Çevre Güvenliğinin Tanımı

hakkında konuşmak çok kolay bilişim güvenliği belirsiz ve genel anlamda, ancak mesleki eğitime sahip olmayan insanları bulmak zor. jargona hakim oldukları ve kelimelerin ardındaki kavramları bildikleri konusunda argo.

Bu durum Emniyet bir ağın çevresi bilgi işlem, çünkü kullanıcılara sorarsanız, çok azı veya hiç kimse onun ne olduğunu nasıl tanımlayacağını ve ağın buna sahip olup olmadığını bilemez.

Aslında isim, gizlediği kavramın oldukça sezgisel ve bir binanın fiziksel güvenliği ile paralellik yaparsak, güvenlik perimeter, yerel ağın kenarlarını, genellikle birbirine bağlanabileceği diğer ağlardan kaynaklanabilecek tehlikelerden korur, internet

İnsanlar bunu söylüyor internet sonsuz sayıda yerel ağa bağlandığı için boşuna olmayan bir ağ ağıdır. Ve bu bağlantılar genellikle bir ağ geçidi aracılığıyla yapılır. yönlendirici

Örneğin, cihazlarımız yönlendiriciye bağlandığı için evimizde yerel bir ağ kurulumuna sahibiz. akıllı telefon ve bilgisayar, ve bu cihazdan, İnternet sinyalini getiren bir kablo çıkıyor. Bu nedenle, birbiri arasında bilgi geçişine izin veren iki farklı ağa katılıyoruz.

eğer o yönlendirici veya değiştirmek sadece bilgilerin bir yerden başka bir yere geçmesine izin verir ve güvenlik hizmetleri açısından herhangi bir ekleme yapmaz, bununla ilgilenmemiz gerekecek. önleme bağlı terminallerin her birinde bilgisayar virüslerinin ve kötü amaçlı yazılım saldırılarının bulaşması, ağlar arasında bir “köprü” görevi gören cihaz (dolayısıyla yerel ağımızın çevresi), güvenli bir kapı alanı oluşturmuş olacağız. içeride.

Dahili ve harici ağ arasında güvenli bir alan oluşturursak buna denir. askerden arındırılmış bölge

ve yerel ağdan ve İnternet'ten gelen bilgilerin geçişine izin verir, ancak bilgi gönderilmesine yalnızca İnternet'e izin verilir, böylece yerel ağı izole ederek korur.

Bu askerden arındırılmış bölgelere yerleştirmek alışılagelmiş olan şey, internetten gerekli olan görevleri ve hizmetleri yürütebilen sunuculardır. e-posta veya web sunucusu.

Çevre güvenliğini ve askerden arındırılmış bölgeyi tanımlamamızı sağlayan güvenlik unsurları arasında, istemediğimiz hizmetlere ulaşan istekleri engellememizi sağlayan güvenlik duvarımız var, podyumlar antivirüs, sanal özel ağlar (VPN'ler) ve bal küpleri.

Bu son cihazlar, bir davetsiz misafirin şirketin veya organizasyonun gerçek bilgisayar sistemlerinden uzaklaştırılmasına izin veren bir "tuzaktır".

Yerel ağa bağlı birkaç ve farklı cihazı korumak zorunda kalma ikilemiyle karşı karşıya kaldığımızda, arkasında ağa bağlı çeşitli terminallerin parapet edildiği bir ağ geçidini savunan merkezi yaklaşım yerel.

Fotoğraflar: Fotolia - Peter Jurik / Freshidea