پیوست

اهداف امنیت در شبکه چیست ؟

گروه نرم افزاری پیوست > اهداف امنیت در شبکه چیست ؟

اهداف امنیت در شبکه چیست ؟

زمان مطالعه: ۲ دقیقه

سه هدف اصلی برقراری امنیت در حوزه فناوری اطلاعات به “سه ضلعی CIA” (CIA Triad) مشهور است که در ادامه به بررسی و شرح هر یک از این وجه ها می پردازیم :
Confidentiality ( محرمانگی ) : یکی از اهداف امنیت محرمانه ماندن اطلاعات است بدین معنی که افراد معین و مشخص ای به اطلاعات و دیتاها و سرویس ها دسترسی داشته باشند
برخی روش ها و ابزارها برای پیاده سازی Confidentiality :
۱- استفاده از Perimission ها ( دسترسی روی فایل ها و فولدر ها ( NTFS Permission ) و همچنین Share Permission )
۲- استفاده از Encryption ( رمز نگاری )
*Integrity ( یکپارچگی ) : هدف بعدی از فراهم نمودن امنیت یکپارچگی اطلاعات و صحت دیتا است. بدین معنی که دیتا و یا فایل  اجرایی ای  که در سرور نگه داری می شود و یا دیتا ای که در شبکه در حال جابجایی است دستکاری نشود و تغییر غیر مجازی در آن صورت نگیرد .
برای  کنترل Integrity : به طور  کلی می توان از CRC Cyclical Redundancy Ckeker) استفاده نماییم
و برای این که از Integrity  دیتا ای که در حال جابجایی در شبکه است (In Transfer) حفظ نماییم می توانیم از  پروتوکول IPSEC (IP Security ) استفاده نماییم .
*Availability ( در دسترسی بودن ) :یکی دیگر از اهداف امنیت در دسترسی بودن اطلاعات و سرویس ها می باشد و بدین معنی می باشد ” دیتا و سرویس مورد نظر در زمان مورد نظر به میزان مورد نظر ( مثلا دیتا ای که باید در آن تغییراتی صورت گیرد را Read-Only کنیم و بگوییم که سرویس خود را ایمن کرده ایم !! این امنیت نیست ! ) و برای افراد مورد نیاز فراهم باشد و در عین حال دیتا صحیح و سالم باشد “ ( برای مثال اگر وب سایت ما هک شود و صفحه اول آن تغییر کند ( درست است که دیتا ی سایت ما موجود است – اما به این نمی توان Availability گفت ! )
چند سالی ست که به این نتیجه رسیده اند که  سه ضلعی CIA به تنهایی کافی نیست و آیتم * Legality ( قوانین ) میتواند تا سه ضلعی مزبور را به یک چهار ضلعی کاملی تبدیل کند ( منظور از قوانین – آن قانون هایی ست که سازمان های بالا تر وضع می کنند )

[کل: ۰ میانگین: ۰]

فروردین ۱۷, ۱۴۰۳   ۲۲۸۵  
Total ۲ Votes:
۰

Tell us how can we improve this post?

+ = Verify Human or Spambot ?

سوالی دارید ؟

به محض بروز رسانی و دریافت پاسخ از طریق ایمیل به شما اطلاع رسانی خواهیم کرد

+ = Verify Human or Spambot ?