Funciones de un sistema de proteccion + matrices de acceso
Descargar como PPTX, PDF1 recomendación4,216 vistas
El documento habla sobre el control de acceso en sistemas operativos. Explica que el control de acceso determina quién puede acceder a los recursos de un sistema y que las aplicaciones llaman a funciones de control de acceso. También menciona que los sistemas de protección deben tener flexibilidad para aplicar diferentes políticas de seguridad y que existen varios mecanismos para asegurar recursos como archivos y memoria.
![ El modelo de proteccion del sistema se puede
ver en forma abstracta como una matriz,
la matriz de acceso.
Una matriz de acceso es una representacion
abstracta del concepto de dominio de
proteccion.
Este modelo fue propuesto por Lampson [4]
como una descripcion generalizada de
mecanismos de proteccion en sistemas
operativos. Es el modelo mas utilizado, del que
existen numerosas variaciones, especialmente
en su implementacion.](https://image.slidesharecdn.com/funcionesdeunsistemadeproteccionmatricesdeacceso-111206124344-phpapp02/85/Funciones-de-un-sistema-de-proteccion-matrices-de-acceso-5-320.jpg)
Funciones de un sistema de proteccion + matrices de acceso
- 2. Control de acceso que hace referencia a las caracteristicas de seguridad que controlan quien puede obtener acceso a los recursos de un sistema operativo. Las aplicaciones llaman a las funciones de control de acceso para establecer quien puede obtener acceso a los recursos especificos o controlar el acceso a los recursos proporcionados por la aplicacion. Un sistema de proteccion debera tener la flexibilidad suficiente para poder imponer una diversidad de politicas y mecanismos. Existen varios mecanismos que pueden usarse para asegurar los archivos, segmentos de memoria, CPU, y otros recursos administrados por el Sistema Operativo.
- 3. El sistema de proteccion tiene la funcion de proveer un mecanismo para el fortalecimiento de las politicas que gobiernan el uso de recursos. Tales politicas se pueden establecer de varias maneras, algunas en el diseno del sistema y otras son formuladas por el administrador del sistema. Otras pueden ser definidas por los usuarios individuales para proteger sus propios archivos y programas. Las politicas son diversas, dependen de la aplicacion y pueden estar sujetas a cambios a lo largo del tiempo. Un principio importante es la separacion de politicas de los mecanismos. ‘Los mecanismos determinan como algo se hara. Las politicas deciden que se hara'.
- 5. El modelo de proteccion del sistema se puede ver en forma abstracta como una matriz, la matriz de acceso. Una matriz de acceso es una representacion abstracta del concepto de dominio de proteccion. Este modelo fue propuesto por Lampson [4] como una descripcion generalizada de mecanismos de proteccion en sistemas operativos. Es el modelo mas utilizado, del que existen numerosas variaciones, especialmente en su implementacion.
- 6. Tabla Global Sencilla. Se almacena una lista de ternas {<dominio, objeto, permisos>...}. Como el numero de objetos y dominios es posiblemente muy grande, se deberia guardar en memoria virtual → lento.