அடுக்கு பாதுகாப்பு உண்மையில் என்ன அர்த்தம்?

கே:

"அடுக்கு பாதுகாப்பு" உண்மையில் என்ன அர்த்தம்?

ப:

“அடுக்கு பாதுகாப்பு” என்ற யோசனை இன்று இணைய பாதுகாப்பில் மிகவும் பொருத்தமான சில யோசனைகளுக்கு மையமாக உள்ளது - இது இணைய பாதுகாப்பு பாதுகாப்பில் சுற்றளவுக்கு அப்பால் நகர்வதற்குப் பின்னால் உள்ள தத்துவத்தைப் புரிந்துகொள்வதற்கான ஒரு வழியாகும்.

அதன் மையத்தில், அடுக்கு பாதுகாப்பு என்பது பல்வேறு சாத்தியமான பாதுகாப்பு கருவிகளைப் பயன்படுத்தி ஒரு அணுகுமுறையைக் கடைப்பிடிப்பதாகும். அடுக்கு பாதுகாப்பு எவ்வாறு செயல்படுகிறது என்பதை விவரிக்கவும் வரையறுக்கவும் சில வல்லுநர்கள் “ஆழத்தில் பாதுகாப்பு” என்ற சொற்றொடரைப் பயன்படுத்துகின்றனர்.

இதைப் பற்றி சிந்திக்க மற்றொரு வழி, ஒரு வகையான விளக்கப்படம் அல்லது ஒரு உடல் கொள்கலனுக்கு எதிராக எல்லா பக்கங்களிலிருந்தும் வரும் தாக்குதல்களை வரைதல், அதன் மையத்தில் முக்கியமான தகவல்கள் அல்லது சொத்துக்கள். ஒரு வலுவான வெளிப்புற சுற்றளவு இருப்பதைக் காட்டிலும், ஒரு அடுக்கு பாதுகாப்பு அணுகுமுறை அந்த சுற்றளவுக்குள் அடுக்குகளைச் சேர்க்கும். கோட்பாடு என்னவென்றால், சுற்றளவுக்குள் ஊடுருவிச் செல்லும் எந்தவொரு தாக்குதலும் உள்ளே இருக்கும் மற்ற அடுக்குகளால் குறைக்கப்படும் அல்லது குறைக்கப்படும், இதனால் குறைவான மற்றும் குறைவான தாக்குதல்கள் அமைப்பின் உள் மையத்தை அடைகின்றன.

கணினி அறிவியலில், இது சற்று வித்தியாசமாக செயல்படுகிறது, ஆனால் முக்கிய யோசனை இன்னும் அப்படியே உள்ளது. சைபர் பாதுகாப்பு வல்லுநர்கள் வைரஸ் எதிர்ப்பு மற்றும் தீம்பொருள் எதிர்ப்பு நிரல்கள், அத்துடன் ஹேஷிங் மற்றும் குறியாக்க அமைப்புகள், பல காரணி அங்கீகார அமைப்புகள் மற்றும் பிணையத்திற்குள் ஆழமானவை, அச்சுறுத்தல் மதிப்பீட்டு கருவிகள் மற்றும் பல்வேறு வகையான பிணைய செயல்பாடுகளுக்கான விரிவான தணிக்கை பதிவுகள் போன்றவற்றைச் சேர்ப்பார்கள். . அடுக்கு இணைய பாதுகாப்பின் புதிய எல்லையின் ஒரு பகுதி, சந்தேகத்திற்கிடமான பிணைய செயல்பாட்டை பிற வழக்கமான மற்றும் முறையான பிணைய செயல்பாடுகளிலிருந்து வேறுபடுத்துவதற்கு இயந்திர கற்றல் கருவிகள் செயல்படக்கூடும் என்ற கருத்தாகும்.

