Protección y Seguridad

INSTITUTO TECNOLOGICO SUPERIOR DE MARTÍNEZ DE LA TORRE
INGENIERIA EN SISTEMAS COMPUTACIONALES

“SISTEMAS OPERATIVOS”

CATADRATICO: M.A. ARMANDO HERNÁNDEZ BASILIO

PROYECTO DE INVESTIGACIÓN

“PROTECCIÓN Y SEGURIDAD”

ALUMNOS:
DIANA ESTHER GUTIÉRREZ HERNÁNDEZ
GIOVANNY LOYO ORTEGA
ERNESTO HERNANDEZ ORTEGA
MARIA ANTONIA DE LA CRUZ GONZALEZ
ADRIAN HERRERA VELASCO
OLIVER TEXONCARMONA
JOSE ANTONIO PAZOS CAMPOS

3°B

FECHA: 23 DE NOVIEMBRE DE 2013
Contenido



Protección y Seguridad
Introducción
Hay gran diferencia entre seguridad y protección. El problema de la seguridad consiste en lograr que los recursos de un sistema sean, bajo toda circunstancia, utilizados para los fines previstos. Para eso se utilizan mecanismos de protección.

Los sistemas operativosproveen algunos mecanismos de protección para poder implementar políticas de seguridad. Las políticas definen qué hay que hacer (qué datos y recursos deben protegerse de quién; es un problema de administración), y los mecanismos determinan cómo hay que hacerlo. Esta separación es importante en términos de flexibilidad, puesto que las políticas pueden variar en el tiempo y de una organización a otra.Los mismos mecanismos, si son flexibles, pueden usarse para implementar distintas políticas.

Los mecanismos que ofrece el sistema operativo necesariamente deben complementarse con otros de carácter externo. Por ejemplo, impedir el acceso físico de personas no autorizadas a los sistemas es un mecanismo de protección cuya implementación no tiene nada que ver con el sistema operativo.

Un aspectoimportante de la seguridad es el de impedir la pérdida de información, la cual puede producirse por diversas causas: fenómenos naturales, guerras, errores de hardware o de software, o errores humanos. La solución es una sola: mantener la información respaldada, de preferencia en un lugar lejano.
Otro aspecto importante de la seguridad, es el que tiene que ver con el uso no autorizado de losrecursos:
Lectura de datos.
Modificación de datos.
Destrucción de datos.
Uso de recursos: ciclos de CPU, impresora, almacenamiento.
Aquí el sistema operativo juega un rol fundamental, ofreciendo mecanismos de autorización y autentificación.

Protección absoluta contra uso malicioso de los sistemas es imposible, pero si los costos de violar un sistema son superiores a los potenciales beneficiosque se pueden obtener, entonces el sistema puede considerarse seguro. El problema es que esa protección no obstaculice el uso del sistema por parte de usuarios autorizados. Demasiada seguridad podría ser contraproducente si es muy engorrosa para los usuarios, pues estos tenderán a eludir los procedimientos para facilitarse la vida.



6.1 Concepto y objetivo de protección 
La protección es unmecanismo control de acceso de los programas, procesos o usuarios al sistema o recursos.
Hay importantes razones para proveer protección. La más obvia es la necesidad de prevenirse de violaciones intencionales de acceso por un usuario. Otras de importancia son, la necesidad de asegurar que cada componente de un programa, use solo los recursos del sistema de acuerdo con las políticas fijadas parael uso de esos recursos.
Un recurso desprotegido no puede defenderse contra el uso no autorizado o de un usuario incompetente. Los sistemas orientados a la protección proveen maneras de distinguir entre uso autorizado y desautorizado.
Objetivos
Inicialmente protección del SO frente a usuarios poco confiables.
Protección: control para que cada componente activo de un proceso solo pueda accedera los recursos especificados, y solo en forma congruente con la política establecida.
La mejora de la protección implica también una mejora de la seguridad.
Las políticas de uso se establecen:
Por el hardware.
Por el administrador / SO.
Por el usuario propietario del recurso.
Principio de separación entre mecanismo y política:
Mecanismo → con que elementos (hardware y/o software) se...