Saugumo ir apsaugos skirtumas
Turinys
Operacinėje sistemoje pateikiamos priemonės, skirtos užkirsti kelią trukdymui naudoti loginius ir fizinius išteklius, vadinamus saugumu ir apsauga. Saugumas ir apsauga kartais naudojami pakaitomis, nes jie nėra labai išskirtiniai. Nors saugumo ir apsaugos terminai iš esmės skiriasi. Pagrindinis skirtumas tarp saugumo ir apsaugos yra tas, kad saugumas valdo išorines informacijos grėsmes kompiuterinėse sistemose, o apsauga yra susijusi su vidinėmis grėsmėmis.
-
- Palyginimo diagrama
- Apibrėžimas
- Pagrindiniai skirtumai
- Išvada
Palyginimo diagrama
| Pagrindinis | Saugumas | Apsauga |
|---|---|---|
| Pagrindinis | Suteikia sistemai prieigą tik teisėtiems vartotojams. | Kontroliuoja prieigą prie sistemos išteklių. |
| Rankenos | Sudėtingesni rūpesčiai. | Gana paprastos užklausos. |
| Politika | Aprašoma, kuriam asmeniui leidžiama naudotis sistema. | Nurodoma, kokius failus gali pasiekti konkretus vartotojas. |
| Susijusios grėsmės rūšis | Išorinis | Vidinis |
| Mechanizmas | Atliekama autentifikacija ir šifravimas. | Nustatykite arba pakeiskite autorizacijos informaciją. |
Saugumo apibrėžimas
saugumas sistemos sukimosi aplink išorinę aplinką, jai taip pat reikalinga tinkama apsaugos sistema. Apsaugos sistemos apima kompiuterio išteklių apsaugą nuo neteisėtos prieigos, kenkėjiškų pakeitimų ir nesuderinamumo. Ištekliai gali būti sistemoje saugoma informacija, centrinis procesorius, atmintis, diskai ir kt.
Sistemos saugumas pabrėžia sistemos autentifikavimo procesą, siekiant apsaugoti fizinius išteklius, taip pat sistemoje saugomos informacijos vientisumą. Saugumas suteikia mechanizmą, skirtą apsaugoti vartotojo programas ir duomenis nuo trikdžių, kuriuos sukelia subjektas ar asmuo, nepriklausantis sistemai. Dėl pavyzdys, organizacijoje duomenis gali pasiekti įvairūs darbuotojai, tačiau vartotojas, kurio nėra toje konkrečioje organizacijoje, arba vartotojas, dirbantis kitoje organizacijoje, negali prieiti prie jo. Organizacijai yra labai svarbu pateikti tam tikrą saugos mechanizmą, kad joks išorinis vartotojas negalėtų pasiekti savo organizacijos duomenų.
Apsaugos apibrėžimas
Apsauga yra saugumo dalis, kontroliuojanti prieigą prie sistemos, patikslinant vartotojams leidžiamų prieigų prie failų rūšis. Sistemos apsauga turi užtikrinti procesų ar vartotojų autorizaciją. Todėl šie įgalioti vartotojai ar procesai gali veikti centriniame procesoriuje, atminties segmentuose ir kituose ištekliuose. Apsaugos mechanizmas turėtų būti laikmena, kurioje būtų galima nustatyti taikytiną kontrolę, taip pat priemones, kuriomis ji gali būti vykdoma.
Apsauga buvo suvokiama kaip daugiaprogramavimo operacinės sistemos priedas, siekiant užkirsti kelią nepatikimiems vartotojams dalytis bendra logine ir fizine vardų erdvėmis, pavyzdžiui, failų direktorija ir atmintimi. Apsauga reikalinga norint sulaikyti netinkamą, tyčinį vartotojo prieigos apribojimą. Nepaisant to, svarbu įsitikinti, kad kiekvienas sistemoje esantis aktyvus programos komponentas sistemos išteklius naudoja tik patikimais būdais, kaip teigiama politikoje. Tai apima vartotojo duomenų ir programų apsaugą nuo kitų sistemos vartotojų trukdžių.
Apsauga gali būti aiškinama panašiai pavyzdys atsižvelgiant į saugumą, bet kuri organizacija gali turėti kelis skyrius, kuriuose dirba keli darbuotojai. Skirtingi skyriai gali keistis bendra informacija, bet ne slapta informacija. Taigi skirtingi darbuotojai turi aiškias prieigos prie informacijos teises, pagal kurias jie gali pasiekti konkrečius duomenis.
- Saugumas suteikia mechanizmą, skirtą patikrinti vartotojo ar proceso tapatybę, kad jis galėtų naudotis sistema. Kita vertus, apsauga kontroliuoja prieigą prie sistemos išteklių.
- Saugumas yra platus terminas, kai atliekamos sudėtingesnės užklausos, o apsauga yra saugumas ir tvarkomi ne tokie sudėtingi klausimai.
- Saugumo politikoje aprašoma, ar konkrečiam asmeniui leidžiama naudotis sistema, ar ne. Apsaugos strategijoje nenurodyta, kuris vartotojas gali pasiekti konkretų šaltinį (pvz., Failą).
- Apsauga apima vidinio pobūdžio grėsmes, tuo tarpu saugumas taip pat susijęs su išorinėmis grėsmėmis.
- Apsaugos mechanizme naudojama autorizacija. Priešingai, saugumo mechanizmas autentifikuoja ir užšifruoja vartotoją ar procesą, kad būtų užtikrintas duomenų vientisumas.
Išvada
Saugumas, palyginti su apsauga, yra sudėtingesnis mechanizmas, nes apsauga apima vidines grėsmes ir aplinką, o saugumas susijęs su išorinėmis grėsmėmis.
