Atšķirība starp drošību un aizsardzību
Saturs
Operētājsistēma nodrošina pasākumus, lai novērstu traucējumus loģisko un fizisko resursu, kas pazīstami kā drošība un aizsardzība, izmantošanā. Drošība un aizsardzība dažreiz tiek savstarpēji aizstāti, jo tie neizklausās ļoti atšķirīgi. Lai gan termini drošība un aizsardzība ir ļoti atšķirīgi. Galvenā atšķirība starp drošību un aizsardzību ir tajā apstāklī, ka drošība apstrādā ārējos informācijas draudus datorsistēmās, savukārt aizsardzība attiecas uz iekšējiem draudiem.
-
- Salīdzināšanas tabula
- Definīcija
- Galvenās atšķirības
- Secinājums
Salīdzināšanas tabula
| Pamata | Drošība | Aizsardzība |
|---|---|---|
| Pamata | Nodrošina piekļuvi sistēmai tikai likumīgiem lietotājiem. | Kontrolē piekļuvi sistēmas resursiem. |
| Rokturi | Sarežģītākas problēmas. | Diezgan vienkārši jautājumi. |
| Politika | Apraksta, kurai personai ir atļauts izmantot sistēmu. | Norāda, kādiem failiem var piekļūt konkrēts lietotājs. |
| Iesaistīto draudu veids | Ārējais | Iekšējais |
| Mehānisms | Tiek veikta autentifikācija un šifrēšana. | Iestatiet vai mainiet autorizācijas informāciju. |
Drošības definīcija
drošība sistēmas griežas ap ārējo vidi, un tai ir nepieciešama arī atbilstoša aizsardzības sistēma. Drošības sistēmas ietver datora resursu aizsardzību pret nesankcionētu piekļuvi, ļaunprātīgām izmaiņām un neatbilstībām. Šajā konkrētajā kontā resursi var būt sistēmā saglabātā informācija, centrālais procesors, atmiņa, diski utt.
Sistēmas drošība uzsver sistēmas autentifikācijas procesu, lai aizsargātu fiziskos resursus, kā arī sistēmā saglabātās informācijas integritāti. Drošība nodrošina mehānismu, lai aizsargātu lietotāja programmas un datus pret traucējumiem, ko rada entītija vai persona, kas atrodas ārpus sistēmas. Par piemērs, organizācijā datiem piekļūst dažādi darbinieki, taču tiem nevar piekļūt lietotājs, kurš nepastāv šajā konkrētajā organizācijā, vai lietotājs, kurš strādā citā organizācijā. Organizācijai ir ļoti svarīgi nodrošināt kādu drošības mehānismu, lai neviens ārējs lietotājs nevarētu piekļūt savas organizācijas datiem.
Aizsardzības definīcija
Aizsardzība ir drošības sastāvdaļa, kas kontrolē piekļuvi sistēmai, precizējot lietotājiem piekļuves piekļuves failiem veidus. Sistēmas aizsardzībai ir jānodrošina procesu vai lietotāju autorizācija. Tā rezultātā šie autorizētie lietotāji vai procesi var darboties centrālā procesora, atmiņas segmentos un citos resursos. Aizsardzības mehānismam vajadzētu būt līdzeklim, lai precizētu piemērojamās kontroles, kā arī līdzekļus to ieviešanai.
Aizsardzība tika uztverta kā papildinājums daudzprogrammējošai operētājsistēmai, lai neļautu neuzticamiem lietotājiem koplietot kopēju loģisko un fizisko nosaukumvietu, piemēram, attiecīgi failu direktoriju un atmiņu. Aizsardzība ir nepieciešama, lai pārtvertu ļaunu, tīšu lietotāja piekļuves ierobežojuma pārkāpumu. Tomēr ir svarīgi pārliecināties, ka katrs sistēmā esošais aktīvais programmas komponents sistēmas resursus izmanto tikai ticamā veidā, kā noteikts politikās. Tas ietver lietotāja datu un programmu novēršanu pret citu sistēmas lietotāju iejaukšanos.
Aizsardzību var interpretēt līdzīgi piemērs kā norādīts drošībā, jebkurai organizācijai var būt vairākas nodaļas, kurās strādā vairāki darbinieki. Dažādie departamenti var koplietot kopēju informāciju savā starpā, bet ne ar slepenu informāciju. Tātad dažādiem darbiniekiem ir atšķirīgas piekļuves tiesības informācijai, saskaņā ar kurām viņi var piekļūt konkrētajiem datiem.
- Drošība nodrošina mehānismu, lai pārbaudītu lietotāja vai procesa identitāti, lai ļautu tam izmantot sistēmu. No otras puses, aizsardzība kontrolē piekļuvi sistēmas resursiem.
- Drošība ir plašs termins, kurā tiek apstrādāti sarežģītāki jautājumi, savukārt aizsardzība ietilpst drošībā un risina mazāk sarežģītus jautājumus.
- Drošības politikā ir aprakstīts, vai konkrētajai personai ir atļauts izmantot sistēmu vai nē. Pretēji tam aizsardzības politikā ir norādīts, kurš lietotājs var piekļūt konkrētam resursam (piemēram, failam).
- Aizsardzība ir saistīta ar iekšēju draudu veidu, savukārt drošībā ir iesaistīti arī ārēji draudi.
- Aizsardzības mehānismā tiek izmantota autorizācija. Tieši pretēji, drošības mehānisms autentificē un šifrē lietotāju vai procesu, lai nodrošinātu datu integritāti.
Secinājums
Drošība salīdzinājumā ar aizsardzību ir sarežģītāks mehānisms, jo aizsardzība ir saistīta ar iekšējiem draudiem un vidi, kamēr drošība attiecas uz ārējiem draudiem.
