Dua Pendekatan untuk Keselamatan Rangkaian - monyet

Apabila anda merancang cara melaksanakan keselamatan di rangkaian anda, anda harus terlebih dahulu mempertimbangkan yang mana dua pendekatan mendasar untuk keselamatan yang akan anda ambil:

• Jenis keselamatan terbuka <, di mana anda memberi semua orang akses kepada segala-galanya secara lalai dan kemudian meletakkan sekatan hanya pada sumber-sumber yang anda ingin hadkan akses. Jenis keselamatan pintu tertutup

• , di mana anda bermula dengan menafikan akses kepada segala-galanya dan kemudian memberikan pengguna tertentu akses kepada sumber-sumber tertentu yang mereka perlukan.

  Dalam kebanyakan kes, dasar pintu terbuka lebih mudah dilaksanakan. Biasanya, hanya sebahagian kecil data di rangkaian yang benar-benar memerlukan keselamatan, seperti rekod pekerja rahsia atau rahsia seperti resipi Coke. Selebihnya maklumat mengenai rangkaian boleh dibuat dengan selamat untuk semua orang yang boleh mengakses rangkaian.

Jika anda memilih pendekatan tertutup, anda menetapkan setiap pengguna supaya dia tidak mempunyai apa-apa akses. Kemudian, anda memberi setiap akses pengguna hanya ke fail atau folder tertentu yang diperlukan olehnya.

Pendekatan tertutup menghasilkan keselamatan yang lebih ketat, tetapi boleh membawa kepada Sindrom Cone of Silence: Seperti Max dan Ketua yang tidak dapat mendengar perbualan lain semasa mereka berada di bawah Kon Diam, pengguna rangkaian anda akan sentiasa mengadu bahawa mereka tidak dapat mengakses maklumat yang mereka perlukan.

Akibatnya, anda akan mendapati diri anda sering menyesuaikan hak akses pengguna. Pilih pendekatan tertutup hanya jika rangkaian anda mengandungi banyak maklumat yang sangat sensitif, dan hanya jika anda bersedia untuk melaburkan masa menguruskan dasar keselamatan rangkaian anda.

Anda boleh memikirkan pendekatan pintu terbuka sebagai model hak, di mana andaian asas ialah pengguna berhak mengakses rangkaian. Sebaliknya, dasar pintu tertutup adalah model kebenaran, di mana andaian asas ialah pengguna tidak berhak untuk apa-apa tetapi mesti mendapatkan kebenaran untuk setiap sumber rangkaian yang mereka akses.