Differenza tra sicurezza e protezione
Contenuto
Il sistema operativo fornisce misure per prevenire l'interferenza con l'utilizzo di risorse logiche e fisiche, note come sicurezza e protezione. La sicurezza e la protezione sono talvolta utilizzate in modo intercambiabile in quanto non sembrano molto distintive. Tuttavia, i termini sicurezza e protezione sono sostanzialmente diversi. La principale differenza tra sicurezza e protezione risiede nel fatto che la sicurezza gestisce le minacce informative esterne nei sistemi informatici mentre la protezione affronta le minacce interne.
-
- Tabella di comparazione
- Definizione
- Differenze chiave
- Conclusione
Tabella di comparazione
| Di base | Sicurezza | Protezione |
|---|---|---|
| Di base | Fornisce al sistema l'accesso solo agli utenti legittimi. | Controlla l'accesso alle risorse di sistema. |
| maniglie | Preoccupazioni più complesse. | Domande abbastanza semplici. |
| Politica | Descrive a quale persona è consentito utilizzare il sistema. | Specifica a quali file può accedere un determinato utente. |
| Tipo di minaccia coinvolta | Esterno | Interno |
| Meccanismo | Vengono eseguite autenticazione e crittografia. | Imposta o modifica le informazioni di autorizzazione. |
Definizione di sicurezza
Il sicurezza di un sistema ruota attorno all'ambiente esterno e richiede anche un sistema di protezione adeguato. I sistemi di sicurezza comprendono la protezione delle risorse del computer da accessi non autorizzati, alterazioni dolose e incoerenze. Qui nel particolare con, le risorse possono essere le informazioni memorizzate nel sistema, CPU, memoria, dischi, ecc.
La sicurezza del sistema sottolinea il processo di autenticazione del sistema al fine di proteggere le risorse fisiche e l'integrità delle informazioni memorizzate nel sistema. La sicurezza fornisce un meccanismo per proteggere i programmi e i dati dell'utente dalle interferenze causate da un'entità o una persona esterna al sistema. Per esempio, in un'organizzazione i dati accedono ai diversi dipendenti ma non possono accedervi da un utente che non esiste in quella particolare organizzazione o da un utente che lavora in un'altra organizzazione. È un compito cruciale per un'organizzazione fornire alcuni meccanismi di sicurezza in modo che nessun utente esterno possa accedere ai dati della propria organizzazione.
Definizione di protezione
Protezione fa parte della sicurezza che controlla l'accesso a un sistema perfezionando i tipi di accesso ai file consentiti agli utenti. La protezione di un sistema deve garantire l'autorizzazione dei processi o degli utenti. Di conseguenza, questi utenti o processi autorizzati possono funzionare su CPU, segmenti di memoria e altre risorse. Il meccanismo di protezione dovrebbe fornire un mezzo per specificare i controlli da imporre, insieme a un mezzo per applicarli.
La protezione è stata percepita come un'aggiunta al sistema operativo multiprogrammazione, per impedire agli utenti inaffidabili di condividere uno spazio dei nomi logico e fisico comune, ad esempio una directory di file e memoria rispettivamente. La protezione è necessaria per intercettare la violazione malvagia e intenzionale di una limitazione di accesso da parte di un utente. Tuttavia, è importante assicurare che ogni componente del programma attivo esistente in un sistema utilizzi le risorse del sistema solo in modo affidabile, come indicato nelle politiche. Implica la prevenzione dei dati e dei programmi dell'utente contro le interferenze di altri utenti del sistema.
La protezione può essere interpretata dal simile esempio come indicato nella sicurezza, qualsiasi organizzazione può avere più dipartimenti in cui lavorano diversi dipendenti. I diversi dipartimenti possono condividere tra loro informazioni comuni ma non le informazioni sensibili. Pertanto, diversi dipendenti hanno diritti di accesso distinti alle informazioni in base ai quali possono accedere a determinati dati.
- La sicurezza fornisce un meccanismo per verificare l'identità dell'utente o del processo per consentirgli di utilizzare il sistema. D'altra parte, la protezione controlla l'accesso alle risorse del sistema.
- La sicurezza è un termine generico in cui vengono gestite query più complesse mentre la protezione rientra nella sicurezza e gestisce problemi meno complessi.
- La politica di sicurezza descrive se la persona specifica è autorizzata a utilizzare il sistema o meno. Al contrario, la politica di protezione specifica a quale utente può accedere la risorsa specifica (es. File).
- La protezione coinvolge il tipo interno di minaccia mentre nella sicurezza sono coinvolte anche minacce esterne.
- L'autorizzazione viene utilizzata nel meccanismo di protezione. Al contrario, il meccanismo di sicurezza autentica e crittografa l'utente o il processo per imporre l'integrità dei dati.
Conclusione
La sicurezza è un meccanismo più complesso rispetto alla protezione poiché la protezione coinvolge le minacce e l'ambiente interni mentre la sicurezza si occupa delle minacce esterne.
