In computer science, hierarchical p

In computer science, hierarchical protection domains,[1][2] often called protection rings, are mechanisms to protect data and functionality from faults (by improving fault tolerance) and malicious behaviour (by providing computer security). This approach is diametrically opposite to that of capability-based security.[citation needed]

Computer operating systems provide different levels of access to resources. A protection ring is one of two or more hierarchical levels or layers of privilege within the architecture of a computer system. This is generally hardware-enforced by some CPU architectures that provide different CPU modes at the hardware or microcode level. Rings are arranged in a hierarchy from most privileged (most trusted, usually numbered zero) to least privileged (least trusted, usually with the highest ring number). On most operating systems, Ring 0 is the level with the most privileges and interacts most directly with the physical hardware such as the CPU and memory.

Special gates between rings are provided to allow an outer ring to access an inner ring's resources in a predefined manner, as opposed to allowing arbitrary usage. Correctly gating access between rings can improve security by preventing programs from one ring or privilege level from misusing resources intended for programs in another. For example, spyware running as a user program in Ring 3 should be prevented from turning on a web camera without informing the user, since hardware access should be a Ring 1 function reserved for device drivers. Programs such as web browsers running in higher numbered rings must request access to the network, a resource restricted to a lower numbered ring.

ผลลัพธ์ (ไทย) 1:

ในวิทยาการคอมพิวเตอร์ ป้องกันลำดับชั้นโดเมน, [1] [2] มักจะเรียกว่าวงแหวนป้องกัน มีกลไกการป้องกันข้อมูลและการทำงานบกพร่อง (โดยการปรับปรุงค่าเผื่อความบกพร่อง) และพฤติกรรมที่เป็นอันตราย (โดยการรักษาความปลอดภัยคอมพิวเตอร์) วิธีการนี้เป็น diametrically ตรงข้ามกับที่ความปลอดภัยตามความสามารถ [ต้องการอ้างอิง]ระบบปฏิบัติการคอมพิวเตอร์ให้เข้าถึงทรัพยากรในระดับที่แตกต่าง แหวนป้องกันเป็นหนึ่งสอง หรือมากกว่าสองระดับลำดับชั้นหรือชั้นของสิทธิ์การใช้งานภายในสถาปัตยกรรมของระบบคอมพิวเตอร์ อยู่โดยทั่วไปใช้กับฮาร์ดแวร์ โดยบางสถาปัตยกรรมของ CPU ที่มีโหมดที่แตกต่างของ CPU ในระดับฮาร์ดแวร์หรือ microcode แหวนจะถูกจัดเรียงในลำดับชั้นจากสิทธิพิเศษ (ศูนย์ที่เชื่อถือได้มากที่สุด มักจะมีตัวเลข) จะมีสิทธิ์น้อยที่สุด (อย่างน้อยเชื่อถือได้ มักจะ มีหมายเลขสูงสุดของแหวน) บนระบบปฏิบัติการส่วนใหญ่ แหวน 0 เป็นระดับที่ มีสิทธิ์การใช้งานมากที่สุด และโต้ตอบกับฮาร์ดแวร์เช่น CPU และหน่วยความจำโดยตรงมากที่สุดSpecial gates between rings are provided to allow an outer ring to access an inner ring's resources in a predefined manner, as opposed to allowing arbitrary usage. Correctly gating access between rings can improve security by preventing programs from one ring or privilege level from misusing resources intended for programs in another. For example, spyware running as a user program in Ring 3 should be prevented from turning on a web camera without informing the user, since hardware access should be a Ring 1 function reserved for device drivers. Programs such as web browsers running in higher numbered rings must request access to the network, a resource restricted to a lower numbered ring.

ผลลัพธ์ (ไทย) 3:

ในวิทยาศาสตร์คอมพิวเตอร์ , การป้องกันโดเมนลำดับชั้น , [ 1 ] [ 2 ] มักจะเรียกว่าการป้องกันแหวน , มีกลไกการปกป้องข้อมูลและฟังก์ชันการทำงานจากความผิดพลาด ( โดยการปรับปรุงความอดทนความผิด ) และพฤติกรรมที่เป็นอันตราย ( โดยการให้การรักษาความปลอดภัยคอมพิวเตอร์ วิธีการนี้จะ diametrically ตรงข้ามที่ความสามารถพื้นฐานความมั่นคง . [ อ้างอิงที่จำเป็น ]

ระบบปฏิบัติการคอมพิวเตอร์ให้ระดับที่แตกต่างกันของการเข้าถึงทรัพยากร แหวนป้องกันเป็นหนึ่งสองหรือมากกว่าระดับลำดับชั้นหรือชั้นของสิทธิพิเศษภายในสถาปัตยกรรมของระบบคอมพิวเตอร์ โดยทั่วไปนี้จะบังคับใช้ โดยซีพียูสถาปัตยกรรมฮาร์ดแวร์บางอย่างที่ให้ซีพียูโหมดที่แตกต่างกันที่อุปกรณ์ หรือระดับไมโครโค้ด .แหวนจะถูกจัดเรียงในลำดับจากสิทธิพิเศษส่วนใหญ่ ( คนส่วนใหญ่มักจะเข้าศูนย์ ) อย่างน้อยอภิสิทธิ์ ( อย่างน้อยเชื่อใจ มักจะมีเบอร์แหวนสูงสุด ) ในระบบปฏิบัติการส่วนใหญ่แหวน 0 เป็นระดับที่มีสิทธิ์มากที่สุดและมีการโต้ตอบมากที่สุดโดยตรงกับฮาร์ดแวร์ทางกายภาพ เช่น ซีพียู และหน่วยความจำ

ประตูพิเศษระหว่างแหวนไว้ให้ วงแหวนรอบนอกเพื่อเข้าถึงทรัพยากรภายในแหวนในลักษณะที่กำหนดไว้ล่วงหน้า ซึ่งจะช่วยให้การใช้งานโดยพลการ อย่างถูกต้อง หลักการเข้าถึงระหว่างแหวนสามารถเพิ่มความปลอดภัยโดยการป้องกันโปรแกรมจากแหวนหรือสิทธิพิเศษระดับจาก misusing ทรัพยากรไว้สำหรับโปรแกรมในอีก ตัวอย่างเช่นสปายแวร์ที่ใช้เป็นผู้ใช้โปรแกรมในแหวน 3 ควรจะป้องกันจากการเปิดเว็บกล้องโดยไม่ต้องแจ้งผู้ใช้ เนื่องจากการเข้าถึงฮาร์ดแวร์ควรแหวน 1 หน้าที่สงวนไว้สำหรับควบคุมอุปกรณ์ โปรแกรมเช่นเว็บเบราว์เซอร์ทำงานในที่สูงนับแหวนต้องร้องขอการเข้าถึงเครือข่ายทรัพยากรจำกัดเลขล่าง แหวน