bilgi güvenliğinin ihlali olarak ele alınacaktır. Bu çalışmada, çok seviyeli bir erişim kontrol metodunun geliştirilmesi amacıyla Geliştirilmiş Bell-LaPadula güvenlik modeli dağıtık sistemlere uyarlanmış ve böylece dağıtık veritabanı sistemlerinde bilgi güvenliğinin üç temel unsurundan biri olan gizlilik özelliğinin nasıl sağlandığının gösterilmesi amaçlanmıştır. Çalışmada önerilen geliştirilmiş model, gerçek hayattan alınmış veri kümesi üzerine uygulanmıştır. Önerilen modelin performansı, Rol Tabanlı Erişim Kontrolü ve Geleneksel Erişim Kontrolü modellerinin performansları ile karşılaştırılmıştır. Elde edilen sonuçlar kıyaslandığında, önerilen model ile verilerin daha güvenli ve hızlı bir şekilde kullanıcıların paylaşımına sunulduğu gözlemlenmiştir.
Keywords : Erişim kontrolü, Bell Lapuda, Güvenlik, Gizlilik