Vergelijkingstabel
| basis- | Veiligheid | Bescherming |
|---|---|---|
| basis- | Biedt de systeemtoegang tot alleen de legitieme gebruikers. | Bepaalt de toegang tot de systeembronnen. |
| handgrepen | Meer complexe zorgen. | Heel eenvoudige vragen. |
| Het beleid | Beschrijft welke persoon het systeem mag gebruiken. | Geeft aan welke bestanden kunnen worden geopend door een bepaalde gebruiker. |
| Type bedreiging betrokken | extern | intern |
| Mechanisme | Verificatie en codering worden uitgevoerd. | Stel de autorisatie-informatie in of wijzig deze. |
Definitie van beveiliging
De beveiliging van een systeem draait om de externe omgeving en vereist ook een passend beveiligingssysteem. De beveiligingssystemen omvatten de bescherming van de computerbronnen tegen ongeoorloofde toegang, kwaadwillende wijziging en inconsistentie. Hier in de specifieke context kunnen de bronnen de opgeslagen informatie in het systeem, de CPU, het geheugen, schijven enz. Zijn.
De beveiliging van het systeem legt de nadruk op het authenticatieproces van het systeem om de fysieke bronnen te beschermen, evenals de integriteit van de informatie die in het systeem is opgeslagen. Beveiliging biedt een mechanisme om de programma's en gegevens van de gebruiker te beschermen tegen de interferentie die wordt veroorzaakt door een entiteit of een persoon buiten het systeem. In een organisatie worden de gegevens bijvoorbeeld gebruikt door de verschillende werknemers, maar deze kunnen niet worden geopend door een gebruiker die niet bestaat in die specifieke organisatie of een gebruiker die in een andere organisatie werkt. Het is de cruciale taak van een organisatie om een beveiligingsmechanisme te bieden zodat geen externe gebruiker toegang heeft tot de gegevens van zijn organisatie.
Definitie van bescherming
Bescherming is een onderdeel van beveiliging dat de toegang tot een systeem regelt door het verfijnen van de soorten toegang tot bestanden die aan de gebruikers zijn toegestaan. De bescherming van een systeem moet zorgen voor de autorisatie van de processen of gebruikers. Als gevolg hiervan kunnen deze geautoriseerde gebruikers of processen functioneren op de CPU, geheugensegmenten en andere bronnen. Het beschermingsmechanisme moet een medium zijn om de op te leggen controles te specificeren, tezamen met een middel om deze af te dwingen.
De bescherming werd gezien als een aanvulling op het multiprogrammeringsbesturingssysteem om te voorkomen dat onbetrouwbare gebruikers een gemeenschappelijke logische en fysieke naamruimte delen, bijvoorbeeld een map met bestanden en geheugen. Bescherming is nodig om de slechte, opzettelijke schending van een toegangsbeperking door een gebruiker te onderscheppen. Hoewel het belangrijk is om ervoor te zorgen dat elke actieve programmacomponent die in een systeem bestaat, de systeembronnen alleen op betrouwbare manieren gebruikt, zoals vermeld in het beleid. Het gaat om het voorkomen van gebruikersgegevens en -programma's tegen interferentie door andere gebruikers van het systeem.
De bescherming kan worden geïnterpreteerd door het vergelijkbare voorbeeld dat wordt gegeven in de beveiliging. Elke organisatie kan meerdere afdelingen hebben waaronder verschillende werknemers werken. De verschillende afdelingen kunnen een gemeenschappelijke informatie met elkaar delen, maar niet de gevoelige informatie. Verschillende werknemers hebben dus verschillende toegangsrechten tot de informatie op basis waarvan zij toegang hebben tot de specifieke gegevens.
Belangrijkste verschillen tussen beveiliging en bescherming
- De beveiliging biedt een mechanisme om de identiteit van de gebruiker of het proces te verifiëren om het systeem te kunnen gebruiken. Aan de andere kant bepaalt beveiliging de toegang tot de systeembronnen.
- Beveiliging is een brede term waarbij meer complexe query's worden afgehandeld, terwijl beveiliging onder beveiliging valt en minder ingewikkelde problemen afhandelt.
- Het beveiligingsbeleid beschrijft of de specifieke persoon het systeem mag gebruiken of niet. Daartegenover staat dat het beveiligingsbeleid aangeeft welke gebruiker toegang heeft tot de specifieke bron (bijvoorbeeld bestand).
- De beveiliging heeft betrekking op het interne type bedreiging, terwijl het bij de beveiliging ook om externe bedreigingen gaat.
- Autorisatie wordt gebruikt in het beschermingsmechanisme. Integendeel, het beveiligingsmechanisme authenticeert en versleutelt de gebruiker of het proces om de gegevensintegriteit af te dwingen.
Conclusie
Beveiliging is een complexer mechanisme in vergelijking met bescherming, omdat de beveiliging de interne bedreigingen en de omgeving betreft, terwijl de beveiliging omgaat met de externe bedreigingen.
