Tipos de Proteccion para PC

Indice

6.1 CONCEPTO Y OBJETIVOS DE PROTECCIÓN…………………………….3
6.2 FUNCIONES DEL SISTEMA DE PROTECCIÓN……………………………4
6.3 IMPLANTACION DE MATRICES DE ACCESO……………………………..4
6.4 PROTECCIÓN BASADA EN LENGUAJE……………………………………6
6.5- CONCEPTO DE SEGURIDAD……………………………………………….7
6.6 CLASIFICACIONES DE LA SEGURIDAD…………………………………...8
6.7 VALIDACIÓN Y AMENAZAS AL SISTEMA……………………………………………..9
6.8CIFRADO………………………………………………………………………11
BIBLIOGRAFIA…………………………………………………………………….14



















6.1 CONCEPTO Y OBJETIVOS DE PROTECCIÓN.
Protección
J. Boria. “Construcción de Sistemas Operativos” (1987) Explica que los sistemas operativos proveen algunos mecanismos de protección para poder implementar políticas de seguridad. Las políticas definen qué hay que hacer (qué datos y recursos deben protegersede quién; es un problema de administración), y los mecanismos determinan cómo hay que hacerlo. Esta separación es importante en términos de flexibilidad, puesto que las políticas pueden variar en el tiempo y de una organización a otra. Los mismos mecanismos, si son flexibles, pueden usarse para implementar distintas políticas.
Los mecanismos que ofrece el sistema operativo necesariamente debencomplementarse con otros de carácter externo. Por ejemplo, impedir el acceso físico de personas no autorizadas a los sistemas es un mecanismo de protección cuya implementación no tiene nada que ver con el sistema operativo.
J. Boria. Menciona algunos objetivos y políticas de la protección:
Objetivos de la Protección

• Inicialmente protección del SO frente a usuarios poco confiables.

•Protección: control para que cada componente activo de un proceso sólo pueda acceder a los recursos especificados, y sólo en forma congruente con la política establecida.

• La mejora de la protección implica también una mejora de la seguridad.

• Las políticas de uso se establecen:

Por el hardware.

Por el administrador / SO.

Por el usuario propietario del recurso.

• Principio deseparación entre mecanismo y política:

Mecanismo.- con qué elementos (hardware y/o software) se realiza la protección.



6.2 FUNCIONES DEL SISTEMA DE PROTECCIÓN.
L. Joyanes Aguilar (1996) afirma que dado que los sistemas de cómputo se han venido haciendo cada vez más sofisticados en sus aplicaciones, la necesidad de proteger su integridad, también ha crecido. Los aspectos principales deprotección en un Sistema Operativo son:
1. Protección de los procesos del sistema contra los procesos de usuario.
2. Protección de los procesos de usuario contra los de otros procesos de usuario.
3. Protección de Memoria.
4. Protección de los dispositivos.

6.3 IMPLANTACION DE MATRICES DE ACCESO.

Andrew S. Tanenbaum. “Sistemas Operativos Modernos” (1993) define que un modelo de protección puedeser visto abstractamente como una matriz, llamada matriz de derecho. Los renglones de la matriz representan dominios y las columnas representan objetos. Cada entrada en la matriz contiene un conjunto de derechos de acceso. Dado que los objetos son definidos explícitamente por la columna, se puede omitir el nombre del objeto en el derecho de acceso. La entrada "Matriz[i, j]" define el conjunto deoperaciones que un proceso ejecutándose en el dominio "Dj" puede realizar sobre el objeto "Oj".
Considérese la siguiente matriz de acceso:
Dominio \ Objeto
A1
A2
A3
COM1
LPT1
D1
Leer

Leer


D2



Leer
Imprimir
D3

Leer
Ejecutar


D4
Leer Escribir

Leer Escribir



Hay 4 dominios y 5 objetos: 3 Archivos ("A1", "A2", "A3") 1 Puerto Serial y 1 impresora. Cuando unproceso se ejecuta en O1, puede leer los archivos "A1" y "A3".
Un proceso ejecutándose en el dominio "D4" tiene los mismos privilegios que en "D1", pero además puede escribir en los archivos. Nótese que en el puerto serial y la impresora solo se pueden ser ejecutados por procesos del dominio "D2".
H. M. Deitel. “Introducción a los Sistemas Operativos” (1987). Explica una matriz de...