6.1 Concepto y objetivos de protección

Protección y seguridad


Concepto y objetivos de protección

La proteccion es un mecanismo control de acceso de los programas, procesos o usuarios al sistema o recursos.
Hay importantes razones para proveer proteccion. La mas obvia es la necesidad de prevenirse de violaciones intencionales de acceso por un usuario. Otras de importancia son, la necesidad de asegurar que cada componente de un programa, use solo los recursos del sistema de acuerdo con las politicas fijadas para el uso de esos recursos.
Un recurso desprotegido no puede defenderse contra el uso no autorizado o de un usuario incompetente. Los sistemas orientados a la proteccion proveen maneras de distinguir entre uso autorizado y desautorizado.
Objetivos
1.- Inicialmente proteccion del SO frente a usuarios poco confiables.
2.- Proteccion: control para que cada componente activo de un proceso solo pueda acceder a los recursos especificados, y solo en forma congruente con la politica establecida.
3.- La mejora de la proteccion implica tambien una mejora de la seguridad.
4.- Las politicas de uso se establecen:
  • Por el hardware.
  • Por el administrador / SO.
  • Por el usuario propietario del recurso.
5.- Principio de separacion entre mecanismo y politica:
  • Mecanismo → con que elementos (hardware y/o software) se realiza la proteccion.
  • Politica → es el conjunto de decisiones que se toman para especificar como se usan esos elementos de proteccion.
6.- La politica puede variar
• Dependiendo de la aplicacion,
• A lo largo del tiempo.
7.-La proteccion no solo es cuestion del administrador, sino tambien del usuario.
8.-El sistema de proteccion debe:
  • Distinguir entre usos autorizados y no-autorizados.
  • Especificar el tipo de control de acceso impuesto.
  • Proveer medios para el aseguramiento de la proteccion.

Comentarios

Publicar un comentario

Entradas populares de este blog

2.4 Concurrencia y secuenciabilidad

Imagen
Concurrencia:  Es la existencia de varias actividades ejecutándose simultáneamente, y necesitan sincronizarse para actuar conjuntamente. Se trata , en este caso, de un concepto lógico, ya que sólo hace referencia a las actividades, sin importar el número de procesadores presentes. Para que dos actividades, sean concurrentes, es necesario que tengan relación entre sí, como puede ser la cooperación en un trab ajo determinado o el uso de información compartida.   Los procesos son concurrentes si existen simultáneamente. Los procesos concurrentes pueden funcionar en forma totalmente independiente unos de otros, o pueden ser asíncronos, lo cual significa que en ocasiones requiere cierta sincronización y cooperación. En un sistema monoprocesador, la existencia de multiprogramación es condición necesaria, pero no suficiente para que exista concurrencia, ya que los procesos pueden ejecutarse independientemente. Por ejemplo, un editor y un compilad...
Leer más

4.1 Dispositivos y manejadores de dispositivos (drivers)

Imagen
Administración entrada/salida Dispositivos y manejadores de dispositivos (drivers) El sistema de E/S es la parte del sistema operativo que se ocupa de facilitar el manejo de los dispositivos de E/S ofreciendo una visión lógica simplificada de los mismos que pueda ser usada por otros componentes del sistema operativo (como el sistema de archivos) o incluso por el usuario. Mediante esta visión lógica se ofrece a los usuarios un mecanismo de abstracción que oculta todos los detalles relacionados con los dispositivos físicos, así como del funcionamiento real de los mismos.   El sistema operativo debe controlar el funcionamiento de todos los dispositivos de E/S para alcanzar los siguientes objetivos: Facilitar el manejo de los dispositivos de E/S. Para ello debe ofrecer una interfaz entre los dispositivos y el resto del sistema que sea sencilla y fácil de utilizar. Optimizar la E/S del sistema, proporcionando mecanismos de incremento de prestaciones donde sea necesar...
Leer más

2.3 Procesos ligeros: hilos y hebras

Imagen
  El concepto de proceso engloba dos conceptos separados y potencialmente independientes: uno relativo a la propiedad de recursos y otro que hace referencia a la ejecución. Unidad que posee recursos: A un proceso se le asigna un espacio de memoria y, de tanto en tanto, se le puede asignar otros recursos como dispositivos de E/S o ficheros. Unidad a la que se le asigna el procesador: Un proceso es un flujo de ejecución (una traza) a través de uno o más programas. Esta ejecución se entremezcla con la de otros procesos. De tal forma, que un proceso tiene un estado (en ejecución, listo, etc) y una prioridad de expedición u origen. La unidad planificada y expedida por el sistema operativo es el proceso. En la mayoría de los sistemas operativos, estas dos características son, de hecho, la esencia de un proceso. Sin embargo, son independientes, y pueden ser tratadas como tales por el sistema operativo. Esta distinción ha conducido en los sistemas operativos actual...
Leer más