Tinklo saugumas ir informacijos saugumas
Tinklo saugumas apima metodus ar praktiką, naudojamus kompiuterių tinklui apsaugoti nuo neteisėtos prieigos, netinkamo naudojimo ar modifikavimo. Tinklams, priklausantiems skirtingoms organizacijoms, reikalingas skirtingas saugumo lygis. Pavyzdžiui, namų tinklui reikalingas saugumo lygis būtų kitoks nei saugumo, kurio reikalauja didelio bendradarbiavimo tinklas. Panašiai ir informacijos saugumas apsaugo nuo neteisėtos prieigos prie informacinių sistemų, piktnaudžiavimo ir modifikavimo ir iš esmės apsaugo informaciją.
Kas yra tinklo sauga?
Tinklų saugumas yra susijęs su tinklo apsauga nuo neteisėtos prieigos. Pirmasis šio proceso žingsnis yra vartotojo autentifikavimas. Paprastai tam naudojamas vartotojo vardas ir slaptažodis. Tai vadinama vieno veiksnio autentifikavimu. Be to, galite naudoti dviejų arba trijų veiksnių autentifikavimo schemas, apimančias pirštų atspaudų ar saugos žetonų patikrinimą. Patvirtinus vartotoją, ugniasienė naudojama norint įsitikinti, kad vartotojas naudojasi tik jai įgaliotomis paslaugomis. Be vartotojų autentifikavimo, tinklas taip pat turėtų numatyti apsaugos priemones nuo kompiuterinių virusų, kirminų ar Trojos arklys. Norint apsaugoti tinklą nuo šios antivirusinės programinės įrangos, gali būti naudojamos įsilaužimų prevencijos sistemos (IPS). Kaip minėta anksčiau, skirtingų tipų tinklams reikia skirtingo saugumo lygio. Mažam namų ar smulkaus verslo tinklui pakaktų pagrindinės užkardos, antivirusinės programinės įrangos ir patikimų slaptažodžių, o svarbios vyriausybinės organizacijos tinklą gali tekti apsaugoti naudojant stiprią užkardą ir tarpinį serverį, šifravimą, stiprią antivirusinę programinę įrangą ir dviejų ar trijų veiksnių autentifikavimo sistema ir kt.
Kas yra informacijos saugumas?
Informacijos saugumas yra susijęs su informacijos apsauga nuo patekimo į pašalinių asmenų rankas. Tradiciškai pagrindiniai informacijos saugumo principai laikomi konfidencialumo, vientisumo ir prieinamumo užtikrinimu. Vėliau buvo pasiūlyta keletas kitų elementų, tokių kaip turėjimas, autentiškumas ir naudingumas. Konfidencialumu siekiama užkirsti kelią informacijos patekimui į pašalinius asmenis. Sąžiningumas užtikrina, kad informacijos negalima keisti slapta. Prieinamumas susijęs su tuo, ar informacija yra prieinama, kai jos reikia. Prieinamumas taip pat užtikrina, kad informacinė sistema nėra jautri atakoms, tokioms kaip paslaugų atsisakymas (DOS). Autentiškumas yra svarbus tikrinant dviejų komunikacijoje dalyvaujančių šalių (turinčių informaciją) tapatybę. Papildomai,informacijos saugumas naudoja kriptografiją, ypač perduodant informaciją. Informacija būtų užšifruota taip, kad ja nebūtų galima naudotis niekam, išskyrus įgaliotą vartotoją.
Kuo skiriasi tinklo saugumas nuo informacijos saugumo?
Tinklo saugumas apima metodus ar praktiką, naudojamus kompiuterių tinklui apsaugoti nuo neteisėtos prieigos, netinkamo naudojimo ar modifikavimo, o informacijos saugumas apsaugo nuo neteisėtos prieigos, piktnaudžiavimo ir modifikavimo prie informacinių sistemų. Praktiškai programinė įranga ir įrankiai, naudojami tinklo saugumui ir informacijos saugumui užtikrinti, gali sutapti. Pavyzdžiui, atliekant abi užduotis reikia naudoti antivirusinę programinę įrangą, užkardas ir autentifikavimo schemas. Tačiau tikslai, kuriuos bandyta pasiekti juos naudojant, yra skirtingi. Be to, šios dvi užduotys viena kitą papildo ta prasme, jei negalite įsitikinti, kad tinklas yra saugus, niekada negalite garantuoti, kad informacija tinkle yra saugi.
