Xác thực và Ủy quyền trong bảo mật mạng

Truy cập hệ thống chỉ cấp cho người dùng đã xác thực danh tính. Ủy quyền cấp phép truy cập tài nguyên. Xác minh danh tính cả client và server. Kiểm tra người dùng có được phép truy cập theo chính sách/quy tắc.

Xác thực trong bảo mật mạng

Quá trình nhận diện danh tính cá nhân. Gắn thông tin xác thực vào yêu cầu đến. Giai đoạn nhận diện: hệ thống an ninh biết user là ai. User ID dùng để xác định bản thân.

Xác thực và Ủy quyền: tại sao dùng cùng nhau?

Cả hai thường dùng chung về an ninh và truy cập hệ thống. Phải xác thực danh tính để vào hệ thống, ủy quyền cho phép làm gì trong hệ thống.

Tại sao xác thực và ủy quyền dùng cùng nhau?

Xác thực cần thiết để xác minh danh tính an toàn trước khi cấp ủy quyền. Chính sách ủy quyền bắt đầu sau xác thực. Tùy quy trình ủy quyền, có quyền truy cập dữ liệu nhất định.

Ba loại xác thực trong bảo mật mạng

Dựa trên mật khẩu - phổ biến nhất, duy nhất cho mỗi người.
Xác thực đa yếu tố (2FA/MFA) - 2 yếu tố trở lên.
Dựa trên chứng chỉ - dùng chứng chỉ số.
Sinh trắc học - vân tay, khuôn mặt, mống mắt.
Dựa trên token - thiết bị vật lý hoặc mềm.

Xác thực và các loại trong bảo mật mạng

Xác thực là hàng rào đầu tiên, dù vai trò nhỏ trong an ninh mạng. Không nhầm lẫn với bước trước đó là ủy quyền, chỉ xác minh user có quyền cần thiết để truy cập/thực hiện hành động.

Nhu cầu xác thực trong bảo mật mạng

Xác thực giúp tổ chức bảo vệ mạng: chỉ cho user/quy trình đã xác thực truy cập tài nguyên bảo vệ (hệ thống máy tính, mạng, cơ sở dữ liệu, website, dịch vụ mạng...).

Mối quan hệ giữa Xác thực và Ủy quyền

Xác thực ≠ Ủy quyền. Xác thực kiểm tra danh tính để dùng dịch vụ. Ủy quyền cho phép truy cập tài nguyên do quản trị viên cấp.

Giống và khác nhau, mối quan hệ

Xác thực: kiểm tra danh tính và khả năng truy cập tài khoản khi user yêu cầu. Ủy quyền: quyết định quyền hạn user (yêu cầu/sửa dữ liệu...).

Đâu trước: Xác thực hay Ủy quyền?

Kiểm tra danh tính user trong xác thực để cấp truy cập. Trình tự: Xác thực trước, Ủy quyền sau.