رسم بياني للمقارنة
| الأساسية | الأمان | حماية |
|---|---|---|
| الأساسية | يوفر الوصول إلى النظام للمستخدمين الشرعيين فقط. | يتحكم في الوصول إلى موارد النظام. |
| مقابض | مخاوف أكثر تعقيدا. | استعلامات بسيطة للغاية. |
| سياسات | يصف أي شخص مسموح له باستخدام النظام. | يحدد الملفات التي يمكن الوصول إليها من قبل مستخدم معين. |
| نوع التهديد المتضمن | خارجي | داخلي |
| آلية | يتم تنفيذ المصادقة والتشفير. | قم بتعيين أو تغيير معلومات التخويل. |
تعريف الأمن
يدور أمان النظام حول البيئة الخارجية ، كما يتطلب نظام حماية مناسب. تشمل أنظمة الحماية حماية موارد الكمبيوتر من الوصول غير المصرح به والتغييرات الضارة والتناقض. هنا في السياق المعين ، يمكن أن تكون الموارد هي المعلومات المخزنة في النظام ، وحدة المعالجة المركزية ، الذاكرة ، الأقراص ، إلخ.
يؤكد أمن النظام على عملية توثيق النظام من أجل حماية الموارد المادية وكذلك سلامة المعلومات المخزنة في النظام. يوفر الأمان آلية لحراسة برامج المستخدم وبياناته ضد التداخل الذي يحدثه كيان أو شخص خارج النظام. على سبيل المثال ، في المؤسسة يتم الوصول إلى البيانات من قبل الموظفين المختلفين ، ولكن لا يمكن الوصول إليها من قبل مستخدم غير موجود في تلك المؤسسة المحددة أو مستخدم يعمل في مؤسسة أخرى. من المهم جدًا أن تقوم إحدى المؤسسات بتوفير بعض آليات الأمان بحيث لا يمكن لأي مستخدم خارجي الوصول إلى بيانات مؤسسته.
تعريف الحماية
تعتبر الحماية جزءًا من الأمان الذي يتحكم في الوصول إلى نظام عن طريق تحسين أنواع الوصول إلى الملفات المسموح بها للمستخدمين. يجب أن تضمن حماية النظام تخويل العمليات أو المستخدمين. ونتيجة لذلك ، يمكن أن يعمل هؤلاء المستخدمون المعتمدون أو العمليات على وحدة المعالجة المركزية ، وقطع الذاكرة ، والموارد الأخرى. وينبغي أن توفر آلية الحماية وسيلة لتحديد الضوابط التي يتعين فرضها ، إلى جانب وسيلة لفرضها.
تم اعتبار الحماية بمثابة إضافة إلى نظام التشغيل متعدد البرامج ، لمنع المستخدمين غير الجديرين بالثقة من مشاركة مساحات أسماء منطقية وفيزيائية مشتركة ، على سبيل المثال ، دليل الملفات والذاكرة على التوالي. هناك حاجة للحماية لاعتراض الانتهاك المتعمد والمقصود لقيود الوصول من قبل المستخدم. على الرغم من ذلك ، من المهم التأكد من أن كل مكون برنامج نشط موجود في نظام يستخدم موارد النظام فقط بطرق موثوقة كما هو مذكور في السياسات. وهو ينطوي على منع بيانات وبرامج المستخدم ضد التداخل من جانب المستخدمين الآخرين للنظام.
يمكن تفسير الحماية من خلال المثال المماثل كما هو موضح في الأمان ، يمكن لأي مؤسسة أن يكون لديها أقسام متعددة يعمل بموجبها العديد من الموظفين. يمكن للإدارات المختلفة مشاركة معلومات مشتركة مع بعضها البعض ولكن ليس المعلومات الحساسة. لذلك ، يمتلك موظفون مختلفون حقوق وصول متميزة إلى المعلومات التي يمكنهم من خلالها الوصول إلى البيانات الخاصة.
الاختلافات الرئيسية بين الأمن والحماية
- يوفر الأمان آلية للتحقق من هوية المستخدم أو العملية للسماح له باستخدام النظام. من ناحية أخرى ، تتحكم الحماية في الوصول إلى موارد النظام.
- يعتبر الأمان مصطلحًا عامًا يتم فيه معالجة طلبات البحث الأكثر تعقيدًا بينما تأتي الحماية تحت الأمان وتتعامل مع مشكلات أقل تعقيدًا.
- تصف السياسة الأمنية ما إذا كان الشخص المعني مسموحًا باستخدام النظام أم لا. في مقابل ذلك ، تحدد سياسة الحماية أنه يمكن للمستخدم الوصول إلى المورد المحدد (مثل الملف).
- وتشمل الحماية نوع التهديد الداخلي بينما تتعرض للتهديدات الأمنية الخارجية.
- يستخدم الترخيص في آلية الحماية. على العكس ، تقوم آلية الأمان بتوثيق وتشفير المستخدم أو العملية لفرض سلامة البيانات.
استنتاج
الأمن هو آلية أكثر تعقيدًا مقارنة بالحماية لأن الحماية تشمل التهديدات الداخلية والبيئة بينما يتعامل الأمن مع التهديدات الخارجية.
