Không cần giấy tờ và bảo mật (1): rồng bạch kim 888 thay đổi trong môi trường mạng và các điểm cần thiết để bảo mật

Nâng cao hiệu quả hoạt động thông qua lưu trữ điện tử sổ cái, thanh toán tài khoản và chứng từ giao dịch ~ Phản hồi hiệu quả với hệ thống hóa đơn ~

Keiichi Yano

Tôi đã tuyên bố rằng khi làm việc tại nhà không cần giấy tờ, cần duy trì bốn quan điểm và đưa ra các cải tiến đối với hệ thống và hoạt động kinh doanh
Ngoài ra, việc làm việc tại nhà không cần giấy tờ sẽ thay đổi tình hình mạng nên bạn cần cân nhắc cách giải quyết Điều này có nghĩa là bạn phải suy nghĩ cẩn thận về bảo rồng bạch kim 888

Tính đến thời điểm hiện tại, tôi đang làm việc cho một công ty nên về cơ bản tôi chỉ làm việc trong mạng LAN của công ty Mặt khác, nếu bạn làm việc tại nhà, bạn sẽ cần liên lạc giữa mạng LAN ở nhà và cơ quan để thực hiện công việc của mình
Trong môi trường mạng thông thường, môi trường mạng nội bộ được bảo vệ bởi tường lửa, IPS, IDS, vv và các hoạt động kinh doanh được thực hiện bằng cách truy cập tài sản thông tin trong môi trường an toàn trong mạng LAN của công ty, dựa trên giả định rằng bảo rồng bạch kim 888 đạt được bằng cách bảo vệ ranh giới mạng

＜Môi trường làm việc truyền thống＞

Môi trường làm việc truyền thống

＜Môi trường làm việc từ xa＞

Môi trường làm việc tại nhà

Giao tiếp trong môi trường Internet khác với đường dây thuê riêng và có nhiều loại truy cập trái phép, nhiều loại phần mềm độc hại và nhiều loại tấn công được thực hiện trên truyền thông Internet
Trong môi trường mạng như vậy, quan điểm nào là quan trọng để duy trì bảo rồng bạch kim 888?

Vì chúng tôi sẽ liên lạc với nhiều cơ sở khác nhau thông qua Internet nên chúng tôi cần có khả năng xác định xem mỗi thiết bị đầu cuối có phải là bên khác mà chúng tôi nên liên lạc hay đó là thiết bị đầu cuối do kẻ tấn công chuẩn bị
Nói cách khác, bạn cần xác định rõ ràng xem máy chủ bạn đang kết nối là máy chủ hợp pháp hay máy chủ do kẻ tấn công chuẩn bị và liệu máy khách bạn đang kết nối là máy khách hợp pháp hay máy khách do kẻ tấn công chuẩn bị

Vậy làm cách nào chúng ta có thể xác định được nó?
Việc nhận dạng máy chủ và máy khách được thực hiện thông qua xác thực Vì vậy, câu hỏi đặt ra là làm thế nào để xác thực máy chủ và máy khách

(1) Xác thực bằng ID người dùng và rồng bạch kim 888 khẩu

Trước tiên, bạn có thể xem xét xác thực bằng ID người dùng và mật khẩu Tôi nghĩ chúng ta thường nhập ID người dùng và mật khẩu của mình Phương pháp này liên quan đến việc truyền đạt ID người dùng và mật khẩu qua Internet và được cho là có rồng bạch kim 888 nhược điểm sau

  1. Nếu liên lạc bị chặn, ID người dùng và rồng bạch kim 888 khẩu sẽ bị rò rỉ
  2. Nếu thiết bị kết nối bị giả mạo, ID người dùng và rồng bạch kim 888 khẩu sẽ bị đánh cắp

    3. Do đó, có ý tưởng sử dụng xác thực hai yếu tố (một phương pháp xác thực bằng hai công nghệ xác thực khác nhau) thay vì chỉ nhập rồng bạch kim 888 khẩu một lần, nhưng điều này không hiệu quả nếu liên lạc bị chặn

    (2) Xác thực bằng chứng chỉ

    Một cách để khắc phục nhược điểm trên là sử dụng xác thực chứng chỉ
    Có chứng chỉ máy chủ để xác thực máy chủ và chứng chỉ ứng dụng khách để chứng minh rằng bạn là ứng dụng khách
    Chứng chỉ máy chủ là cơ chế xác minh rằng máy chủ là máy chủ hợp lệ bằng cách xác thực đích kết nối (FQDN) của máy chủ, nhưng có các loại sau và mức độ bảo đảm khác nhau
    Loại xác thực công ty đáng tin cậy hơn loại xác thực miền và loại xác thực EV đáng tin cậy hơn loại xác thực công ty và nên sử dụng chứng chỉ EV cho các trang web thực hiện giao dịch thương mại

    <loại chứng chỉ máy chủ SSL>

    Tên Nội dung
    DV (loại xác thực miền) Chứng minh rằng chủ sở hữu chứng chỉ sở hữu miền Tên, sự tồn tại, vv của chủ sở hữu không được đảm bảo Không thể phủ nhận khả năng đích kết nối là một trang lừa đảo
    OV (loại xác thực doanh nghiệp) Cơ quan cấp chứng chỉ xác nhận tên, vị trí và sự tồn tại của chủ sở hữu chứng chỉ
    EV (loại xác thực EV) Chứng chỉ được cấp sau khi cơ quan cấp chứng chỉ xác minh tên, vị trí và sự tồn tại của chủ sở hữu chứng chỉ cũng như sự tồn tại của người nộp đơn

    Tôi muốn giải thích chứng chỉ ứng dụng khách vào lần tới

Bài viết chuyên mục liên quan

Xem thêm
Quay lại danh sách cột