Diferència entre Seguretat i Protecció
Content
El sistema operatiu proporciona mesures per evitar la interferència amb la utilització de recursos físics i lògics, que es coneixen com a seguretat i protecció. A vegades, la seguretat i la protecció s’utilitzen de forma intercanviable, ja que no sonen gaire distintives. Tot i que, els termes seguretat i protecció són principalment diferents. La principal diferència entre seguretat i protecció rau en el fet que la seguretat tracta les amenaces d'informació externa en els sistemes informàtics, mentre que la protecció tracta de les amenaces internes.
-
- Gràfic de comparació
- Definició
- Diferències claus
- Conclusió
Gràfic de comparació
| Bàsic | Seguretat | Protecció |
|---|---|---|
| Bàsic | Ofereix al sistema accés només als usuaris legítims. | Controla l'accés als recursos del sistema. |
| Mànecs | Preocupacions més complexes. | Consultes molt senzilles. |
| Política | Descriu a quina persona es pot utilitzar el sistema. | Especifica quins fitxers poden accedir un usuari concret. |
| Tipus d’amenaça implicada | Extern | Intern |
| Mecanisme | Es realitza autenticació i xifratge. | Definiu o modifiqueu la informació d'autorització. |
Definició de seguretat
El seguretat d’un sistema gira al voltant del medi extern i també requereix un sistema de protecció adequat. Els sistemes de seguretat inclouen la protecció dels recursos informàtics contra accés no autoritzat, alteració maliciosa i inconsistència. Aquí, en el cas concret, es poden trobar recursos emmagatzemats al sistema, CPU, memòria, discos, etc.
La seguretat del sistema posa èmfasi en el procés d’autenticació del sistema per tal de protegir els recursos físics, així com la integritat de la informació emmagatzemada al sistema. La seguretat proporciona un mecanisme per protegir els programes i les dades de l’usuari contra les interferències causades per una entitat o persona externa al sistema. Per exemple, en una organització hi accedeixen les dades per part dels diferents empleats, però no es pot accedir per un usuari que no existeix en aquesta organització en concret ni per un usuari que treballi en una altra organització. És una tasca crucial per a una organització proporcionar algun mecanisme de seguretat perquè cap usuari extern pugui accedir a les dades de la seva organització.
Definició de Protecció
Protecció és una part de seguretat que controla l’accés a un sistema refinant els tipus d’accés a fitxers permesos pels usuaris. La protecció d’un sistema ha d’assegurar l’autorització dels processos o usuaris. Com a resultat, aquests usuaris o processos autoritzats poden funcionar a la CPU, segments de memòria i altres recursos. El mecanisme de protecció ha de proporcionar un mitjà per especificar els controls que s’han d’imposar, juntament amb un mitjà per fer-los complir.
La protecció es va percebre com una addició al sistema operatiu multiprogramació, per evitar que usuaris no fiables compartissin un espai de noms lògic i físic comú, per exemple, un directori de fitxers i memòria respectivament. Cal protecció per interceptar la violació malvada i intencionada d’una restricció d’accés per part d’un usuari. Tot i que, és important assegurar-se que cada component de programa actiu existent en un sistema utilitza els recursos del sistema només de maneres fiables, tal com es recull a les polítiques. Implica la prevenció de dades i programes de l'usuari contra la interferència d'altres usuaris del sistema.
La protecció es pot interpretar per la similar exemple com es dóna a la seguretat, qualsevol organització pot tenir diversos departaments en els quals treballen diversos empleats. Els diferents departaments poden compartir una informació comuna entre ells, però no la informació sensible. Així doncs, els diferents empleats tenen diferents drets d’accés a la informació segons la qual poden accedir a les dades particulars.
- La seguretat proporciona un mecanisme per verificar l’identitat de l’usuari o del procés per deixar-lo utilitzar el sistema. D'altra banda, la protecció controla l'accés als recursos del sistema.
- La seguretat és un terme ampli en el qual es gestionen consultes més complexes, mentre que la protecció recau en la seguretat i tracta problemes menys complexos.
- La política de seguretat descriu si a la persona en particular es pot fer servir el sistema o no. En contraposició, la política de protecció especifica quin usuari pot accedir al recurs específic (per exemple, fitxer).
- La protecció implica el tipus d'amenaça interna, mentre que en la seguretat també hi ha amenaces externes.
- L’autorització s’utilitza en el mecanisme de protecció. Per contra, el mecanisme de seguretat autentica i xifra l'usuari o procés per fer complir la integritat de les dades.
Conclusió
La seguretat és un mecanisme més complex en comparació amb la protecció, ja que la protecció implica les amenaces internes i el medi ambient, mentre que la seguretat tracta les amenaces externes.
