Computer >> Hướng Dẫn Máy Tính >  >> Lập Trình >> Lập Trình

Các vấn đề an ninh khi sử dụng mạng tin cậy

Mạng tin cậy giải quyết các vấn đề an ninh sau một cách một phần hoặc hoàn toàn:

Lỗi cấu hình tường lửa (Một phần)

TPCN chia nhóm quy tắc tường lửa thành các tập quy tắc nhỏ hơn liên quan đến từng nhóm kiểm soát truy cập hoặc vai trò. Các tập quy tắc này được gửi bởi máy chủ AAA đến NADs để quản lý sau khi hoàn thành quy trình xác thực.

Vì một số lỗi cấu hình giảm theo logarit khi độ phức tạp tập quy tắc giảm. Vì TPCN có các tập quy tắc nhỏ hơn, khả năng lỗi cấu hình tường lửa được giảm đúng đắn. Hơn nữa, quy tắc truy cập trong TPCN được xác định dựa trên nhóm hoặc vai trò, không chỉ địa chỉ IP; điều này giúp giảm nhầm lẫn và do đó lỗi cấu hình. Lỗi cấu hình sẽ không bị loại bỏ hoàn toàn. Do đó, TPCN chỉ hỗ trợ giải pháp một phần cho vấn đề.

Vượt qua tường lửa (Hoàn toàn)

TPCNs rõ ràng giải quyết vấn đề này bằng cách bảo vệ tất cả NADs và yêu cầu chúng thiết lập mối quan hệ tin cậy với thiết bị người dùng trước khi chuyển tiếp lưu lượng (như lưu lượng không dây và VPN). Hơn nữa, kiểm soát truy cập và quy tắc lưu lượng được áp dụng tại mỗi điểm truy cập. Không thể bỏ qua quy tắc bằng cách móc một đường dây sau tường lửa vì bộ chuyển mạch của đường dây (điểm truy cập) thực thi quy tắc.

Thiết bị dễ bị tổn thương (Một phần)

Trong cơ chế mạng truyền thống, quản trị cấu hình vá được thực hiện thủ công bởi quản trị mạng. Đây là dịch vụ cực kỳ phức tạp cho thiết bị từ xa và di động.

Kết quả là, nó có thể được hoàn thành ít thường xuyên hơn khuyến nghị hoặc có thể dễ dàng bị bỏ qua. Trong TPCN, trạng thái thiết bị được kiểm tra tự động trước khi nó có thể tham gia mạng. Hơn nữa, hành vi của nó được giám sát liên tục khi vào và kiểm tra trạng thái có thể được thực hiện tại tần suất mong muốn.

Truy cập vật lý không an toàn (Hoàn toàn)

TPCNs giải quyết vấn đề này bằng cách thực thi chính sách an ninh trên cổng NAD. Điều này được định nghĩa là "kiểm soát truy cập dựa trên cổng". Do đó, người dùng độc hại hoặc négligent không thể móc công cụ vào cổng Ethernet mở và获得 truy cập vào mạng.

Phần mềm độc hại (Một phần)

Các quy tắc tuân thủ được yêu cầu trên thiết bị trước và sau khi tham gia TPCN giảm khả năng nhiễm phần mềm độc hại.

Thiết bị không tin cậy (Hoàn toàn)

TPCNs giải quyết vấn đề này rõ ràng bằng cách kiểm tra chữ ký của các yếu tố quan trọng của thiết bị sử dụng chip TPM và cũng xác minh trạng thái thiết bị. Nếu chip TPM được tin cậy, thiết bị có thể xác thực danh tính của nó.

Người dùng không tin cậy (Một phần)

Bằng cách sử dụng phương pháp xác thực mạnh hơn và đại diện rõ ràng vai trò người dùng, TPCNs ngăn chặn tấn công bao gồm bẻ khóa/đánh cắp mật khẩu, vi phạm truy cập và mạo danh. Hơn nữa, bằng cách chặn một số phương pháp tránh được, TPCNs một phần ngăn chặn tai nạn do người nội bộ cẩu thả chiếm hơn 30% một số sự cố an ninh.