Apa itu mekanisme perlindungan?

Mekanisme perlindungan adalah perangkat keamanan di komputer yang bertindak untuk menegakkan kebijakan keamanan yang dipilih untuk berbagai pengguna di sistem.Tanpa mekanisme perlindungan, tidak mungkin untuk mencegah pengguna individu memiliki akses penuh ke sistem;Setiap pengguna akan dapat menambahkan program, menghapus program, dan membuat perubahan besar lainnya ke komputer tanpa batasan.Dengan mekanisme perlindungan, administrator komputer dapat membatasi hak -hak pengguna individu, mengklasifikasikan beberapa sebagai pengguna terbatas atau terbatas dengan hak yang lebih sedikit dibandingkan dengan administrator.

Mekanisme perlindungan di komputer agak seperti penjaga yang berdiri di luar klub malam,Memiliki daftar tamu untuk pesta.Tidak semua tamu dibuat sama;Beberapa memiliki akses VIP penuh ke pesta sementara yang lain hanya diizinkan untuk hadir dalam kapasitas yang lebih mendasar.Administrator komputer adalah tamu VIP, karena mereka dapat pergi ke mana saja dalam sistem dan melakukan apa pun yang mereka sukai.Pengguna terbatas, di sisi lain, hanya berwenang untuk melakukan hal -hal yang diizinkan oleh administrator.Tanggung jawab utama mekanisme perlindungan adalah untuk menjaga daftar tamu reguler dan VIP terpisah, memastikan bahwa setiap pengguna komputer tetap berada dalam perannya yang diberikan.

Model dasar dari mekanisme perlindungan adalah model akses matriks, yang pada dasarnya adalah daftar berbasis grid yang melambangkan kemampuan proses tertentu di dalam komputer.Misalnya, beberapa aset atau program mungkin diizinkan untuk membaca dan menulis ke hard drive, sementara program lain mungkin hanya diizinkan untuk mengambil informasi dari drive tanpa bisa memodifikasi atau menambahkannya.Salah satu contoh paling umum dari perilaku ini adalah firewall di Windows Reg modern;sistem operasi;Pertama kali suatu program mencoba mengakses internet, firewall mengintervensi dan bertanya apakah program tersebut harus dilanjutkan.

Dengan tidak adanya mekanisme perlindungan kerja, komputer tidak akan lagi dapat memutuskan siapa yang seharusnya, dan siapa yang tidak boleh, memiliki akses ke file dan izin di komputer.Ini analog dengan pesta pribadi sebelumnya yang membuka kunci pintunya dan mengirim semua rumah keamanannya;Sekarang siapa pun dan semua orang bebas masuk, dan tidak ada yang mencegah mereka mengambil keuntungan penuh dari fasilitas di dalamnya.Dengan kata lain, jika mekanisme perlindungan pada suatu sistem gagal, komputer terpapar.