Wykres porównania
| Podstawowy | Bezpieczeństwo | Ochrona |
|---|---|---|
| Podstawowy | Zapewnia dostęp do systemu tylko uprawnionym użytkownikom. | Kontroluje dostęp do zasobów systemowych. |
| Uchwyty | Bardziej złożone problemy. | Dość proste zapytania. |
| Polityka | Opisuje, która osoba może korzystać z systemu. | Określa, które pliki mogą być dostępne dla określonego użytkownika. |
| Rodzaj zagrożenia | Zewnętrzny | Wewnętrzny |
| Mechanizm | Uwierzytelnianie i szyfrowanie są wykonywane. | Ustaw lub zmień informacje autoryzacyjne. |
Definicja bezpieczeństwa
Bezpieczeństwo systemu kręci się wokół środowiska zewnętrznego, a także wymaga odpowiedniego systemu ochrony. Systemy bezpieczeństwa obejmują ochronę zasobów komputera przed nieautoryzowanym dostępem, złośliwą zmianą i niespójnością. Tutaj, w określonym kontekście, zasobami mogą być przechowywane informacje w systemie, procesorze, pamięci, dyskach itp.
Bezpieczeństwo systemu kładzie nacisk na proces uwierzytelniania systemu, aby chronić zasoby fizyczne, a także integralność informacji przechowywanych w systemie. Zabezpieczenia zapewniają mechanizm ochrony programów użytkownika i danych przed ingerencją spowodowaną przez podmiot lub osobę zewnętrzną do systemu. Na przykład w organizacji dane są dostępne dla różnych pracowników, ale nie ma do nich dostępu użytkownik, który nie istnieje w danej organizacji lub użytkownik pracujący w innej organizacji. Najważniejszym zadaniem organizacji jest zapewnienie mechanizmu bezpieczeństwa, aby żaden użytkownik zewnętrzny nie mógł uzyskać dostępu do danych swojej organizacji.
Definicja ochrony
Ochrona jest częścią zabezpieczeń, która kontroluje dostęp do systemu poprzez udoskonalenie typów dostępu do plików dozwolonych dla użytkowników. Ochrona systemu musi zapewniać autoryzację procesów lub użytkowników. W rezultacie ci autoryzowani użytkownicy lub procesy mogą działać na procesorze, w segmentach pamięci i innych zasobach. Mechanizm ochrony powinien zapewniać nośnik służący do określania środków kontroli, które należy nałożyć, wraz ze środkami ich egzekwowania.
Ochrona była postrzegana jako dodatek do wieloprogramowego systemu operacyjnego, aby uniemożliwić niegodnym zaufania użytkownikom współużytkowanie wspólnych logicznych i fizycznych przestrzeni nazw, na przykład odpowiednio katalogu plików i pamięci. Potrzebna jest ochrona, aby przechwycić nikczemne, celowe naruszenie ograniczenia dostępu przez użytkownika. Ważne jest jednak, aby upewnić się, że każdy aktywny komponent programu istniejący w systemie korzysta z zasobów systemu tylko w niezawodny sposób, zgodnie z zasadami. Polega na zapobieganiu danych i programów użytkownika przed ingerencją innych użytkowników systemu.
Ochronę można zinterpretować na podstawie podobnego przykładu podanego w zabezpieczeniu, każda organizacja może mieć wiele działów, w których pracuje kilku pracowników. Różne działy mogą dzielić się wspólnymi informacjami, ale nie informacjami wrażliwymi. Tak więc różni pracownicy mają różne prawa dostępu do informacji, zgodnie z którymi mają dostęp do konkretnych danych.
Kluczowe różnice między bezpieczeństwem a ochroną
- Bezpieczeństwo zapewnia mechanizm weryfikacji tożsamości użytkownika lub procesu, aby umożliwić korzystanie z systemu. Z drugiej strony ochrona kontroluje dostęp do zasobów systemowych.
- Bezpieczeństwo jest szerokim pojęciem, w którym przetwarzane są bardziej złożone zapytania, a ochrona jest chroniona i obsługuje mniej złożone problemy.
- Polityka bezpieczeństwa opisuje, czy dana osoba może korzystać z systemu, czy nie. W przeciwieństwie do tego, polityka ochrony określa, który użytkownik może uzyskać dostęp do określonego zasobu (np. Pliku).
- Ochrona obejmuje wewnętrzny typ zagrożenia, podczas gdy w bezpieczeństwie są również zaangażowane zagrożenia zewnętrzne.
- Autoryzacja jest wykorzystywana w mechanizmie ochrony. Wręcz przeciwnie, mechanizm bezpieczeństwa uwierzytelnia i szyfruje użytkownika lub proces w celu wymuszenia integralności danych.
Wniosek
Bezpieczeństwo jest bardziej złożonym mechanizmem w porównaniu do ochrony, ponieważ ochrona obejmuje wewnętrzne zagrożenia i środowisko, a bezpieczeństwo zajmuje się zagrożeniami zewnętrznymi.
