Computer >> Máy Tính >  >> Lập trình >> Lập trình

Các loại cơ chế bảo mật trong an toàn thông tin là gì?

Có nhiều loại cơ chế bảo mật như sau -

Bảo mật vật lý - Bảo mật vật lý xác định việc giới hạn quyền truy cập vào các tài nguyên mạng chính bằng cách duy trì các tài nguyên sau một cánh cửa bị khóa và được bảo vệ khỏi các thảm họa tự nhiên và nhân tạo.

Bảo mật vật lý có thể bảo vệ mạng khỏi việc khai thác thiết bị mạng ngoài ý muốn bởi giảng viên và nhà thầu chưa được đào tạo. Nó cũng có thể bảo mật mạng khỏi tin tặc, đối thủ cạnh tranh và những kẻ khủng bố đi ngoài đường và thay đổi cấu hình thiết bị.

Nó dựa trên mức độ bảo vệ, an ninh vật lý có thể bảo vệ mạng khỏi các sự kiện khủng bố và nguy hiểm sinh học, chẳng hạn như bom, tràn phóng xạ, v.v. An ninh vật lý cũng có thể bảo vệ tài nguyên khỏi các thảm họa thiên nhiên bao gồm lũ lụt, hỏa hoạn, bão và động đất.

Xác thực - Xác thực nhận dạng ai đang yêu cầu dịch vụ mạng. Thuật ngữ xác thực thường xác định người dùng xác thực nhưng cũng có thể xác định các thiết bị hoặc quy trình phần mềm xác thực.

Ví dụ:có một số giao thức định tuyến cung cấp xác thực tuyến, theo đó một bộ định tuyến phải chuyển một số phần tử trước khi bộ định tuyến khác chấp nhận các bản cập nhật định tuyến của nó.

Một số chính sách bảo mật nêu rõ rằng để truy cập mạng và các dịch vụ của mạng, người dùng phải nhập ID đăng nhập và mật khẩu được máy chủ bảo mật ủy quyền. Nó có thể tối đa hóa bảo mật và có thể sử dụng mật khẩu dùng một lần (động).

Với hệ thống mật khẩu dùng một lần, mật khẩu của người dùng liên tục thay đổi. Điều này thường được thực hiện với thẻ bảo mật, còn được gọi là Smartcard.

Chương trình bảo mật là một thiết bị vật lý xoay quanh nội dung của thẻ tín dụng. Khách hàng nhập mã số cá nhân (PIN) vào thẻ. Mã PIN là cấp độ bảo mật ban đầu chỉ cung cấp cho người dùng quyền sử dụng thẻ.

Thẻ hỗ trợ mật khẩu dùng một lần có thể được sử dụng để truy cập mạng công ty trong một thời gian nhất định. Mật khẩu được đồng bộ hóa với một máy chủ thẻ bảo mật cơ bản chiếm trên mạng. Thẻ bảo mật thường được sử dụng bởi người dùng viễn thông và người dùng di động.

Mã hóa dữ liệu - Mã hóa là một thủ tục xáo trộn thông tin để bảo mật thông tin không bị đọc bởi bất kỳ ai trừ người nhận được xác định trước. Thiết bị mã hóa sẽ mã hóa thông tin trước khi định vị thông tin đó trên mạng. Thiết bị giải mã sẽ giải mã thông tin trước khi chuyển nó đến ứng dụng.

Bộ định tuyến, máy chủ, hệ thống đầu cuối hoặc công cụ chuyên dụng có thể hỗ trợ như một thiết bị mã hóa hoặc giải mã. Dữ liệu được mã hóa được gọi là dữ liệu được mã hóa (hoặc đơn giản là dữ liệu được mã hóa). Dữ liệu không được mã hóa được gọi là văn bản thuần túy hoặc văn bản rõ ràng.

Ủy quyền - Sự thay đổi phân quyền từ người dùng sang người dùng, một phần dựa trên bộ phận hoặc chức năng công việc của người dùng. Ví dụ:một chính sách có thể nêu rõ rằng chỉ nhân viên Bộ phận Nhân sự mới được xem dữ liệu tiền lương của những người mà họ không xử lý.

Kiểm soát truy cập - Nó sử dụng một cách tiếp cận để xác nhận rằng người dùng có quyền truy cập vào thông tin hoặc tài nguyên thuộc sở hữu của hệ thống.