Lekcja 7

W modelu domenowym korzysta się również z pojęcia prawa dostępu. Prawo dostępu jest to
zbiór operacji, które można wykonać na określonym obiekcie.
Ważną zasadą w skutecznej realizacji ochrony systemu komputerowego jest zasada wiedzy
koniecznej.
Zasada wiedzy koniecznej (ang. need-toknow) mówi, że każdy proces ma w systemie dostęp
tylko do tych zasobów, którą są mu niezbędnie potrzebne do zakończenia zadania i do których
otrzymał prawo dostępu.
Oznacza to, że proces otrzymuje tylko tyle swobody do działania w systemie ile jest mu
niezbędnie potrzebne. Można dzięki temu ograniczyć zakres ewentualnych uszkodzeń.
Domena ochrony może być traktowana w różny sposób. Może to być na przykład użytkownik
systemu, proces lub procedura.
Przykładem systemu wykorzystującego model domeny ochrony jest system operacyjny Unix, w
którym domena jest związana z użytkownikiem.
NASTĘPNA