Różnica między bezpieczeństwem a ochroną
Zawartość
System operacyjny zapewnia środki zapobiegające ingerencji w wykorzystanie zasobów logicznych i fizycznych, które są znane jako bezpieczeństwo i ochrona. Bezpieczeństwo i ochrona są czasami stosowane zamiennie, ponieważ nie brzmią one bardzo wyróżniająco. Chociaż warunki bezpieczeństwa i ochrony są zasadniczo różne. Główna różnica między bezpieczeństwem a ochroną polega na tym, że bezpieczeństwo radzi sobie z zewnętrznymi zagrożeniami informacyjnymi w systemach komputerowych, podczas gdy ochrona zajmuje się zagrożeniami wewnętrznymi.
-
- Wykres porównania
- Definicja
- Kluczowe różnice
- Wniosek
Wykres porównania
| Podstawowy | Bezpieczeństwo | Ochrona |
|---|---|---|
| Podstawowy | Zapewnia dostęp do systemu tylko uprawnionym użytkownikom. | Kontroluje dostęp do zasobów systemowych. |
| Uchwyty | Bardziej złożone obawy. | Dość proste zapytania. |
| Polityka | Opisuje, która osoba może korzystać z systemu. | Określa, do których plików może uzyskać dostęp dany użytkownik. |
| Rodzaj występującego zagrożenia | Zewnętrzny | Wewnętrzny |
| Mechanizm | Uwierzytelnianie i szyfrowanie są wykonywane. | Ustaw lub zmień informacje o autoryzacji. |
Definicja bezpieczeństwa
The bezpieczeństwo systemu obraca się wokół środowiska zewnętrznego, a także wymaga odpowiedniego systemu ochrony. Systemy bezpieczeństwa obejmują ochronę zasobów komputera przed nieautoryzowanym dostępem, złośliwymi zmianami i niespójnością. W tym konkretnym przypadku zasobami mogą być przechowywane informacje w systemie, procesorze, pamięci, dyskach itp.
Bezpieczeństwo systemu kładzie nacisk na proces uwierzytelniania systemu w celu ochrony zasobów fizycznych, a także integralności informacji przechowywanych w systemie. Bezpieczeństwo zapewnia mechanizm chroniący programy i dane użytkownika przed zakłóceniami powodowanymi przez podmiot lub osobę spoza systemu. Dla przykład, w organizacji dane są dostępne dla różnych pracowników, ale dostęp do nich nie może uzyskać użytkownik, który nie istnieje w tej konkretnej organizacji, ani użytkownik pracujący w innej organizacji. Kluczowym zadaniem organizacji jest zapewnienie mechanizmu bezpieczeństwa, aby żaden użytkownik zewnętrzny nie miał dostępu do danych swojej organizacji.
Definicja ochrony
Ochrona jest częścią bezpieczeństwa, która kontroluje dostęp do systemu poprzez udoskonalenie rodzajów dostępu do plików dozwolonych dla użytkowników. Ochrona systemu musi zapewniać autoryzację procesów lub użytkowników. W rezultacie ci autoryzowani użytkownicy lub procesy mogą działać na procesorze, segmentach pamięci i innych zasobach. Mechanizm ochronny powinien zapewniać środki do określania kontroli, które należy nałożyć, wraz ze środkami ich egzekwowania.
Ochrona była postrzegana jako dodatek do wieloprogramowego systemu operacyjnego, aby uniemożliwić nierzetelnym użytkownikom udostępnianie wspólnych logicznych i fizycznych przestrzeni nazw, na przykład odpowiednio katalogu plików i pamięci. Konieczna jest ochrona, aby przechwycić nikczemne, umyślne naruszenie ograniczenia dostępu przez użytkownika. Ważne jest jednak zapewnienie, że każdy aktywny składnik programu istniejący w systemie wykorzystuje zasoby systemowe tylko w niezawodny sposób, zgodnie z zasadami. Polega ona na zapobieganiu danych i programów użytkownika przed ingerencją innych użytkowników systemu.
Ochrona może być interpretowana w podobny sposób przykład jak podano w zabezpieczeniach, każda organizacja może mieć wiele działów, w których pracuje kilku pracowników. Różne działy mogą wymieniać między sobą wspólne informacje, ale nie wrażliwe. Różni pracownicy mają więc różne prawa dostępu do informacji, zgodnie z którymi mogą uzyskać dostęp do określonych danych.
- Zabezpieczenia zapewniają mechanizm weryfikacji tożsamości użytkownika lub procesu w celu umożliwienia mu korzystania z systemu. Z drugiej strony ochrona kontroluje dostęp do zasobów systemowych.
- Bezpieczeństwo to szeroki termin, w którym obsługiwane są bardziej złożone zapytania, podczas gdy ochrona jest objęta bezpieczeństwem i obsługuje mniej złożone problemy.
- Polityka bezpieczeństwa opisuje, czy dana osoba może korzystać z systemu, czy nie. Przeciwnie, polityka ochrony określa, który użytkownik może uzyskać dostęp do określonego zasobu (np. Pliku).
- Ochrona obejmuje wewnętrzny typ zagrożenia, podczas gdy w bezpieczeństwo zaangażowane są również zagrożenia zewnętrzne.
- Autoryzacja jest wykorzystywana w mechanizmie ochrony. Przeciwnie, mechanizm bezpieczeństwa uwierzytelnia i szyfruje użytkownika lub proces w celu wymuszenia integralności danych.
Wniosek
Bezpieczeństwo jest bardziej złożonym mechanizmem w porównaniu do ochrony, ponieważ ochrona obejmuje wewnętrzne zagrożenia i środowisko, podczas gdy bezpieczeństwo zajmuje się zagrożeniami zewnętrznymi.
