विश्वसनीय नेटवर्क की परिभाषा
विश्वसनीय नेटवर्क को आपकी सुरक्षा सीमा के भीतर के नेटवर्क के रूप में दर्शाया जाता है, और आमतौर पर वे नेटवर्क होते हैं जिन्हें आप बचाव करने की कोशिश कर रहे हैं। विश्वसनीय नेटवर्क पर कंप्यूटर निश्चित रूप से NFS (होम और प्रोजेक्ट डिस्क), NIS (वितरित खाता और कई डेटा), प्रिंटर, सॉफ्टवेयर पैकेज, आदि जैसी विभागीय सेवाओं तक पहुंच सकते हैं।
इस नेटवर्क तक पहुंच लैब स्टाफ द्वारा पर्यवेक्षित मशीनों तक सुरक्षित है, ताकि संवेदनशील जानकारी को सुरक्षित किया जा सके और विभागीय संसाधनों की पहुंच को बनाए रखा जा सके। विश्वसनीय नेटवर्क पर मशीनों की एक हालिया सूची यहां स्थित हो सकती है।
विश्वसनीय नेटवर्क (TN) आर्किटेक्चर
एक विश्वसनीय नेटवर्क (TN) आर्किटेक्चर "ट्रस्ट" को लागू करने के लिए वर्तमान मानकों, प्रोटोकॉल और हार्डवेयर उपकरणों का उपयोग करता है। विश्वसनीय नेटवर्क महत्वपूर्ण सुरक्षा सेवाओं का समर्थन करता है जिसमें उपयोगकर्ता प्रमाणीकरण, संपूर्ण नेटवर्क डिवाइस प्रवेश नियंत्रण, और एंड-डिवाइस स्थिति सत्यापन, नीति-आधारित अभिगम नियंत्रण, ट्रैफिक फ़िल्टरिंग, और गैर-अनुपालक उपकरणों और ऑडिटिंग का स्वचालित उपचार शामिल है।
आवश्यकताएं
एक विश्वसनीय नेटवर्क में, कम से कम दो NADs (फ़ायरवॉल वाले स्विच) और एक AAA सर्वर की आवश्यकता होती है। एक एंटरप्राइज कई PVSs को आवश्यकतानुसार जोड़ सकता है, जैसे एंटी-वायरस सत्यापन सर्वर यह सुनिश्चित करने के लिए कि उपकरणों में अद्यतन वायरस सुरक्षा है, पैच प्रशासन सर्वर यह जांचने के लिए कि उपकरणों में सही पैच हैं, और सॉफ्टवेयर सत्यापन सर्वर स्थापित डिवाइस फर्मवेयर की प्रामाणिकता का परीक्षण करने के लिए। कई PVSs को शामिल करने से TPCN की लागत बढ़ जाती है, लेकिन सुरक्षा में सुधार होता है।
हार्डवेयर और सॉफ्टवेयर आवश्यकताएं
सभी NADs (स्विच, राउटर, वायरलेस अभिगम बिंदु, आदि) को विश्वसनीय नेटवर्क कार्यक्षमता का समर्थन करना चाहिए। कुछ विक्रेता विश्वसनीय नेटवर्क कार्यक्षमता वाले उत्पाद प्रदान करते हैं। इसलिए, यदि एक एंटरप्राइज नए उपकरण का उपयोग कर रहा है, तो TPCN को लागू करना बहुत लागत-प्रभावी हो सकता है। पिछले सिस्टम में आवश्यक अपग्रेड शामिल होंगे, जो महंगे हो सकते हैं।
क्लाइंट डिवाइस को विश्वसनीय नेटवर्क कार्यक्षमता प्रदान करने के लिए सॉफ्टवेयर और फर्मवेयर अपडेट की आवश्यकता हो सकती है। एक विश्वसनीय नेटवर्क उपयोगकर्ता को AAA सर्वर के साथ प्रमाणीकरण और मुद्रा मूल्यों को भेजने के लिए आवश्यक है। सुरक्षित अनुप्रयोगों के लिए, TPM चिप्स का उपयोग कॉन्फ़िगरेशन की जांच करने और मुद्रा हस्ताक्षर प्राप्त करने के लिए किया जा सकता है।
RTUs और PLCs जैसे उपकरणों में आमतौर पर TPMs नहीं होते हैं लेकिन चूंकि कुछ RTUs पहले से ही बिल्ट-इन वेब सर्वर के साथ आते हैं, इन उपकरणों में TPM जोड़ना लागू होता है, विशेष रूप से यदि सरकारी नियम विश्वसनीय ICS आर्किटेक्चर के कार्यान्वयन को अनिवार्य करते हैं।
सिस्टम अपडेट
प्रशासक AAA और PVSs में नई आवश्यकताओं को आज्ञा देकर सिस्टम अपडेट का उपयोग करता है। AAA सर्वर नई नीति के उपकरणों को निर्देश देता है। यदि उपकरणों में अपडेट है, तो वे इस तथ्य को PVS के साथ परीक्षण करते हैं और नेटवर्क में बने रहते हैं। इसलिए, उपयुक्त सर्वर उन्हें आवश्यक पैच के साथ समर्थन करता है (या पैच को स्वचालित रूप से इंस्टॉल करता है), जिस पर वे नेटवर्क में प्रवेश कर सकते हैं।
TPCNs के पास पारंपरिक PCNs के समान उपलब्धता मुद्दे हैं जो पैच का उपयोग करते हैं जिससे तत्व क्रैश हो सकते हैं। इसलिए, प्रत्येक पैच या अपडेट को AAA सर्वर पर तैनात करने से पहले पूरी तरह से परीक्षण किया जाना चाहिए।
