Sistemas Operativos

UNIDAD 6
PROTECCIÓN Y SEGURIDAD

6.1 CONCEPTO Y OBJETIVO DE PROTECCION
6.2 FUNCIONES DEL SISTEMA DE PROTECCION
6.3 IMPLANTACION DE MATRICES DE ACCESO
6.4 PROTECCIÓN BASADA EN EL LENGUAJE
6.5 CONCEPTO DE SEGURIDAD
6.6 CLASIFICACION DE SEGURIDAD
6.7 VALIDACION Y AMENAZAS DE SEGURIDAD
6.8 CIFRADO

NOMBRE DE LA CATEDRÁTICA;
LIC. ANGELA PEREZ FLORENTINO.

ALUMNO;
BALTAZARMORENO UZZIEL

ING. EN INFORMÁTICA 401

* 6.1 Concepto y objetivos de protección.
Protección
Refiere a los mecanismos para controlar el acceso de programas, usuarios o proceso a los recursos definido en el sistema. Un sistema es un conjunto de recursos (CPU, memoria, impresoras, etc.) en donde cada objeto o recurso tiene un nombre único. Las operaciones que se pueden hacer sobre cadaobjeto dependen del objeto.
Dominios de protección
Cada proceso opera dentro de su dominio de protección, que indica las operaciones que el proceso puede hacer sobre un determinado conjunto de objetos. La habilidad de un proceso de ejecutar una operación sobre un objeto se denomina derecho (acces right). Un dominio es un conjunto de derechos cada uno de los cuales es un par ordenado <objeto,lista de derechos>
Un dominio puede estar definido de varias formas:
Un usuario es un dominio. El conjunto de objetos que pueden ser accedidos dependen de la identidad del usuario.
Un proceso es un domino. El conjunto de objetos que pueden ser accedidos dependen de la identidad del proceso.
Un procedimiento es un dominio.
Protección

La aparición de la multiprogramación introdujo en loscomputadores la posibilidad de compartir recursos entre varios usuarios. Entre los recursos compartidos están la CPU, la memoria, los dispositivos de entrada/salida, los programas y los datos. El hecho de poder compartir recursos es lo que introdujo la necesidad de protección.

Existen varios motivos por lo que la protección es necesaria. El más obvio es la necesidad de prevenir intentos deviolación de restricciones de acceso por parte de un usuario. El más importante es, sin embargo, la necesidad de asegurar que cada proceso use los recursos del sistema de forma consistente de acuerdo con las políticas establecidas para el uso de esos recursos. Este requisito es fundamental para que un sistema sea fiable.

El papel de la protección en un sistema informático es proporcionar un conjuntode mecanismos que permita llevar a cabo las políticas que gobiernan el uso de los recursos. Estas políticas pueden ser fijas, establecidas en el diseño del sistema operativo, pueden ser formuladas por el administrador del sistema, o incluso puede ser establecida por los usuarios.

Un principio importante es la separación entre política y mecanismo. Los mecanismos determinan hacer cierta cosa,mientras que las políticas deciden es lo que hay que hacer. En el ámbito de la protección, la política define qué datos han de ser protegidos y el mecanismo la forma de llevar a cabo la política. Esta separación favorece la flexibilidad. Debido a que las políticas pueden cambiar con el tiempo o con el lugar, es deseable que el sistema operativo ofrezca un conjunto general de mecanismos por medio delos cuales se puedan establecer políticas diferentes.

Dominios de Protección.

Un computador contiene un conjunto de objetos que han de ser protegidos. Estos objetos pueden ser tanto hardware (CPUs, segmentos de memoria, discos, impresoras, etc.) como software (procesos, ficheros, semáforos, etc.). Cada objeto tiene un identificador único en el sistema y un conjunto de operaciones que lepueden ser aplicadas. Las operaciones posibles dependen del objeto. Por ejemplo, los segmentos de memoria pueden ser leídos o escritos, mientras que un fichero puede ser creado, abierto, leído, escrito, cerrado y borrado. El mecanismo de protección ha de prohibir a los procesos el acceso a aquellos objetos.

Para estudiar los diferentes mecanismos de protección se introduce el concepto de...