Метод колец защиты памяти

Защита адресного пространства ОС от НСД со стороны пользовательских программ. Реализуется за счет:

- наличия двух режимов работы ЦП:

= системного (режим супервизора – «надзирателя»);

= пользовательского;

- аппаратной поддержки уровней привилегий (системного и пользовательского).

Кольца защиты – изображение системы защиты в виде концентрических окружностей:

- внешнее кольцо – пользовательский режим;

- внутреннее кольцо – системный.

Число уровней привилегий (колец защиты) может быть больше двух.

Пример, кольца защиты микропроцессоров Pentium:

- 0 – ядро ОС;

- 1 – основная часть программ ОС (утилиты);

- 2 – служебные программы ОС (драйверы, СУБД и др.);

- 3 – прикладные программы пользователя.