Protection提供了一种机制来控制对计算机系统提供的资源的访问。从历史上看，Protection只关注多用户的计算机系统。然而，随着网络和互联网的出现，所有的计算机系统，从服务器到移动手持设备，都必须与保护有关。

通常，提供保护的系统调用包括set_permission()和getpermission()，它操作诸如文件和磁盘等资源的权限设置。allow user()和_deny_user()系统调用指定特定用户是否允许访问某些资源。