Mi az a védelmi mechanizmus?

A védelmi mechanizmus olyan biztonsági eszköz, amely egy számítógépen lévő biztonsági eszköz, amely a rendszer különféle felhasználói számára kiválasztott biztonsági politikákat hajtja végre.Védelmi mechanizmus nélkül lehetetlen megakadályozni, hogy az egyes felhasználók teljes hozzáférést biztosítsanak a rendszerhez;Minden felhasználó restrikció nélkül képes lenne hozzáadni a programokat, eltávolíthatja a programokat, és más jelentős változtatásokat hajthat végre a számítógépen.Védelmi mechanizmussal a számítógépes adminisztrátor korlátozhatja az egyes felhasználók jogait, és néhány korlátozott vagy korlátozott felhasználót osztályozhat, összehasonlíthatóan kevesebb joggal a rendszergazdákhoz képest.A parti vendéglistája birtoklása.Nem minden vendég jön létre egyenlőnek;Néhányan teljes VIP -hozzáféréssel rendelkeznek a párthoz, míg mások csak alapvető képességgel járhatnak.A számítógépes adminisztrátorok azok a VIP vendégek, hogy a rendszer bárhová is menhetnek, és bármit megtehetnek, amit szeretnek.A korlátozott felhasználók viszont csak arra jogosultak, hogy megtegyék azokat a dolgokat, amelyeket az adminisztrátorok megengednek nekik.A védelmi mechanizmusok fő felelőssége az, hogy a rendszeres vendégek listáját és a VIP -k listáját külön tartsák, biztosítva, hogy a számítógép minden felhasználója az adott szerepében maradjon.

A védelmi mechanizmus alapmodellje egy mátrix-hozzáférési modell, amely lényegében egy rács alapú lista, amely egy adott folyamat képességeit vázolja a számítógépen belül.Például egyes eszközök vagy programok megengedhetik, hogy olvassa és írjon a merevlemezre, míg más programok csak az információk beszerzését engedélyezhetik a meghajtóról anélkül, hogy valaha is módosítanák vagy hozzáadnák.Ennek a viselkedésnek az egyik leggyakoribb példája a modern Windows Reg tűzfal;operációs rendszer;Amikor egy program először próbál hozzáférni az internethez, a tűzfal beavatkozik, és megkérdezi, hogy a programot engedélyezni kell -e.

Munkavédelmi mechanizmus hiányában a számítógép már nem tudja eldönteni, hogy ki és kinek nem szabad hozzáférni a számítógépen lévő fájlokhoz és engedélyekhez.Ez analóg azzal, hogy egy korábban privát partit kinyitja kapuit, és minden biztonsági otthonát elküldi;Most bárki és mindenki szabadon beléphet, és nincs semmi, ami megakadályozza, hogy teljes mértékben kihasználják a benne lévő kényelmi szolgáltatásokat.Más szavakkal, ha a rendszer védelmi mechanizmusai meghibásodnak, a számítógép ki van téve.