یکشنبه, ۳۰ اردیبهشت, ۱۴۰۳ / 19 May, 2024
مجله ویستا
اصول مهم مباحث امنیتی
تفکر امنیت در شبکه برای دستیابی به سه عامل مهم است که با یک دیگر مثلث امنیتی را تشکیل می دهند. این عوامل عبارتند از راز داری و امانت داری (Confidentiality) ، یکپارچگی (Integrity) و در نهایت در دسترس بودن همیشگی (Availability). این سه عامل (CIA) اصول اساسی امنیت اطلاعات - در شبکه و یا بیرون آن - را تشکیل می دهند بگونه ای که تمامی تمهیدات لازمی که برای امنیت شبکه اتخاذ میشود و یا تجهیزاتی که ساخته می شوند، همگی ناشی از نیاز به اعمال این سه پارامتر در محیط های نگهداری و تبادل اطلاعات است.
▪Confidentiality : به معنای آن است که اطلاعات فقط در دسترس کسانی قرار گیرد که به آن نیاز دارند و اینگونه تعریف شده است. بعنوان مثال از دست دادن این خصیصه امنیتی معادل است با بیرون رفتن قسمتی از پرونده محرمانه یک شرکت و امکان دسترسی به آن توسط مطبوعات.
▪Integrity : بیشتر مفهومی است که به علوم سیستمی باز می گردد و بطور خلاصه می توان آنرا اینگونه تعریف کرد :
- تغییرات در اطلاعات فقط باید توسط افراد یا پروسه های مشخص و مجاز انجام گیرد.
- تغییرات بدون اجاز و بدون دلیل حتی توسط افراد یا پروسه های مجاز نباید صورت بگیرد.
- یکپارچگی اطلاعات باید در درون و بیرون سیستم حفظ شود. به این معنی که یک داده مشخص چه در درون سیستم و چه در خارج آن باید یکسان باشد و اگر تغییر می کند باید همزمان درون و برون سیستم از آن آگاه شوند.
▪Availability : این پارامتر ضمانت می کند که یک سیستم - مثلا" اطلاعاتی - همواره باید در دسترس باشد و بتواند کار خود را انجام دهد. بنابراین حتی اگر همه موارد ایمنی مد نظر باشد اما عواملی باعث خوابیدن سیستم شوند - مانند قطع برق - از نظر یک سیستم امنیتی این سیستم ایمن نیست.
اما جدای از مسائل بالا مفاهیم و پارامترهای دیگری نیز هستند که با وجود آنکه از همین اصول گرفته می شوند برای خود شخصیت جداگانه ای پیدا کرده اند. در این میان می توان به مفاهیمی نظیر Identification به معنی تقاضای شناسایی به هنگام دسترسی کاربر به سیستم، Authentication به معنی مشخص کردن هویت کاربر، Authorization به معنی مشخص کردن میزان دسترسی کاربر به منابع، Accountability به معنی قابلیت حسابرسی از عملکرد سیستم و ... اشاره کرد.
منبع : امنیت در شبکه
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
دریافت خدمات پرستاری در منزل
پیچ و مهره پارس سهند
تعمیر جک پارکینگ
خرید بلیط هواپیما
ایران مجلس شورای اسلامی مجلس سید ابراهیم رئیسی دولت مجلس یازدهم دولت سیزدهم رئیس جمهور رسانه رئیسی سیدابراهیم رئیسی ابراهیم رئیسی
سیل مشهد هواشناسی سیل مشهد تهران سیلاب بارش باران آموزش و پرورش سلامت خراسان رضوی سازمان هواشناسی وزارت آموزش و پرورش
قیمت دلار خودرو حقوق بازنشستگان دلار بازار خودرو قیمت خودرو قیمت طلا ایران خودرو یارانه مالیات مسکن بورس
نمایشگاه کتاب سینمای ایران موسیقی لیلا حاتمی زری خوشکام تلویزیون علی حاتمی کتاب سینما نمایشگاه کتاب تهران سریال دفاع مقدس
دانشگاه تهران
رژیم صهیونیستی غزه اسرائیل فلسطین جنگ غزه روسیه آمریکا حماس چین اوکراین ترکیه نوار غزه
فوتبال پرسپولیس استقلال لیگ برتر بازی فدراسیون فوتبال تراکتور اشکان دژاگه مهدی تاج لیگ برتر ایران بارسلونا مس رفسنجان
هوش مصنوعی گوگل ناسا هواپیما فناوری آیفون موبایل اپل اینترنت سامسونگ ربات
سازمان غذا و دارو استرس رژیم غذایی پزشک قلب کاهش وزن سلامت روان ویتامین