Forskel mellem sikkerhed og beskyttelse
Indhold
Operativsystemet indeholder foranstaltninger til at forhindre forstyrrelser i brugen af logiske og fysiske ressourcer, der er kendt som sikkerhed og beskyttelse. Sikkerheden og beskyttelsen bruges undertiden ombytteligt, da de ikke lyder særlig markant. Selvom betingelserne sikkerhed og beskyttelse er stort set forskellige. Den største forskel mellem sikkerhed og beskyttelse ligger inden i det faktum, at sikkerheden håndterer de eksterne informationstrusler i computersystemerne, mens beskyttelsen håndterer de interne trusler.
-
- Sammenligningstabel
- Definition
- Vigtige forskelle
- Konklusion
Sammenligningstabel
| Grundlæggende | Sikkerhed | Beskyttelse |
|---|---|---|
| Grundlæggende | Giver kun systemadgang til de legitime brugere. | Kontrollerer adgangen til systemressourcerne. |
| Håndtag | Mere komplekse bekymringer. | Ganske enkle forespørgsler. |
| Politik | Beskriver, hvilken person der har tilladelse til at bruge systemet. | Specificerer, hvilke filer der skal fås adgang til af en bestemt bruger. |
| Type involveret trussel | Udvendig | Indre |
| Mekanisme | Godkendelse og kryptering udføres. | Indstil eller ændre autorisationsoplysninger. |
Definition af sikkerhed
Det sikkerhed af et system drejer sig om det ydre miljø, og det kræver også et passende beskyttelsessystem. Sikkerhedssystemerne inkluderer beskyttelse af computerressourcer mod uautoriseret adgang, ondsindet ændring og inkonsekvens. Her i den særlige con, kan ressourcerne være de lagrede oplysninger i systemet, CPU, hukommelse, diske osv.
Systemets sikkerhed lægger vægt på systemets godkendelsesproces for at beskytte de fysiske ressourcer såvel som integriteten af de oplysninger, der er gemt i systemet. Sikkerhed giver en mekanisme til at beskytte brugerens programmer og data mod interferens forårsaget af en enhed eller en person, der er ekstern til systemet. Til eksempel, i en organisation får man adgang til dataene fra de forskellige medarbejdere, men de kan ikke fås adgang til af en bruger, der ikke findes i den bestemte organisation eller en bruger, der arbejder i en anden organisation. Det er en vigtig opgave for en organisation at levere en sikkerhedsmekanisme, så ingen ekstern bruger kan få adgang til dataene i deres organisation.
Definition af beskyttelse
Beskyttelse er en del af sikkerheden, der kontrollerer adgangen til et system ved at finjustere de typer filadgang, der er tilladt for brugerne. Beskyttelsen af et system skal sikre godkendelsen af processerne eller brugerne. Som et resultat kan disse autoriserede brugere eller processer fungere på CPU, hukommelsessegmenter og andre ressourcer. Beskyttelsesmekanismen skal være et middel til at specificere de kontroller, der skal indføres, sammen med et middel til at håndhæve dem.
Beskyttelsen blev opfattet som en tilføjelse til multiprogrammerende operativsystem for at forhindre, at upålidelige brugere kunne dele et fælles logiske og fysiske navneområde, for eksempel et bibliotek med henholdsvis filer og hukommelse. Der er behov for beskyttelse for at opfange den onde, forsætlige krænkelse af en adgangsbegrænsning fra en bruger. Det er dog vigtigt at sikre, at hver aktiv programkomponent, der findes i et system, kun bruger systemressourcerne på pålidelige måder, som det fremgår af politikker. Det indebærer forebyggelse af brugers data og programmer mod interferens fra andre brugere af systemet.
Beskyttelsen kan fortolkes af lignende eksempel som angivet i sikkerheden, kan enhver organisation have flere afdelinger, under hvilke flere ansatte arbejder. De forskellige afdelinger kan dele en fælles information med hinanden, men ikke de følsomme oplysninger. Så forskellige medarbejdere har forskellige adgangsrettigheder til de oplysninger, hvorefter de kan få adgang til de bestemte data.
- Sikkerheden indeholder en mekanisme til at verificere brugeren eller procesidentiteten for at lade den bruge systemet. På den anden side kontrollerer beskyttelsen adgangen til systemressourcerne.
- Sikkerhed er et bredt udtryk, hvor mere komplekse forespørgsler håndteres, mens beskyttelse hører under sikkerhed og håndterer mindre komplekse problemer.
- Sikkerhedspolitikken beskriver, om den pågældende person har tilladelse til at bruge systemet eller ej. I modsætning hertil specificerer beskyttelsespolitikken, hvilken bruger der kan få adgang til den specifikke ressource (f.eks. Fil).
- Beskyttelsen involverer den interne type trusler, mens eksterne sikkerhed også er involveret i sikkerhed.
- Autorisation bruges i beskyttelsesmekanismen. Tværtimod autentificerer og krypterer sikkerhedsmekanismen brugeren eller processen for at håndhæve dataintegriteten.
Konklusion
Sikkerhed er en mere kompleks mekanisme sammenlignet med beskyttelse, fordi beskyttelsen involverer interne trusler og miljø, mens sikkerhed beskæftiger sig med de eksterne trusler.
