Hálózati biztonság és információbiztonság
A hálózati biztonság magában foglalja a számítógépes hálózat jogosulatlan hozzáféréstől, visszaéléstől vagy módosításoktól való megvédésére alkalmazott módszereket vagy gyakorlatokat. A különböző szervezetek tulajdonában lévő hálózatok különböző szintű biztonságot igényelnek. Például az otthoni hálózat által megkövetelt biztonsági szint eltérne a nagy együttműködés hálózata által igényelt biztonsági szinttől. Hasonlóképpen, az információbiztonság megakadályozza az információs rendszerek illetéktelen hozzáférését, visszaélését és módosítását, és alapvetően védi az információkat.
Mi az a hálózati biztonság?
A hálózatok biztonsága a hálózat jogosulatlan hozzáférések elleni védelmével foglalkozik. Ennek a folyamatnak az első lépése a felhasználó hitelesítése. Ehhez általában felhasználónevet és jelszót használnak. Ezt hívják egyfaktoros hitelesítésnek. Ezenkívül használhat két- vagy háromtényezős hitelesítési sémákat, amelyek magukban foglalják az ujjlenyomatok vagy a biztonsági tokenek ellenőrzését. A felhasználó hitelesítése után tűzfalat használnak annak biztosítására, hogy a felhasználó csak a számára engedélyezett szolgáltatásokat érje el. A felhasználók hitelesítése mellett a hálózatnak biztonsági intézkedéseket kell biztosítania a számítógépes vírusok, férgek vagy trójaiak ellen is. A hálózat védelme érdekében ezektől a víruskereső szoftverektől és behatolásgátló rendszerek (IPS) használhatók. Mint korábban említettük, a különböző típusú hálózatok különböző szintű biztonságot igényelnek. Otthoni vagy kisvállalkozás kis hálózatához elegendő egy alapvető tűzfal, víruskereső szoftver és robusztus jelszavak, míg egy fontos kormányzati szervezet hálózatát erős tűzfal és proxy, titkosítás, erős antivírus szoftver és két- vagy háromtényezős hitelesítési rendszer stb.
Mi az információbiztonság?
Az információbiztonság az információk védelmét szolgálja az illetéktelen felek kezébe kerülés ellen. Hagyományosan az információbiztonság fő elveit tekintik a titoktartás, az integritás és a rendelkezésre állás biztosítására. Később néhány egyéb elemre, például a birtoklásra, a hitelességre és a hasznosságra tettek javaslatot. A titoktartás az információk illetéktelen felekhez jutásának megakadályozásával kapcsolatos. Az integritás biztosítja, hogy az információkat nem lehet titokban módosítani. A rendelkezésre állás azzal kapcsolatos, hogy az információk rendelkezésre állnak-e, amikor szükség van rájuk. A rendelkezésre állás azt is biztosítja, hogy az információs rendszer ne legyen fogékony az olyan támadásokra, mint a szolgáltatásmegtagadás (DOS). A hitelesség fontos a kommunikációban részt vevő (információ hordozó) két fél kilétének ellenőrzéséhez. Továbbá,az információbiztonság titkosítást használ, különösen az információk továbbításakor. Az információkat úgy titkosítják, hogy azok az engedélyezett felhasználókon kívül senki más számára használhatatlanok legyenek.
Mi a különbség a hálózatbiztonság és az információbiztonság között?
A hálózati biztonság magában foglalja a számítógépes hálózat jogosulatlan hozzáféréstől, visszaéléstől vagy módosításoktól való megvédésére alkalmazott módszereket vagy gyakorlatokat, míg az információbiztonság megakadályozza az információs rendszerek illetéktelen hozzáférését, visszaélését és módosítását. A gyakorlatban a hálózati biztonság és az információbiztonság eléréséhez használt szoftverek és eszközök átfedhetnek. Például antivírus szoftvereket, tűzfalakat és hitelesítési sémákat kell használni mindkét feladat elvégzéséhez. De a felhasználásukkal elérni próbált célok különbözőek. Ez a két feladat kiegészíti egymást abban az értelemben, hogy ha nem tud megbizonyosodni arról, hogy a hálózat biztonságos, akkor soha nem garantálhatja, hogy a hálózatban található információk biztonságosak.
