Rozdíl mezi zabezpečením a ochranou
Obsah
Operační systém poskytuje opatření k zabránění rušení s využitím logických a fyzických zdrojů, které jsou známé jako zabezpečení a ochrana. Bezpečnost a ochrana jsou někdy zaměnitelně využívány, protože nezní příliš výrazně. Pojmy bezpečnost a ochrana se však zásadně liší. Hlavní rozdíl mezi zabezpečením a ochranou spočívá v tom, že zabezpečení zpracovává externí informační hrozby v počítačových systémech, zatímco ochrana se zabývá interními hrozbami.
-
- Srovnávací tabulka
- Definice
- Klíčové rozdíly
- Závěr
Srovnávací tabulka
| Základní | Bezpečnostní | Ochrana |
|---|---|---|
| Základní | Poskytuje přístup do systému pouze oprávněným uživatelům. | Řídí přístup k systémovým prostředkům. |
| Kliky | Složitější obavy. | Docela jednoduché dotazy. |
| Politika | Popisuje, která osoba smí systém používat. | Určuje, ke kterým souborům může konkrétní uživatel přistupovat. |
| Typ hrozby, která se týká | Externí | Vnitřní |
| Mechanismus | Provede se ověření a šifrování. | Nastavte nebo změňte informace o autorizaci. |
Definice bezpečnosti
bezpečnostní systému se točí kolem vnějšího prostředí a vyžaduje také vhodný systém ochrany. Mezi bezpečnostní systémy patří ochrana počítačových zdrojů před neoprávněným přístupem, škodlivými změnami a nekonzistencí. Zde v konkrétním stavu mohou být prostředky uložené informace v systému, CPU, paměti, discích atd.
Zabezpečení systému klade důraz na proces autentizace systému za účelem ochrany fyzických zdrojů a integrity informací uložených v systému. Zabezpečení poskytuje mechanismus, který chrání uživatelské programy a data před rušením způsobeným entitou nebo osobou mimo systém. Pro příklad, v organizaci jsou data přístupná různým zaměstnancům, ale nemůže k nim přistupovat uživatel, který v dané konkrétní organizaci neexistuje, ani uživatel pracující v jiné organizaci. Pro organizaci je zásadním úkolem poskytnout určitý bezpečnostní mechanismus, aby žádný externí uživatel neměl přístup k datům své organizace.
Definice ochrany
Ochrana je část zabezpečení, která řídí přístup do systému pomocí upřesnění typů přístupu k souborům povoleným uživatelům. Ochrana systému musí zajistit autorizaci procesů nebo uživatelů. Výsledkem je, že tito oprávnění uživatelé nebo procesy mohou fungovat na CPU, paměťových segmentech a dalších prostředcích. Ochranný mechanismus by měl poskytovat médium pro upřesnění kontrol, které mají být zavedeny, spolu s prostředkem jejich vymáhání.
Ochrana byla vnímána jako doplněk k multiprogramovému operačnímu systému, aby se zabránilo nedůvěryhodným uživatelům sdílet společné logické a fyzické jmenné prostory, například adresář souborů a paměti. Ochrana je nutná k zachycení zlého, úmyslného porušení omezení přístupu uživatelem. Je však důležité zajistit, aby každá aktivní součást programu existující v systému využívala systémové prostředky pouze spolehlivým způsobem, jak je uvedeno v zásadách. Zahrnuje prevenci uživatelských dat a programů proti rušení jinými uživateli systému.
Ochranu lze interpretovat podobným způsobem příklad Jak je uvedeno v zabezpečení, každá organizace může mít více oddělení, pod nimiž pracuje několik zaměstnanců. Různá oddělení mohou mezi sebou sdílet společné informace, ale ne citlivé informace. Různí zaměstnanci tak mají zřetelná přístupová práva k informacím, podle kterých mohou přistupovat ke konkrétním datům.
- Zabezpečení poskytuje mechanismus k ověření totožnosti uživatele nebo procesu, aby mohl systém používat. Na druhé straně ochrana řídí přístup k systémovým prostředkům.
- Zabezpečení je obecný termín, ve kterém jsou zpracovávány složitější dotazy, zatímco ochrana spadá pod zabezpečení a řeší méně složité problémy.
- Bezpečnostní politika popisuje, zda daná osoba smí systém používat nebo ne. Proti tomu určuje politika ochrany to, který uživatel má přístup ke konkrétnímu prostředku (např. K souboru).
- Ochrana zahrnuje interní typ hrozby, zatímco v bezpečnosti jsou zahrnuty také vnější hrozby.
- Autorizace se používá v ochranném mechanismu. Bezpečnostní mechanismus naopak autentizuje a šifruje uživatele nebo proces k vynucení integrity dat.
Závěr
Zabezpečení je složitější mechanismus ve srovnání s ochranou, protože ochrana zahrnuje vnitřní hrozby a prostředí, zatímco zabezpečení se zabývá vnějšími hrozbami.
