Sammenligningstabel
| Grundlæggende | Sikkerhed | Beskyttelse |
|---|---|---|
| Grundlæggende | Giver kun adgang til systemet til de legitime brugere. | Styrer adgangen til systemressourcerne. |
| Håndtag | Mere komplekse bekymringer. | Ganske enkle forespørgsler. |
| Politik | Beskriver, hvilken person der må bruge systemet. | Angiver, hvilke filer der kan hentes af en bestemt bruger. |
| Typen af trussel involveret | Udvendig | Indre |
| Mekanisme | Autentificering og kryptering udføres. | Indstil eller ændre autorisationsoplysningerne. |
Definition af sikkerhed
Sikkerheden i et system drejer sig om det ydre miljø, og det kræver også et passende beskyttelsessystem. Sikkerhedssystemerne omfatter beskyttelse af computerressourcerne mod uautoriseret adgang, ondsindet ændring og inkonsekvens. Her i den særlige kontekst kan ressourcerne være de lagrede oplysninger i systemet, CPU, hukommelse, diske osv.
Systemets sikkerhed lægger vægt på systemets godkendelsesproces for at beskytte de fysiske ressourcer såvel som integriteten af de oplysninger, der er lagret i systemet. Sikkerhed giver en mekanisme til at beskytte brugerens programmer og data mod interferens forårsaget af en enhed eller person, der er ekstern til systemet. For eksempel i en organisation er dataene tilgængelige af de forskellige medarbejdere, men det kan ikke nås af en bruger, der ikke findes i den pågældende organisation eller en bruger, der arbejder i en anden organisation. Det er den afgørende opgave for en organisation at levere en sikkerhedsmekanisme, så ingen ekstern bruger kan få adgang til dataene i deres organisation.
Definition af beskyttelse
Beskyttelse er en del af sikkerheden, som styrer adgangen til et system ved at raffinere de typer filadgang, der er tilladt for brugerne. Beskyttelsen af et system skal sikre godkendelse af processerne eller brugerne. Som følge heraf kan disse autoriserede brugere eller processer fungere på CPU, hukommelsessegmenter og andre ressourcer. Beskyttelsesmekanismen bør tilvejebringe et medium til angivelse af de kontroller, der skal pålægges, sammen med et middel til at håndhæve dem.
Beskyttelsen blev opfattet som en tilføjelse til multiprogrammeringsoperativsystemet for at forhindre uværdige brugere i at dele fælles logiske og fysiske navneområder, for eksempel en mappe af filer og hukommelse henholdsvis. Beskyttelse er nødvendig for at opfange den onde, tilsigtede krænkelse af en adgangsbegrænsning af en bruger. Det er dog vigtigt at sikre, at hver aktiv programkomponent, der findes i et system, kun bruger systemressourcerne på pålidelige måder som angivet i politikker. Det indebærer forebyggelse af brugerens data og programmer mod interferens fra andre brugere af systemet.
Beskyttelsen kan fortolkes med det tilsvarende eksempel som angivet i sikkerheden, enhver organisation kan have flere afdelinger, hvor flere medarbejdere arbejder. De forskellige afdelinger kan dele fælles informationer med hinanden, men ikke de følsomme oplysninger. Således har forskellige medarbejdere forskellige adgangsrettigheder til de oplysninger, hvorpå de kan få adgang til de pågældende data.
Nøgleforskelle mellem sikkerhed og beskyttelse
- Sikkerheden giver en mekanisme til at verificere brugeren eller procesidentiteten for at lade den bruge systemet. På den anden side styrer beskyttelsen adgangen til systemressourcerne.
- Sikkerhed er et bredt begreb, hvor mere komplekse forespørgsler håndteres, mens beskyttelsen kommer under sikkerhed og håndterer mindre komplekse problemer.
- Sikkerhedspolitikken beskriver, om den enkelte person har tilladelse til at bruge systemet eller ikke. I modsætning hertil specificerer beskyttelsespolitikken, hvilken bruger der har adgang til den specifikke ressource (f.eks. Fil).
- Beskyttelsen indebærer den interne type trussel, mens i sikkerhed også eksterne trusler er involveret.
- Autorisation anvendes i beskyttelsesmekanisme. Tværtimod bekræfter sikkerhedsmekanismen og krypterer brugeren eller processen for at håndhæve dataintegriteten.
Konklusion
Sikkerhed er en mere kompleks mekanisme i forhold til beskyttelse, fordi beskyttelsen indebærer de interne trusler og miljø, mens sikkerhed handler om de ydre trusler.
