Skip to main content

กลไกการป้องกันคืออะไร?

กลไกการป้องกันเป็นอุปกรณ์รักษาความปลอดภัยบนคอมพิวเตอร์ที่ทำหน้าที่บังคับใช้นโยบายความปลอดภัยที่เลือกสำหรับผู้ใช้ต่าง ๆ ในระบบหากไม่มีกลไกการป้องกันมันจะเป็นไปไม่ได้ที่จะป้องกันไม่ให้ผู้ใช้แต่ละคนสามารถเข้าถึงระบบได้อย่างเต็มที่ผู้ใช้แต่ละคนจะสามารถเพิ่มโปรแกรมลบโปรแกรมและทำการเปลี่ยนแปลงที่สำคัญอื่น ๆ ในคอมพิวเตอร์โดยไม่มีการ จำกัดด้วยกลไกการป้องกันผู้ดูแลระบบคอมพิวเตอร์สามารถ จำกัด สิทธิ์ของผู้ใช้แต่ละคนการจำแนกบางคนเป็นผู้ใช้ที่ จำกัด หรือ จำกัด โดยมีสิทธิ์น้อยกว่าเมื่อเทียบกับผู้ดูแลระบบ

กลไกการป้องกันในคอมพิวเตอร์เป็นเหมือนคนโกหกที่ยืนอยู่นอกไนท์คลับครอบครองรายชื่อแขกสำหรับงานปาร์ตี้แขกทุกคนไม่ได้ถูกสร้างขึ้นอย่างเท่าเทียมกันบางคนมีการเข้าถึงวีไอพีเต็มรูปแบบในขณะที่คนอื่น ๆ ได้รับอนุญาตให้เข้าร่วมในความสามารถพื้นฐานมากขึ้นเท่านั้นผู้ดูแลระบบคอมพิวเตอร์เป็นแขกรับเชิญวีไอพีที่พวกเขาสามารถไปได้ทุกที่ในระบบและทำทุกอย่างที่พวกเขาชอบในทางกลับกันผู้ใช้ที่ จำกัด ได้รับอนุญาตให้ทำสิ่งที่ผู้ดูแลระบบอนุญาตให้ทำความรับผิดชอบหลักของกลไกการป้องกันคือการเก็บรายชื่อแขกประจำและวีไอพีแยกกันเพื่อให้แน่ใจว่าผู้ใช้คอมพิวเตอร์แต่ละคนยังคงอยู่ในบทบาทที่กำหนด

รูปแบบพื้นฐานของกลไกการป้องกันเป็นรูปแบบการเข้าถึงเมทริกซ์ซึ่งเป็นรายการที่ใช้กริดตามความสามารถของกระบวนการเฉพาะภายในคอมพิวเตอร์ตัวอย่างเช่นสินทรัพย์หรือโปรแกรมบางรายการอาจได้รับอนุญาตให้อ่านและเขียนไปยังฮาร์ดไดรฟ์ในขณะที่โปรแกรมอื่น ๆ อาจได้รับอนุญาตให้ดึงข้อมูลจากไดรฟ์โดยไม่สามารถแก้ไขหรือเพิ่มได้หนึ่งในตัวอย่างที่พบบ่อยที่สุดของพฤติกรรมนี้คือไฟร์วอลล์บน Windows reg;ระบบปฏิบัติการ;ครั้งแรกที่โปรแกรมพยายามเข้าถึงอินเทอร์เน็ตไฟร์วอลล์แทรกแซงและถามว่าโปรแกรมควรได้รับอนุญาตให้ดำเนินการต่อไปหรือไม่

ในกรณีที่ไม่มีกลไกการป้องกันการทำงานคอมพิวเตอร์จะไม่สามารถตัดสินใจได้อีกต่อไปว่าใครควรและใครไม่ควรเข้าถึงไฟล์และสิทธิ์ในคอมพิวเตอร์มันคล้ายคลึงกับพรรคเอกชนที่เคยปลดล็อคประตูและส่งบ้านรักษาความปลอดภัยทั้งหมดตอนนี้ทุกคนและทุกคนมีอิสระที่จะเข้าและไม่มีอะไรที่จะป้องกันไม่ให้พวกเขาได้รับประโยชน์อย่างเต็มที่จากสิ่งอำนวยความสะดวกภายในกล่าวอีกนัยหนึ่งหากกลไกการป้องกันในระบบล้มเหลวคอมพิวเตอร์จะถูกเปิดเผย