ประเภทของกลไกความปลอดภัย (Types of Security Mechanisms)
มีประเภทของกลไกความปลอดภัย ดังนี้:
1. Physical Security (ความปลอดภัยทางกายภาพ)
Physical security กำหนดการจำกัดการเข้าถึงทรัพยากรเครือข่ายสำคัญ โดยการเก็บทรัพยากรไว้หลังประตูล็อก และป้องกันจากภัยธรรมชาติและภัยจากมนุษย์
Physical security สามารถป้องกันเครือข่ายจากการใช้ประโยชน์เครือข่ายโดยไม่ได้ตั้งใจโดยบุคลากรที่ไม่ได้รับการฝึกอบรมและผู้รับเหมา ยังสามารถป้องกันเครือข่ายจากแฮกเกอร์ คู่แข่ง และ טרור리스트 ที่เดินเข้ามาจากถนนและเปลี่ยนแปลงการกำหนดค่าอุปกรณ์
ขึ้นอยู่กับระดับการป้องกัน Physical security สามารถป้องกันเครือข่ายจากเหตุการณ์ טרורและอันตรายทางชีวภาพ เช่น บอมบ์ น้ำรั่วทางกัมมันตรังสี ฯลฯ Physical security ยังสามารถป้องกันทรัพยากรจากภัยธรรมชาติ รวมถึง น้ำท่วม ไฟ ไฟฟ้าผ่า และแผ่นดินไหว
2. Authentication (การยืนยันตัวตน)
Authentication ระบุว่าใครกำลังขอ servicios เครือข่าย คำว่า Authentication โดยทั่วไปหมายถึงการยืนยันตัวตนผู้ใช้ แต่สามารถหมายถึงการยืนยันตัวตนอุปกรณ์หรือกระบวนการซอฟต์แวร์ได้เช่นกัน
ตัวอย่างเช่น มีโปรโตคอล Routing บางอย่างที่ให้ Route authentication โดยที่ Router ต้องผ่านองค์ประกอบบางอย่างก่อนที่ Router อีกตัวจะยอมรับ Routing updates ของมัน
บางนโยบายความปลอดภัยระบุว่าเพื่อเข้าถึงเครือข่ายและบริการของมัน ผู้ใช้ควรป้อน Login ID และรหัสผ่านที่ได้รับอนุมัติโดย Security server เพื่อเพิ่มความปลอดภัย รหัสผ่านครั้งเดียว (Dynamic passwords) สามารถใช้ได้
ด้วยระบบรหัสผ่านครั้งเดียว รหัสผ่านของผู้ใช้เปลี่ยนแปลงอย่างต่อเนื่อง นี่โดยทั่วไปทำได้ด้วยบัตรความปลอดภัย เรียกอีกอย่างว่า Smartcard
โปรแกรมความปลอดภัยเป็นอุปกรณ์ทางกายภาพขนาดของบัตรเครดิต ประมวลผล หมายเลขระบุตัวตนส่วนตัว (PIN) เข้าไปในบัตร PIN เป็นระดับความปลอดภัยต้นทางที่เพียงให้ผู้ใช้สิทธิ์ใช้บัตร
บัตรสนับสนุนรหัสผ่านครั้งเดียวที่สามารถใช้เข้าถึงเครือข่ายองค์กรสำหรับเวลาที่กำหนด รหัสผ่านถูกซิงโครไนซ์กับเซิร์ฟเวอร์บัตรความปลอดภัยพื้นฐานที่ครอบครองบนเครือข่าย บัตรความปลอดภัยโดยทั่วไปใช้โดยผู้ทำงานจากบ้านและผู้ใช้มือถือ
3. Data Encryption (การเข้ารหัสข้อมูล)
Encryption เป็นกระบวนการที่สับสนข้อมูลเพื่อป้องกันไม่ให้ถูกอ่านโดยใครก็ตาม ยกเว้นผู้รับที่กำหนดไว้ล่วงหน้า อุปกรณ์เข้ารหัสเข้ารหัสข้อมูลก่อนวางบนเครือข่าย อุปกรณ์ถอดรหัสถอดรหัสข้อมูลก่อนส่งต่อให้แอปพลิเคชัน
Router, Server, End system หรือเครื่องมือเฉพาะ สามารถทำหน้าที่เป็นอุปกรณ์เข้ารหัสหรือถอดรหัส ข้อมูลที่ถูกเข้ารหัสเรียกว่า Ciphered data (หรือเพียง Encrypted data) ข้อมูลที่ไม่ได้ถูกเข้ารหัสเรียกว่า Plain text หรือ Clear text
4. Authorization (การอนุมัติ)
Authorization เปลี่ยนแปลงจากผู้ใช้ไปผู้ใช้ บางส่วนขึ้นอยู่กับแผนกหรือหน้าที่งานของผู้ใช้ ตัวอย่างเช่น นโยบายอาจระบุว่าเฉพาะพนักงาน Human Resources เท่านั้นที่ควรมองเห็นข้อมูลเงินเดือนของคนที่พวกเขาไม่จัดการ
5. Access Control (การควบคุมการเข้าถึง)
ใช้แนวทางเพื่อรับรองว่าผู้ใช้มีสิทธิ์เข้าถึงข้อมูลหรือทรัพยากรที่เป็นของระบบ
