Để bảo vệ một hệ thống máy tính, trước hết chúng ta cần phải kiểm soát việc truycập hệ thống. Giải pháp là dùng cách nào đó giới hạn các truy cập của foreign code(foreign code là mã bất kỳ không sinh ra tại máy làm việc nhưng bằng cách này hay cách khác tới được máy và chạy trên đó) tới các dữ liệu và tài nguyên của hệ thống.Chúng ta biết rằng mọi tiến trình đều cần có một môi trường nhất định để thực thi.Đương nhiên một chưong trình không bao giờ thực thi sẽ chẳng bao giờ làm hư hại đến hệ thống.