NAMA : FEBRI ROSITA DEWI

KELAS : INFORMATIKA 3/A1

NIM : 211080200058

Protection & Security

Security sistem computer adalah untuk menjamin sumber daya tidak digunakan atau
dimodifikasi orang tak terotorisasi. Pengamanan termasuk masalah teknis, manajerial,
legalitas dan politis.

Protection sistem operasi adalah mekanisme suntuk mengontrol akses terhadap

beberapa objek yang diproteksi dalam sistem operasi. Objek - objek tersebut bisa berupa
perangkat keras atau perangkat lunak.

Protection & security adalah proses - proses yang ada dalam sebuah sistem operasi
harus terlindungi dan aman agar tidak terjadi kesalahan dalam memproses operasi yang
diinginkan.

Virus Komputer :

1. Program untuk mencetak salinan sendiri

Simpan larik karakter yang mewakili teks program.
2. Mengajarkan nilai - nilai konstan kepada compiler
Di compiler pertama untuk jenis mesin, lalu masukkan kode karakter yang
sebenarnya.
3. Memasukkan kuda Trojan
Gunakan compiler ini untuk mengkompilasi ulang
4. Hasil

Virus Biologis :

Sekelompok kecil kode yang menggunakan mekanisme reproduksi compiler sendiri untuk
menyebarkan dirinya sendiri.
Prinsip Pedoman Perlindungan :

 Prinsip hak istimewa kecil

Program, pengguna, dan sistem harus diberi hak istimewa yang cukup untuk
melakukan tugas mereka.

 Pisahkan kebijakan dari mekanisme

Mekanisme : hal - hal yang ada dalam OS untuk membuat perlindungan.
Kebijakan : data yang menyatakan siapa yang dapat melakukan.

Domain Structure :

Access-right = <nama-objek, hak-set>

Adalah subset dari semua operasi yang valid dan dapat dilakukan pada objek.

Domain = himpunan hak akses

Domain sebagai objek yang ditambahkan ke acces matrix

ACL dan Kemampuan :

a) Daftar control akses : focus pada sumber daya

 Bagus jika sumberdaya melebihi jumlah pengguna
 Dapat diimplementasikan dengan caching

b) Sistem kemampuan : focus pada pengguna

 Bagus jika jumlah pengguna melebihi dari sumberdaya
 Bagus ketika seorang manajer sistem memiliki kendali atas semua sumber daya

Keduanya perlu dilakukan karena ACL untuk file dan sumber daya untuk berkembangbiak.

Menegakkan control akses :

Hak istimewa tingkat pengguna harus selalu kurang dari hak istimewa OS.

Misalnya, pengguna tidak boleh diizinkan untuk mengambil kendali ekslusif atas
perangkat penting.
Atau menulis ke ruang memori OS.
Di sebagian besar sistem operasi modern, kode yang mengelola sumber daya
memberlakukan kebijakan.

Saltzer - Pedoman Schroeder :

 Desian sistem harus public

 Default harusnya tidak ada akses
 Sederhana, seragam, dibangun kedalam sistem lapisan terbawah.