நெட்வொர்க் அல்லது அமைப்பை உருவாக்குவதற்கான விதிமுறைகளுடன் “அடுக்கு பாதுகாப்பு” என்ற வார்த்தையை குழப்புவதைத் தவிர்ப்பது முக்கியம். எடுத்துக்காட்டாக, ஒரு பிணையமானது பல்வேறு OS “அடுக்குகளை” உள்ளடக்கியது, ஆனால் அடுக்கு பாதுகாப்பு என்பது இதுவல்ல. அதேபோல், இணைய செயல்பாட்டிற்கான குறியாக்கம் பாதுகாப்பான சாக்கெட்டுகள் அடுக்கு அல்லது எஸ்.எஸ்.எல் மற்றும் போக்குவரத்து அடுக்கு பாதுகாப்பு அல்லது டி.எஸ்.எல் ஆகியவற்றைப் பயன்படுத்துகிறது, ஆனால் இந்த குறியாக்க தொழில்நுட்பங்கள் பல அடுக்குகளைக் கொண்டிருந்தாலும், அடுக்கு பாதுகாப்பு பற்றி பேசும்போது பெரும்பாலான தகவல் தொழில்நுட்ப வல்லுநர்கள் இதைப் பற்றி பேசவில்லை. மீண்டும், சைபராடாக்ஸின் வெற்றியைக் குறைக்க, வெவ்வேறு பாதுகாப்பு அடுக்குகளைக் கொண்ட கட்டிட அமைப்புகளின் முக்கிய யோசனையை அவர்கள் உரையாற்றுகிறார்கள்.

மற்றொரு எடுத்துக்காட்டு, ஒரு அமைப்பின் சுற்றளவில் ஃபயர்வாலைப் பயன்படுத்துவது, இறுதிப்புள்ளி பாதுகாப்பு நெறிமுறைகளுடன், ஆனால் பாதிப்பு ஸ்கேனர்கள், உள்துறை அச்சுறுத்தல் மதிப்பீட்டு கருவிகள் மற்றும் நெட்வொர்க் பிரிவு கருவிகள் போன்ற உள் வளங்களுடன் இணைந்து தாக்குதல்களை மூடுவதற்கு அல்லது தனிமைப்படுத்த உதவியது. அவை கணினிக்குள் நுழைந்தன.

சில வல்லுநர்கள் தங்களது சொந்த அடுக்கு பாதுகாப்புக் கருத்துக்களை விவரிக்க சொற்களின் தொகுப்பையும் தொகுப்பார்கள் - உதாரணமாக, ராப் சோபர்ஸ், ஒரு குரா சுவரொட்டி, “மனித அடுக்கு, ” “உடல் அடுக்கு”, “இறுதிப்புள்ளி அடுக்கு” ​​உள்ளிட்ட நெட்வொர்க் அடுக்குகளின் பல்வேறு பயன்பாடுகளை வரையறுக்கிறது., ”“ நெட்வொர்க் லேயர் ”, “ அப்ளிகேஷன் லேயர் ”மற்றும்“ டேட்டா லேயர். ”அடுக்கு பாதுகாப்புக்கான குறிப்பு வழிகாட்டி இந்த குறிப்பிட்ட அடுக்கு பாதுகாப்புக் கருத்தைப் பற்றி மேலும் விரிவாகக் கூறுகிறது.

அடுக்கு பாதுகாப்புக்கான மிகப்பெரிய புதிய பயன்பாடுகளில் ஒன்று செயற்கை நுண்ணறிவு. விஞ்ஞானிகள் வளர்ந்து வரும் செயற்கை நுண்ணறிவின் சக்தியைப் பயன்படுத்தி அதை சைபர் பாதுகாப்பிற்குப் பயன்படுத்த முயற்சிக்கின்றனர், மேலே குறிப்பிட்டுள்ளபடி, ஹியூரிஸ்டிக்ஸ் கருவிகளுடன், தணிக்கைப் பதிவுகளுடன் இணைந்து நெட்வொர்க் நடத்தைகளைப் பார்த்து, எந்த பயனர் நிகழ்வுகள் சைபராடாக் ஆகக்கூடும் என்பதைக் கணிக்க முயற்சிக்கின்றனர். இந்த கருவிகள் கணினிகளுக்கான பிணைய பாதுகாப்பை மேம்படுத்துவதற்கும் மேம்படுத்துவதற்கும் நீண்ட தூரம் சென்றுள்ளன.