Wat is een beschermingsmechanisme?

Een beveiligingsmechanisme is een beveiligingsapparaat op een computer die handelt om het geselecteerd beveiligingsbeleid voor de verschillende gebruikers op het systeem af te dwingen.Zonder een beschermingsmechanisme zou het onmogelijk zijn om te voorkomen dat individuele gebruikers volledige toegang tot het systeem hebben;Elke gebruiker zou programma's kunnen toevoegen, programma's verwijderen en andere belangrijke wijzigingen in de computer kunnen aanbrengen zonder beperking.Met een beschermingsmechanisme kan de computerbeheerder de rechten van individuele gebruikers beperken en sommige classificeren als beperkte of beperkte gebruikers met vergelijkbaar minder rechten in vergelijking met beheerders.

Het beschermingsmechanisme in een computer is een beetje als een uitsmijter die buiten een nachtclub staat,het bezit van een gastenlijst voor een feestje.Niet alle gasten zijn gelijk geschapen;Sommigen hebben volledige VIP -toegang tot de partij, terwijl anderen alleen mogen aanwezig zijn in een meer basiscapaciteit.Computerbeheerders zijn die VIP -gasten, omdat ze overal in het systeem kunnen gaan en alles kunnen doen wat ze willen.Beperkte gebruikers daarentegen zijn alleen gemachtigd om de dingen te doen die beheerders hen toestaan te doen.De belangrijkste verantwoordelijkheid van beschermingsmechanismen is om de lijst van reguliere gasten en VIP's te houden, zodat elke gebruiker van de computer binnen zijn gegeven rol blijft.

Een basismodel van een beschermingsmechanisme is een matrixtoegangsmodel, dat in wezen een op de raster gebaseerde lijst is die de mogelijkheden van een bepaald proces binnen de computer afbakent.Sommige activa of programma's mogen bijvoorbeeld de harde schijf lezen en schrijven, terwijl andere programma's mogelijk alleen informatie uit de schijf mogen ophalen zonder ooit te kunnen wijzigen of eraan toe te voegen.Een van de meest voorkomende voorbeelden van dit gedrag is de firewall op Modern Windows besturingssystemen;De eerste keer dat een programma toegang probeert op internet, grijpt de firewall tussenbeide en vraagt het of het programma moet doorgaan.

Bij afwezigheid van een werkbeschermingsmechanisme zal de computer niet langer kunnen beslissen wie en wie geen toegang heeft tot bestanden en machtigingen op de computer.Het is analoog aan een voorheen particuliere partij die zijn deuren ontgrendelt en al zijn beveiligingshuis stuurt;Nu is iedereen vrij om binnen te komen, en er is niets om te voorkomen dat ze volledig profiteren van de voorzieningen binnenin.Met andere woorden, als de beschermingsmechanismen op een systeem mislukken, wordt de computer blootgesteld.