Specific Security Mechanisms (กลไกความปลอดภัยเฉพาะเจาะจง)
ตามสถาปัตยกรรมความปลอดภัย OSI มี 8 กลไกเฉพาะเจาะจง:
- Encryption (การเข้ารหัส) - ปกป้องข้อมูลและ Traffic Flow จากการเข้าถึงไม่ได้รับอนุญาต
- Digital Signatures (ลายเซ็นดิจิทัล) - รับรองความถูกต้องและ Non-repudiation
- Access Control Mechanisms (กลไกควบคุมการเข้าถึง) - กำหนดว่าใครเข้าถึงอะไรได้บ้าง
- Data Integrity Mechanisms (กลไกความสมบูรณ์ข้อมูล) - ตรวจสอบข้อมูลไม่ถูกแก้ไข
- Authentication Exchange (การแลกเปลี่ยนการยืนยันตัวตน) - ยืนยันตัวตนระหว่างเอนทิตี
- Traffic Padding (การเพิ่มข้อมูลปลอม) - ป้องกัน Traffic Analysis
- Routing Control (การควบคุมเส้นทาง) - เลือกเส้นทางที่ปลอดภัย
- Notarization (การรับรอง) - บุคคลที่สามเชื่อถือได้รับรองการสื่อสาร
Pervasive Security Mechanisms (กลไกความปลอดภัยทั่วไป)
ไม่ผูกกับ OSI Layer เฉพาะ: Trusted Functionality, Security Labels, Event Detection, Security Audit Trails, Security Recovery
Encryption และ Cyber Security
2 เทคนิคหลัก: Cryptography และ Encryption ความปลอดภัยขึ้นอยู่กับ Algorithm การเข้ารหัส Access Control ป้องกันการเข้าถึงโดยไม่ได้ตั้งใจ
กลไกรักษาความปลอดภัยเว็บ
- SSL/TLS Certificate - เข้ารหัส Traffic Server-Client
- Authentication
- Firewall (WAF)
- Antivirus/Endpoint Protection
คุณสมบัติของ Security Mechanism
Authentication, Non-repudiation, Availability, Integrity, Confidentiality
