Sistemas Operativo Unidad 6 Protección y Seguridad



iNDICE


INTRODUCCION
Los sistemas operativos proveen mecanismos de protección que cubren la información de los usuarios, dependiendo del nivel de protección será clasificado el sistema operativo como seguro. Sin embargo, los sistemas operativos también deben de medir esa seguridad, ya que juegan un rol, en el que, si son demasiados seguros pueden ser no muy cómodos para los mismosusuarios.
Dentro de la información que cubre esta seguridad, es impedir el acceso de usuarios no autorizados a cierto tipo de información, así como de leer, modificar o borrar dicha información o de los usos de recursos como, impresora o almacenamiento de datos, otro de los objetivos principales para la protección es el salvaguardar al sistema operativo.
Algunas de las razones que existen paraproveer protección son, las violaciones de usuarios no autorizados, o por asegurar que cada componente de un programa, use solo los recursos del sistema de acuerdo con las políticas fijadas para el uso de estos recursos. También existen recursos desprotegidos, los cuales no pueden defenderse contra usuarios no autorizados o de usuarios incompetentes.
Las políticas se pueden establecer de variasmaneras, algunas en el diseño del sistema, y otras son formadas por el administrador.
La protección basada en lenguaje incrementa de acuerdo con la complejidad de los sistemas operativos. Especifica el control de acceso deseado a un recurso compartido en un sistema.
6 Protección y seguridad.

Vamos a hacer una distinción entre seguridad y protección. El problema de la seguridad consiste en lograr quelos recursos de un sistema sean, bajo toda circunstancia, utilizados para los fines previstos. Para eso se utilizan mecanismos de protección que los S.O. proveen para poder implementar políticas de seguridad. Las políticas definen que hay que hacer (que datos y recursos deben protegerse de quién; es un problema de administración), y los mecanismos determinan como hay que hacerlo. Esta separaciónes importante en términos de flexibilidad, puesto que las políticas pueden variar en el tiempo y de una organización a otra. Los mismos mecanismos, si son flexibles, pueden usarse para implementar distintas políticas.

Los mecanismos que ofrece el S.O. necesariamente deben complementarse con otros de carácter externo. Por ejemplo, impedir el acceso físico de personas no autorizadas a lossistemas es un mecanismo de protección cuya implementación no tiene nada que ver con el S.O.

Un aspecto importante de la seguridad es el impedir la pérdida de información, la cual puede producirse por diversas causas: fenómenos naturales, guerras, errores de hardware o de software, o errores humanos. La solución es una sola: mantener la información respaldada, de preferencia en un lugar lejano.Otro aspecto importante de la seguridad, es el que tiene que ver con el uso no autorizado de los recursos:

Lectura de datos
Modificación de datos
Destrucción de datos
Uso de recursos: ciclos de CPU, impresora, almacenamiento

Aquí el S.O. juega un rol fundamental, ofreciendo mecanismos de autorización y autentificación.

Protección absoluta contra uso malicioso de los sistemas esimposible, pero si los costos de violar un sistema son superiores a los potenciales beneficios que se pueden obtener, entonces el sistema puede considerarse seguro. El problema es que esa protección no obstaculice el uso del sistema por parte de usuarios autorizados. Demasiada seguridad podría ser contraproducente si es muy engorrosa para los usuarios, pues estos tenderán a eludir los procedimientos parafacilitarse la vida.


6.1 Concepto y objetivos de protección.

La protección es un mecanismo control de acceso de los programas, procesos o usuarios al sistema o recursos.
Hay importantes razones para proveer protección. La más obvia es la necesidad de prevenirse de violaciones intencionales de acceso por un usuario. Otras de importancia son, la necesidad de asegurar que cada componente...