Vergleichstabelle
| Basic | Sicherheit | Schutz |
|---|---|---|
| Basic | Stellt den Systemzugriff nur für berechtigte Benutzer bereit. | Steuert den Zugriff auf die Systemressourcen. |
| Griffe | Komplexere Anliegen. | Ganz einfache Fragen. |
| Politik | Beschreibt, welche Person das System benutzen darf. | Gibt an, auf welche Dateien ein bestimmter Benutzer zugreifen kann. |
| Art der Bedrohung | Externe | Intern |
| Mechanismus | Authentifizierung und Verschlüsselung werden durchgeführt. | Legen Sie die Berechtigungsinformationen fest oder ändern Sie sie. |
Definition von Sicherheit
Die Sicherheit eines Systems dreht sich um die externe Umgebung und erfordert auch ein geeignetes Schutzsystem. Die Sicherheitssysteme umfassen den Schutz der Computerressourcen vor unbefugtem Zugriff, böswilligen Änderungen und Inkonsistenzen. In diesem speziellen Kontext können die Ressourcen die im System gespeicherten Informationen, CPU, Speicher, Platten usw. sein.
Die Sicherheit des Systems betont den Authentifizierungsprozess des Systems, um die physischen Ressourcen sowie die Integrität der im System gespeicherten Informationen zu schützen. Die Sicherheit bietet einen Mechanismus, um die Programme und Daten des Benutzers gegen Interferenzen zu schützen, die durch eine Entität oder Person außerhalb des Systems verursacht werden. In einer Organisation wird zum Beispiel auf die Daten von den verschiedenen Mitarbeitern zugegriffen, aber nicht auf einen Benutzer, der nicht in dieser bestimmten Organisation vorhanden ist, oder auf einen Benutzer, der in einer anderen Organisation arbeitet. Es ist die entscheidende Aufgabe für ein Unternehmen, einen Sicherheitsmechanismus bereitzustellen, damit kein externer Benutzer auf die Daten seines Unternehmens zugreifen kann.
Definition des Schutzes
Der Schutz ist ein Teil der Sicherheit, der den Zugriff auf ein System steuert, indem die für den Benutzer zulässigen Dateizugriffstypen verfeinert werden. Der Schutz eines Systems muss die Autorisierung der Prozesse oder Benutzer gewährleisten. Folglich können diese berechtigten Benutzer oder Prozesse auf der CPU, den Speichersegmenten und anderen Ressourcen funktionieren. Der Schutzmechanismus sollte ein Medium für die Festlegung der anzuwendenden Kontrollen sowie ein Mittel zu deren Durchsetzung bieten.
Der Schutz wurde als eine Erweiterung des Multi-Programmierungs-Betriebssystems wahrgenommen, um zu verhindern, dass nicht vertrauenswürdige Benutzer gemeinsame logische und physische Namespaces verwenden, z. B. ein Verzeichnis mit Dateien bzw. Arbeitsspeicher. Schutz ist erforderlich, um die böse, vorsätzliche Verletzung einer Zugriffsbeschränkung durch einen Benutzer abzufangen. Es ist jedoch wichtig sicherzustellen, dass jede in einem System vorhandene aktive Programmkomponente die Systemressourcen nur in zuverlässiger Weise verwendet, wie in den Richtlinien angegeben. Es beinhaltet die Verhinderung von Benutzerdaten und -programmen gegen Störungen durch andere Benutzer des Systems.
Der Schutz kann durch ein ähnliches Beispiel wie in der Sicherheit interpretiert werden. Jede Organisation kann mehrere Abteilungen haben, in denen mehrere Mitarbeiter arbeiten. Die verschiedenen Abteilungen können eine gemeinsame Information miteinander teilen, nicht jedoch die sensiblen Informationen. So haben verschiedene Mitarbeiter unterschiedliche Zugriffsrechte auf die Informationen, anhand derer sie auf die jeweiligen Daten zugreifen können.
Hauptunterschiede zwischen Sicherheit und Schutz
- Die Sicherheit bietet einen Mechanismus zur Überprüfung der Benutzer- oder Prozessidentität, damit das System verwendet werden kann. Andererseits steuert der Schutz den Zugriff auf die Systemressourcen.
- Sicherheit ist ein weit gefasster Begriff, bei dem komplexere Abfragen verarbeitet werden, während der Schutz unter Sicherheit steht und weniger komplexe Probleme behandelt.
- Die Sicherheitsrichtlinie beschreibt, ob die betreffende Person das System verwenden darf oder nicht. Im Gegensatz dazu gibt die Schutzrichtlinie an, welcher Benutzer auf die bestimmte Ressource (z. B. Datei) zugreifen kann.
- Der Schutz umfasst die interne Art der Bedrohung, während in der Sicherheit auch externe Bedrohungen involviert sind.
- Die Autorisierung wird im Schutzmechanismus verwendet. Im Gegenteil, der Sicherheitsmechanismus authentifiziert und verschlüsselt den Benutzer oder Prozess, um die Datenintegrität durchzusetzen.
Fazit
Sicherheit ist im Vergleich zum Schutz ein komplexerer Mechanismus, da der Schutz die internen Bedrohungen und die Umgebung umfasst, während die Sicherheit die externen Bedrohungen behandelt.
