विश्वसनीय नेटवर्क के उपयोग के सुरक्षा मुद्दे क्या हैं?

एक विश्वसनीय नेटवर्क निम्नलिखित सुरक्षा मुद्दों को आंशिक या पूरी तरह से संबोधित करता है:

फ़ायरवॉल कॉन्फ़िगरेशन त्रुटियाँ (आंशिक)

एक TPCN फ़ायरवॉल नियमों के समूह को प्रत्येक अभिगम नियंत्रण समूह या भूमिका से संबंधित छोटे नियम सेट में विभाजित करता है। इन नियम सेटों को प्रमाणीकरण प्रक्रिया के पूरा होने पर AAA सर्वर द्वारा NADs को प्रशासन के लिए भेजा जाता है।

कई कॉन्फ़िगरेशन त्रुटियाँ नियम सेट की जटिलता कम होने पर लघुगणकीय रूप से कम हो जाती हैं। क्योंकि एक TPCN में छोटे नियम सेट होते हैं, फ़ायरवॉल कॉन्फ़िगरेशन त्रुटियों की क्षमता उचित रूप से कम होती है। इसके अलावा, TPCN में अभिगम नियम टीम या भूमिकाओं के आधार पर परिभाषित किए जाते हैं, न कि केवल IP पतों पर; यह भ्रम को कम करने में मदद करता है और परिणामस्वरूप कॉन्फ़िगरेशन त्रुटियाँ। कॉन्फ़िगरेशन त्रुटियों को पूरी तरह से हटाया नहीं जाएगा। इसलिए, TPCN केवल समस्या का आंशिक समाधान प्रदान करता है।

फ़ायरवॉल को बायपास करना (पूर्ण)

TPCNs इस समस्या को स्पष्ट रूप से सभी NADs की रक्षा करके और उन्हें उपयोगकर्ता उपकरणों के साथ ट्रस्ट संबंध बनाने की आवश्यकता के द्वारा संबोधित करते हैं इससे पहले कि ट्रैफिक अग्रेषित किया जाए (जैसे वायरलेस ट्रैफिक और VPN ट्रैफिक)। इसके अलावा, अभिगम नियंत्रण और ट्रैफिक नियम प्रत्येक अभिगम बिंदु पर उपयोग किए जाते हैं। फ़ायरवॉल के पीछे एक लाइन हुक करके नियमों को बायपास करना लागू नहीं है क्योंकि लाइन का स्विच (अभिगम बिंदु) नियमों को लागू करता है।

कमजोर उपकरण (आंशिक)

एक पारंपरिक नेटवर्क तंत्र में, पैच कॉन्फ़िगरेशन प्रशासन मैन्युअल रूप से नेटवर्क प्रशासन द्वारा लागू किया जाता है। यह रिमोट और मोबाइल उपकरणों के लिए एक अत्यंत जटिल सेवा है।

परिणामस्वरूप, यह अनुशंसित से कम बार किया जा सकता है या इसे आसानी से नजरअंदाज किया जा सकता है। एक TPCN में, डिवाइस की स्थिति का परीक्षण स्वचालित रूप से किया जाता है इससे पहले कि यह नेटवर्क में शामिल हो सके। इसके अलावा, प्रवेश पर इसके व्यवहार की बार-बार निगरानी की जाती है और स्थिति जांच को वांछित आवृत्ति पर लागू किया जा सकता है।

असुरक्षित भौतिक पहुंच (पूर्ण)

TPCNs NAD पोर्ट्स पर सुरक्षा नीतियों को लागू करके इस मुद्दे को संबोधित करते हैं। इसे "पोर्ट-आधारित अभिगम नियंत्रण" के रूप में परिभाषित किया जाता है। इसलिए, एक दुर्भावनापूर्ण या लापरवाह उपयोगकर्ता खुले ईथरनेट पोर्ट पर एक उपकरण हुक करके नेटवर्क में प्रवेश नहीं प्राप्त कर सकता।

मैलवेयर (आंशिक)

TPCN में शामिल होने से पहले और बाद में उपकरणों पर आवश्यक अनुपालन नियम मैलवेयर द्वारा संक्रमण की संभावना को कम करते हैं।

अविश्वसनीय उपकरण (पूर्ण)

TPCNs TPM चिप का उपयोग करके डिवाइस के महत्वपूर्ण तत्वों के हस्ताक्षरों की जांच करके और डिवाइस की स्थिति को सत्यापित करके इस समस्या को स्पष्ट रूप से संबोधित करते हैं। यदि TPM चिप विश्वसनीय है, तो डिवाइस अपनी पहचान प्रमाणित कर सकता है।

अविश्वसनीय उपयोगकर्ता (आंशिक)

मजबूत प्रमाणीकरण विधियों का उपयोग करके और उपयोगकर्ता भूमिकाओं को स्पष्ट रूप से दर्शाकर, TPCNs पासवर्ड क्रैकिंग/चोरी, अभिगम उल्लंघन और प्रतिरूपण सहित हमलों को रोकते हैं। इसके अलावा, कुछ परिहार्य दृष्टिकोणों को अवरुद्ध करके, TPCNs लापरवाह अंदरूनी लोगों के कारण होने वाली दुर्घटनाओं को आंशिक रूप से रोकते हैं जो सभी सुरक्षा घटनाओं के 30% से अधिक के लिए जिम्मेदार हैं।