Computer >> คอมพิวเตอร์ >  >> การเขียนโปรแกรม >> การเขียนโปรแกรม

ปัญหาด้านความปลอดภัยของการใช้เครือข่ายที่เชื่อถือได้คืออะไร


เครือข่ายที่เชื่อถือได้จะจัดการกับปัญหาด้านความปลอดภัยต่อไปนี้ เช่น บางส่วนหรือทั้งหมดดังต่อไปนี้ -

ข้อผิดพลาดการกำหนดค่าไฟร์วอลล์ (บางส่วน) − TPCN แบ่งกลุ่มกฎไฟร์วอลล์ออกเป็นชุดกฎเล็กๆ ที่เกี่ยวข้องกับแต่ละกลุ่มหรือบทบาทการควบคุมการเข้าถึง ชุดกฎเหล่านี้ถูกส่งโดยเซิร์ฟเวอร์ AAA ไปยัง NAD เพื่อการดูแลระบบเมื่อเสร็จสิ้นกระบวนการตรวจสอบความถูกต้อง

ข้อผิดพลาดในการกำหนดค่าต่างๆ จะลดลงตามลอการิทึมเมื่อกฎ setcomplexity ลดลง เนื่องจาก TPCN มีชุดกฎที่เล็กกว่า ความสามารถในการกำหนดค่าข้อผิดพลาดในการกำหนดค่าไฟร์วอลล์จึงต่ำลงอย่างเหมาะสม นอกจากนี้ กฎการเข้าถึงใน TPCN ถูกกำหนดตามทีมหรือบทบาท ไม่ใช่เฉพาะที่อยู่ IP เท่านั้น ซึ่งช่วยลดความสับสนและข้อผิดพลาดในการกำหนดค่าได้ ข้อผิดพลาดในการกำหนดค่าจะไม่ถูกลบออกโดยสมบูรณ์ ดังนั้น TPCN จึงสนับสนุนวิธีแก้ปัญหาเพียงบางส่วนเท่านั้น

ข้ามไฟร์วอลล์ (สมบูรณ์) − TPCN แก้ไขปัญหานี้อย่างชัดเจนโดยปกป้อง NAD ทั้งหมดและกำหนดให้สร้างความสัมพันธ์ที่เชื่อถือได้กับอุปกรณ์ของผู้ใช้ก่อนที่จะส่งต่อการรับส่งข้อมูล (เช่น การรับส่งข้อมูลแบบไร้สายและการรับส่งข้อมูล VPN) นอกจากนี้ยังใช้การควบคุมการเข้าออกและกฎจราจรที่จุดเชื่อมต่อแต่ละจุด ไม่สามารถใช้ในการข้ามกฎโดยการขอต่อบรรทัดหลังไฟร์วอลล์เนื่องจากสวิตช์ของสาย (จุดเข้าใช้งาน) นำกฎไปใช้

อุปกรณ์ที่มีช่องโหว่ (บางส่วน) − ในกลไกเครือข่ายแบบเดิม การดูแลการกำหนดค่าแพตช์จะดำเนินการด้วยตนเองโดยผู้ดูแลระบบเครือข่าย นี่เป็นบริการที่ซับซ้อนมากสำหรับอุปกรณ์ระยะไกลและอุปกรณ์เคลื่อนที่

เป็นผลให้สามารถดำเนินการได้ไม่บ่อยกว่าที่แนะนำหรือสามารถละเลยได้อย่างง่ายดาย ใน TPCN สถานะของอุปกรณ์จะได้รับการทดสอบโดยอัตโนมัติก่อนที่จะสามารถเข้าร่วมเครือข่ายได้ นอกจากนี้ พฤติกรรมของมันจะถูกตรวจสอบซ้ำแล้วซ้ำอีกเมื่อเข้ามาและสามารถดำเนินการตรวจสอบสถานะได้ตามความถี่ที่ต้องการ

การเข้าถึงทางกายภาพที่ไม่ปลอดภัย (เสร็จสมบูรณ์) − TPCN จัดการกับปัญหานี้โดยบังคับใช้นโยบายความปลอดภัยบนพอร์ต NAD สิ่งนี้ถูกกำหนดให้เป็น "การควบคุมการเข้าถึงตามพอร์ต" ดังนั้น ผู้ใช้ที่เป็นอันตรายหรือประมาทเลินเล่อจึงไม่สามารถขอเครื่องมือกับพอร์ตอีเทอร์เน็ตที่เปิดอยู่และเข้าสู่เครือข่ายได้

มัลแวร์ (บางส่วน) − กฎการปฏิบัติตามข้อกำหนดที่จำเป็นสำหรับอุปกรณ์ก่อนและหลังเข้าร่วม TPCN ช่วยลดโอกาสที่มัลแวร์จะติดไวรัส

อุปกรณ์ที่ไม่น่าเชื่อถือ (สมบูรณ์) − TPCN แก้ไขปัญหานี้อย่างชัดเจนโดยตรวจสอบลายเซ็นขององค์ประกอบที่สำคัญของอุปกรณ์โดยใช้ชิป TPM และยืนยันสถานะของอุปกรณ์ด้วย หากชิป TPM เชื่อถือได้ อุปกรณ์จะตรวจสอบตัวตนได้

ผู้ใช้ที่ไม่น่าเชื่อถือ (บางส่วน) − ด้วยการใช้วิธีการตรวจสอบสิทธิ์ที่เข้มงวดยิ่งขึ้นและแสดงบทบาทของผู้ใช้อย่างชัดเจน TPCN จึงสามารถหลีกเลี่ยงการโจมตีได้ รวมถึงการถอดรหัส/ขโมยรหัสผ่าน การละเมิดการเข้าถึงและการแอบอ้างบุคคลอื่น นอกจากนี้ ด้วยการบล็อกวิธีการที่หลีกเลี่ยงได้ TPCN จะหลีกเลี่ยงอุบัติเหตุที่เกิดจากบุคคลภายในที่ไม่ระมัดระวัง ซึ่งคิดเป็นสัดส่วนมากกว่า 30% ของเหตุการณ์ด้านความปลอดภัยบางอย่าง