Computer >> कंप्यूटर ट्यूटोरियल >  >> प्रोग्रामिंग >> प्रोग्रामिंग

सूचना सुरक्षा में इंटरनेट और वेब सेवा की भूमिका क्या है?


इंटरनेट को इन दिनों लोगों के लिए सबसे आवश्यक चीज माना जाता है। सभी सिस्टम और क्षेत्र आंशिक या पूरी तरह से इंटरनेट पर निर्भर हैं। आइए दुनिया की बैंकिंग प्रणाली पर विचार करें, उदाहरण के लिए, लोग आमतौर पर यह नहीं सोचते कि दुनिया में सभी वित्तीय कार्य कैसे किए जाते हैं। आमतौर पर, इंटरनेट के अधिकार के बिना सभी वित्तीय कार्य और स्थानांतरण असंभव होंगे।

यदि इंटरनेट काम करना बंद कर दे, तो सब कुछ विफल हो जाता है और पूरी प्रणाली रुक जाती है। यदि इंटरनेट एक दिन पूरी दुनिया में काम करना बंद कर दे, तो यह एक वास्तविक आपदा हो सकती है, और कुछ कंपनियों, संगठनों, और उद्यमों को वर्षों तक उबरने में लग सकते हैं। इसलिए, इंटरनेट और कंप्यूटर लोगों के जीवन का एक महत्वपूर्ण घटक हैं और लोगों के जीवन आंदोलन का एक हिस्सा हैं।

वर्ल्ड वाइड वेब की सेवा इंटरनेट-होस्टिंग संगठनों द्वारा निर्मित और सुनिश्चित की जाती है। ये संगठन लोगों का समूह हैं, जिनके पास प्रचलित कंप्यूटरों से भरे कमरे हैं, जैसे होस्ट सर्वर। प्रत्येक होस्ट सर्वर की सेवा एक, दस, सैकड़ों, या यहां तक कि हजारों वेबसाइटों का कार्य प्रदान करती है।

वेब की मुक्त और संप्रभु प्रकृति एक सूचना प्रणाली के लिए सुरक्षा प्रदान करती है। इंटरनेट ने संचार विकसित किया है और इसलिए डेटा साझाकरण में इसका योगदान है। एक कंप्यूटर और इंटरनेट तक कंपनी की पहुंच के साथ, कोई दुनिया भर में दूसरों से जुड़ सकता है। वेब असंरचित जानकारी स्थानांतरित करने के लिए पूर्वनिर्धारित है।

इंटरनेट पर व्यवसाय करते समय मनुष्य शामिल होते हैं। वैश्विक IS बनाने में वेब सेवाएं एक आवश्यक और प्रमुख भूमिका निभाती हैं। वेब सेवाएं स्व-समाहित, मॉड्यूलर सॉफ्टवेयर हैं जिन्हें एक नेटवर्क, आमतौर पर WWW पर वर्णित, प्रकाशित, रखा और आमंत्रित किया जा सकता है।

वेब सेवाएं सरल अनुरोधों से लेकर जटिल व्यावसायिक प्रक्रियाओं तक के कार्यों को लागू करती हैं। एक तैनात वेब सेवा को कई एप्लिकेशन और अन्य इंटरनेट सेवाओं द्वारा यूनिवर्सल डिस्क्रिप्शन, डिस्कवरी, और इंटीग्रेशन (UDDI) के माध्यम से खोजा और आमंत्रित किया जा सकता है। सेवाएं उन तत्वों और सेवाओं की ओर इशारा करती हैं जिनका उपयोग उच्च एप्लिकेशन सेवाएं बनाने के लिए किया जा सकता है।

वेब सेवाएं कंप्यूटर सिस्टम से डेटा को कई एप्लिकेशन के लिए अच्छी तरह से परिभाषित मानकों का उपयोग करके उपलब्ध कराती हैं। मानकों की एक श्रृंखला में वेब सेवाओं की खोज, सुरक्षा, लेनदेन, और समन्वय शामिल हैं। वेब सर्विसेज इंटरऑपरेबिलिटी ऑर्गनाइजेशन (WS-I) मानकों के संगठन और प्रख्यापन की देखरेख करता है जिसमें शामिल हैं −

  • सिंपल ऑब्जेक्ट एक्सेस प्रोटोकॉल (SOAP) − यह वेब सेवाओं के बीच संदेशों को प्रारूपित करने के लिए उपयोग किया जाता है।

  • वेब सर्विसेज डेफिनिशन लैंग्वेज (WSDL) − यह वेब सेवाओं के उपयोग को परिभाषित करने के लिए उपयोग किया जाता है।

  • UDDI और WSIL (वेब सर्विसेज इंस्पेक्शन लैंग्वेज) − यह वेब सेवाओं का पता लगाने के लिए उपयोग किया जाता है।

  • WS-सिक्योरिटी − यह वेब सेवाओं में सुरक्षा को संभालता है।

  • WS-कोऑर्डिनेशन − यह कई वेब सेवाओं को समग्र प्रणालियों में समन्वयित करता है।


  1. - सूचना सुरक्षा में प्रमाणीकरण और प्राधिकरण की तुलना

    प्रमाणीकरण (Authentication) प्रमाणीकरण यह साबित करने की प्रक्रिया है कि एक व्यक्ति वही व्यक्ति है जो वे होने का दावा करते हैं। इसमें क्रेडेंशियल (जैसे ID कार्ड या विशिष्ट ID नंबर) के माध्यम से दावा की गई पहचान का मिलान उस क्रेडेंशियल के लिए नियत एक या अधिक प्रमाणीकरण कारकों के साथ करना शामिल है। प्र

  1. - सूचना सुरक्षा की सुरक्षा सेवाएं क्या हैं?

    सूचना सुरक्षा की सुरक्षा सेवाएं सुरक्षा सेवाओं के विभिन्न प्रकार निम्नलिखित हैं: संदेश गोपनीयता (Message Confidentiality) - गोपनीयता का सिद्धांत यह परिभाषित करता है कि केवल प्रेषक और इच्छित प्राप्तकर्ता ही संदेश के तत्व को बनाने में सक्षम होने चाहिए। यह प्रेषित डेटा को निष्क्रिय हमले से बचाता है। ग

  1. - सूचना सुरक्षा में हैशिंग और एन्क्रिप्शन में क्या अंतर है?

    हैशिंग (Hashing) हैशिंग एक क्रिप्टोग्राफिक प्रक्रिया है जिसका उपयोग कई प्रकार के इनपुट की प्रामाणिकता और अखंडता को सत्यापित करने के लिए किया जा सकता है। यह प्रमाणीकरण प्रणालियों में डेटाबेस में प्लेनटेक्स्ट पासवर्ड संग्रहीत करने से रोकने के लिए व्यापक रूप से उपयोग किया जाता है, लेकिन इसका उपयोग फ़ाइ