Protección y seguridad
Páginas: 9 (2250 palabras)
Publicado: 5 de diciembre de 2011
6.1 Concepto y objetivos de protección
Protección:
Los diversos procesos de un sistema operativo se deben proteger de las actividades de los demás procesos. Existen diversos mecanismos que pueden servir para asegurar que solo los procesos que han obtenido la autorización debida del sistema operativo puedan operar con los archivos, segmentos de memoria, CPU y demás recursos.
La protección serefiere a un mecanismo para controlar el acceso de los programas, procesos o usuarios a los recursos definidos por un sistema de computación. Este mecanismo debe permitir especificar los controles que se impondrán y debe contar con alguna forma de hacerlos cumplir.
Objetivos:
La protección se concibió originalmente como un adjunto de los sistemas operativos con multiprogramación, para queusuarios poco confiables pudieran compartir sin peligro un espacio de nombres lógico común, como un directorio de archivos, o un especio de nombres físico común, como la memoria. Los conceptos de protección modernos han evolucionado para aumentar la confiabilidad de cualquier sistema complejo que usa recursos compartidos.
La más obvia razón para proporcionar protección es la necesidad de evitar que unusuario mal intencionado viole una restricción de acceso.
6.2 Funciones del sistema de protección
El papel de la protección en un sistema de computación es ofrecer un mecanismo para hacer cumplir las políticas que gobiernan el uso de los recursos.
Dichas políticas se pueden establecer de varias maneras. Algunas están determinadas por el diseño del sistema, mientras que otras las formulanlos administradores del sistema. Otras más las definen los usuarios individuales para proteger sus propios archivos y programas. Un sistema de protección debe tener la suficiente flexibilidad para hacer cumplir diversas políticas que puedan establecerse en el.
Un principio importante es la separación entre política y mecanismo. Los mecanismos determinan como se hacen las cosas. En contraste, laspolíticas deciden qué cosas se harán. La separación entre política y mecanismo es importante para la flexibilidad.
6.3 Implantación de matrices de acceso
La matriz de acceso es un modelo de protección general. Esta matriz proporciona un mecanismo de protección sin imponer una política de protección específica al sistema o a sus usuarios.
En general, la matriz de acceso estará poco poblada; esdecir, la mayor parte de las entradas estarán vacías. Aunque existen técnicas de estructuras de datos para representar matrices poco pobladas, no son muy útiles para esta aplicación a causa de la forma en que se usa el recurso de protección.
La implementación más sencilla de la matriz de acceso es una tabla global que consiste en un conjunto de tripletas ordenadas <dominio, objeto,conjunto-de-derechos>.
En vez de asociar las columnas de la matriz de acceso a los objetos como listas de acceso, se puede asociar cada fila con su dominio. Una lista de capacidades para un dominio es una lista de objetos junto con las operaciones que se permiten con esos objetos. Es común representar un objeto con su nombre o su dirección física, llamada capacidad.
El esquema cerradura-llave es untérmino medio entre las listas de acceso y las listas de capacidades. Cada objeto tiene una lista de patrones de bits únicos, llamados cerraduras. Así mismo, cada dominio tiene una lista de patrones de bits únicos, llamados llaves. Un proceso que se ejecuta en un dominio puede acceder a un objeto solo si ese dominio tiene una llave que coincide con una de las cerraduras del objeto.
6.4 Protecciónbasada en el lenguaje
La protección que se ofrece en los sistemas de computación existentes casi siempre se ha logrado con la ayuda del núcleo de un sistema operativo, que actúa como agente de seguridad que inspecciona y valida cada intento por acceder a un recurso protegido. Puesto que la validación de todos los accesos puede dar pie a un gasto extra considerable, debemos apoyarla con...
Protección:
Los diversos procesos de un sistema operativo se deben proteger de las actividades de los demás procesos. Existen diversos mecanismos que pueden servir para asegurar que solo los procesos que han obtenido la autorización debida del sistema operativo puedan operar con los archivos, segmentos de memoria, CPU y demás recursos.
La protección serefiere a un mecanismo para controlar el acceso de los programas, procesos o usuarios a los recursos definidos por un sistema de computación. Este mecanismo debe permitir especificar los controles que se impondrán y debe contar con alguna forma de hacerlos cumplir.
Objetivos:
La protección se concibió originalmente como un adjunto de los sistemas operativos con multiprogramación, para queusuarios poco confiables pudieran compartir sin peligro un espacio de nombres lógico común, como un directorio de archivos, o un especio de nombres físico común, como la memoria. Los conceptos de protección modernos han evolucionado para aumentar la confiabilidad de cualquier sistema complejo que usa recursos compartidos.
La más obvia razón para proporcionar protección es la necesidad de evitar que unusuario mal intencionado viole una restricción de acceso.
6.2 Funciones del sistema de protección
El papel de la protección en un sistema de computación es ofrecer un mecanismo para hacer cumplir las políticas que gobiernan el uso de los recursos.
Dichas políticas se pueden establecer de varias maneras. Algunas están determinadas por el diseño del sistema, mientras que otras las formulanlos administradores del sistema. Otras más las definen los usuarios individuales para proteger sus propios archivos y programas. Un sistema de protección debe tener la suficiente flexibilidad para hacer cumplir diversas políticas que puedan establecerse en el.
Un principio importante es la separación entre política y mecanismo. Los mecanismos determinan como se hacen las cosas. En contraste, laspolíticas deciden qué cosas se harán. La separación entre política y mecanismo es importante para la flexibilidad.
6.3 Implantación de matrices de acceso
La matriz de acceso es un modelo de protección general. Esta matriz proporciona un mecanismo de protección sin imponer una política de protección específica al sistema o a sus usuarios.
En general, la matriz de acceso estará poco poblada; esdecir, la mayor parte de las entradas estarán vacías. Aunque existen técnicas de estructuras de datos para representar matrices poco pobladas, no son muy útiles para esta aplicación a causa de la forma en que se usa el recurso de protección.
La implementación más sencilla de la matriz de acceso es una tabla global que consiste en un conjunto de tripletas ordenadas <dominio, objeto,conjunto-de-derechos>.
En vez de asociar las columnas de la matriz de acceso a los objetos como listas de acceso, se puede asociar cada fila con su dominio. Una lista de capacidades para un dominio es una lista de objetos junto con las operaciones que se permiten con esos objetos. Es común representar un objeto con su nombre o su dirección física, llamada capacidad.
El esquema cerradura-llave es untérmino medio entre las listas de acceso y las listas de capacidades. Cada objeto tiene una lista de patrones de bits únicos, llamados cerraduras. Así mismo, cada dominio tiene una lista de patrones de bits únicos, llamados llaves. Un proceso que se ejecuta en un dominio puede acceder a un objeto solo si ese dominio tiene una llave que coincide con una de las cerraduras del objeto.
6.4 Protecciónbasada en el lenguaje
La protección que se ofrece en los sistemas de computación existentes casi siempre se ha logrado con la ayuda del núcleo de un sistema operativo, que actúa como agente de seguridad que inspecciona y valida cada intento por acceder a un recurso protegido. Puesto que la validación de todos los accesos puede dar pie a un gasto extra considerable, debemos apoyarla con...
Leer documento completo
Regístrate para leer el documento completo.