Isi kandungan:
- Definisi - Apa arti Rangkaian Keselamatan Architectrue?
- Techopedia menerangkan Architectrue Security Network
Definisi - Apa arti Rangkaian Keselamatan Architectrue?
Senibina keselamatan rangkaian adalah satu set prinsip dan garis panduan yang menggambarkan perkhidmatan keselamatan yang mengawal rangkaian dan semua pengguna dan aplikasi di dalamnya, pada dasarnya semuanya di dalam dan tentang rangkaian. Seni bina ini direka untuk memenuhi keperluan pengguna dan perusahaan atau perniagaan sambil menguruskan sistem yang melaksanakan perkhidmatan ini dan menetapkan tahap prestasi dalam menangani ancaman keselamatan.Techopedia menerangkan Architectrue Security Network
Senibina keselamatan rangkaian adalah model pentadbir yang menentukan jenis perkhidmatan keselamatan yang perlu disediakan untuk melindungi rangkaian dari kedua-dua manipulasi dan serangan berniat jahat luaran dan dalaman. Senibina ini dibuat secara khusus untuk rangkaian dan mungkin berbeza antara pelaksanaan yang berlainan; Walau bagaimanapun, ciri-ciri seni bina konsisten adalah bahawa ia harus bersinergi dengan seni bina keselamatan keseluruhan yang digunakan oleh perusahaan. Ia tidak boleh membuat peraturan sendiri yang mungkin bertentangan dengan perkhidmatan keselamatan yang telah ditetapkan atau memaksa sistem semasa untuk menyesuaikan diri dengannya.
Senibina keselamatan rantaian bersambung dengan pangkalan pengkomputeran yang dipercayai yang dipercayai (TCB) perusahaan, yang terdiri daripada perkakasan, firmware, perisian, sistem operasi dan aplikasi yang digunakan dengan perkhidmatan keselamatan. Pendek kata, TCB adalah semua elemen dalam sistem yang bertanggungjawab untuk menyokong dasar keselamatan. Ia adalah sesuai untuk mewujudkan senibina keselamatan rangkaian bersama-sama dengan seni bina keselamatan keseluruhan perusahaan supaya segala-galanya dapat berfungsi bersama dan dikemas kini bersama-sama.
Asas-asas seni bina keselamatan rangkaian adalah seperti berikut:
- Senarai kawalan akses - Akses hak komponen sistem dan pengguna
- Penapisan kandungan - Pemintasan kandungan berpotensi yang tidak diingini atau berniat jahat
- Mekanisme pengesahan - Pengesahan data aplikasi dan pengguna dari rujukan
- Sekatan - Pencegahan akses yang tidak dibenarkan
- Pengasingan sumber - Pengasingan sumber antara satu sama lain dan penguatkuasaan kawalan akses
