Différence entre sécurité et protection
Contenu
Le système d'exploitation fournit des mesures pour éviter les interférences avec l'utilisation de ressources logiques et physiques, appelées sécurité et protection. La sécurité et la protection sont parfois utilisées de manière interchangeable, car elles ne sonnent pas très distinctement. Bien que les termes sécurité et protection soient très différents. La principale différence entre sécurité et protection réside dans le fait que la sécurité gère les menaces d'informations externes dans les systèmes informatiques, tandis que la protection traite des menaces internes.
-
- Tableau de comparaison
- Définition
- Différences Clés
- Conclusion
Tableau de comparaison
| De base | Sécurité | protection |
|---|---|---|
| De base | Fournit un accès système uniquement aux utilisateurs légitimes. | Contrôle l'accès aux ressources du système. |
| Poignées | Des préoccupations plus complexes. | Des requêtes assez simples. |
| Politique | Décrit quelle personne est autorisée à utiliser le système. | Spécifie quels fichiers sont accessibles à un utilisateur particulier. |
| Type de menace impliqué | Externe | Interne |
| Mécanisme | L'authentification et le cryptage sont effectués. | Définir ou modifier les informations d'autorisation. |
Définition de la sécurité
le Sécurité d’un système s’articule autour de l’environnement externe et requiert également un système de protection approprié. Les systèmes de sécurité incluent la protection des ressources informatiques contre les accès non autorisés, les modifications malveillantes et les incohérences. Ici, dans le cas particulier, les ressources peuvent être les informations stockées dans le système, la CPU, la mémoire, les disques, etc.
La sécurité du système met l'accent sur le processus d'authentification du système afin de protéger les ressources physiques ainsi que l'intégrité des informations stockées dans le système. La sécurité fournit un mécanisme permettant de protéger les programmes et les données de l'utilisateur contre les interférences causées par une entité ou une personne externe au système. Pour exemple, dans une organisation, les données sont accessibles aux différents employés mais ne peuvent pas être consultées par un utilisateur qui n’existe pas dans cette organisation particulière ou par un utilisateur travaillant dans une autre organisation. Il est essentiel pour une organisation de fournir un mécanisme de sécurité afin qu'aucun utilisateur externe ne puisse accéder aux données de son organisation.
Définition de la protection
protection est une partie de la sécurité qui contrôle l’accès à un système en affinant les types d’accès aux fichiers autorisés pour les utilisateurs. La protection d'un système doit assurer l'autorisation des processus ou des utilisateurs. Par conséquent, ces utilisateurs ou processus autorisés peuvent fonctionner sur la CPU, les segments de mémoire et d'autres ressources. Le mécanisme de protection devrait fournir un moyen de spécifier les contrôles à imposer, ainsi qu'un moyen de les faire respecter.
La protection a été perçue comme un ajout au système d’exploitation multiprogrammé, afin d’empêcher les utilisateurs non fiables de partager des espaces de noms physiques et logiques communs, par exemple un répertoire de fichiers et une mémoire, respectivement. Une protection est nécessaire pour intercepter la violation délibérée et délibérée d'une restriction d'accès par un utilisateur. Cependant, il est important de veiller à ce que chaque composant de programme actif existant dans un système utilise les ressources du système uniquement de manière fiable, comme indiqué dans les politiques. Cela implique la prévention des données et des programmes des utilisateurs contre les interférences des autres utilisateurs du système.
La protection peut être interprétée par le même exemple Comme indiqué dans la sécurité, toute organisation peut avoir plusieurs départements sous lesquels travaillent plusieurs employés. Les différents départements peuvent partager une information commune les uns avec les autres mais pas les informations sensibles. Ainsi, différents employés ont des droits d'accès distincts aux informations en fonction desquels ils peuvent accéder aux données particulières.
- La sécurité fournit un mécanisme permettant de vérifier l'identité de l'utilisateur ou du processus pour lui permettre d'utiliser le système. D'autre part, la protection contrôle l'accès aux ressources du système.
- La sécurité est un terme général dans lequel les requêtes plus complexes sont traitées alors que la protection relève de la sécurité et traite de problèmes moins complexes.
- La politique de sécurité indique si la personne est autorisée à utiliser le système ou non. Par contre, la politique de protection spécifie quel utilisateur peut accéder à une ressource spécifique (par exemple un fichier).
- La protection implique le type de menace interne, alors que dans le domaine de la sécurité, les menaces externes sont également impliquées.
- L'autorisation est utilisée dans le mécanisme de protection. Au contraire, le mécanisme de sécurité authentifie et crypte l'utilisateur ou le processus pour appliquer l'intégrité des données.
Conclusion
La sécurité est un mécanisme plus complexe que la protection car celle-ci implique les menaces internes et l'environnement, tandis que la sécurité traite des menaces externes.
