OSI सुरक्षा वास्तुकला
OSI सुरक्षा वास्तुकला किसी संगठन की सुरक्षा के लिए जिम्मेदार प्रबंधकों को सुरक्षा की आवश्यकता का वर्णन करने में मदद करती है। OSI सुरक्षा वास्तुकला को एक 'अंतर्राष्ट्रीय मानक' के रूप में पेश किया गया था जो कंप्यूटर और संचार विक्रेताओं को इस वास्तुकला पर आधारित सुरक्षा विशेषताओं वाले उत्पादों का उत्पादन करने की अनुमति देता है।
OSI सुरक्षा वास्तुकला में सेवाओं की एक संरचनात्मक विवरण और संगठन के डेटा को सुरक्षा प्रदान करने के लिए ढांचा है। OSI सुरक्षा वास्तुकला सुरक्षा हमलों, संरचना, और सेवाओं पर केंद्रित है।
इन्हें संक्षेप में निम्नानुसार दर्शाया जा सकता है:
- सुरक्षा हमला: सुरक्षा हमला किसी संगठन के स्वामित्व वाले डेटा की सुरक्षा से समझौता करने वाली कोई भी कार्रवाई है।
- सुरक्षा तंत्र: एक प्रक्रिया (या एक उपकरण वर्गीकरण ऐसी प्रक्रिया) जिसे सुरक्षा हमले की पहचान करने, रोकने, या उससे उबरने के लिए डिज़ाइन किया गया है।
- सुरक्षा सेवा: एक प्रसंस्करण या संचार सेवा जो संगठन के डेटा प्रोसेसिंग सिस्टम और सूचना असाइनमेंट की सुरक्षा में सुधार करती है। सेवाओं को सुरक्षा हमलों का मुकाबला करने के लिए पूर्व-निर्धारित किया जाता है, और वे सेवा प्रदान करने के लिए एक या अधिक सुरक्षा संरचनाओं का उपयोग करती हैं।
सुरक्षा सेवा में, खतरे और हमले शब्दों का उपयोग आमतौर पर अधिक या कम समान चीज को परिभाषित करने के लिए किया जाता है। हालांकि RFC 2828 (RFC का मतलब रिक्वेस्ट फॉर कमेंट है - एक सुरक्षा मानक) खतरे और हमले को अलग करता है।
मुख्य सुरक्षा सेवाएं
- संदेश गोपनीयता: संदेश गोपनीयता या गोपनीयता का प्रतिनिधित्व करती है कि प्रेषक और रिसीवर गोपनीयता को बाहर करते हैं। प्रेषित संदेश केवल पूर्वनिर्धारित रिसीवर के लिए समझ में आना चाहिए। जब कोई उपयोगकर्ता बैंक के साथ जुड़ता है, तो वे अपेक्षा करते हैं कि संचार पूरी तरह से गोपनीय है।
- संदेश अखंडता: संदेश अखंडता का प्रतिनिधित्व करती है कि डेटा रिसीवर पर कुशलतापूर्वक होना चाहिए जैसे उन्हें भेजा गया था। ट्रांसमिशन की अवधि के लिए कोई परिवर्तन नहीं होना चाहिए, न तो संयोग से और न ही झूठे। जैसे-जैसे इंटरनेट पर अधिक मौद्रिक नेटवर्क दिखाई देते हैं, अखंडता महत्वपूर्ण है।
खतरा और हमला
खतरा: एक खतरा एक कार्रवाई, प्रक्रिया, उद्यम, या प्रक्रिया है जो एक भेद्यता का शोषण करके एक संपत्ति पर हमला करता है। इसमें प्राकृतिक खतरे, अप्रत्याशित खतरे, मानव अप्रत्याशित खतरे, और मानव दुर्भावनापूर्ण खतरे शामिल हैं।
इनमें बिजली गिरावट, जैविक भ्रष्टाचार या कठिन रासायनिक फैल, प्रकृति के कार्य, या हार्डवेयर/सॉफ़्टवेयर विफलता, डेटा हटाने या अखंडता की हानि, विनाश, या चोरी या बर्बरता शामिल हो सकते हैं।
खतरा सुरक्षा की लापरवाही के लिए एक शक्ति है, जो तब मौजूद होती है जब कोई स्थिति, क्षमता, गतिविधि, या घटना होती है जो सुरक्षा का उल्लंघन कर सकती है और नुकसान पहुंचा सकती है। यानी, एक खतरा एक संभावित खतरा है जो भेद्यता का शोषण कर सकता है।
हमला: हमलों को खतरे, भेद्यता, और क्षति के बीच संबंध द्वारा दर्शाया जा सकता है। वायरस और छेड़छाड़ से हमलों को रोकने के लिए, एंटीवायरस एप्लिकेशन का एक आधुनिक संस्करण उपयोग किया जाना चाहिए।
हमला सिस्टम सुरक्षा पर एक उल्लंघन है जो एक रचनात्मक खतरे से बदलता है; यानी, एक रचनात्मक कार्य जो एक जानबूझकर प्रयास है (विशेष रूप से एक दृष्टिकोण या तकनीक की भावना में) सुरक्षा सेवाओं से बचने और सिस्टम की सुरक्षा नीति को बाधित करने के लिए।
