एक प्रक्रिया (या एक उपकरण संकलन जो ऐसी प्रक्रिया है) जिसे सुरक्षा हमले की पहचान करने, रोकने, या उससे उबरने के लिए डिज़ाइन किया गया है। तंत्र को उन लोगों में विभाजित किया जाता है जो एक निश्चित प्रोटोकॉल लेयर में किए जाते हैं, जिसमें TCP या एप्लिकेशन-लेयर प्रोटोकॉल शामिल हैं। इन तंत्रों को विशिष्ट सुरक्षा तंत्र के रूप में जाना जाता है।
इन्हें प्रासंगिक प्रोटोकॉल लेयर में एकीकृत किया जा सकता है ताकि OSI सुरक्षा सेवाओं में से कुछ प्रदान की जा सकें। सुरक्षा को साकार करने के कुछ दृष्टिकोण निम्नलिखित हैं:
- एन्कोडिंग (Encipherment) - यह डेटा को एक ऐसे रूप में बदलने के लिए गणितीय एल्गोरिदम का उपयोग करने की प्रक्रिया है जो आसानी से समझ में नहीं आता है। परिवर्तन और सूचना की बाद में पुनर्प्राप्ति एक एल्गोरिदम और शून्य या अधिक एन्क्रिप्शन कुंजियों पर आधारित होती है।
- डिजिटल हस्ताक्षर (Digital Signature) - एक डिजिटल हस्ताक्षर एक विश्लेषणात्मक दृष्टिकोण है जो एक संदेश, एप्लिकेशन या डिजिटल रिकॉर्ड की प्रामाणिकता और अखंडता को मान्य करता है। यह हमें लेखक का नाम, हस्ताक्षर की तारीख और समय, और संदेश पाठ को सत्यापित करने की अनुमति देता है। डिजिटल हस्ताक्षर कहीं अधिक बुनियादी सुरक्षा प्रदान करता है और इलेक्ट्रॉनिक संचार में छेड़छाड़ और प्रतिरूपण (जानबूझकर किसी अन्य व्यक्ति की विशेषताओं की नकल) की समस्या को हल करने के लिए डिज़ाइन किया गया है। जानकारी इकाई का डेटा या क्रिप्टोग्राफिक परिवर्तन डेटा में जोड़ा जाता है, इसलिए जानकारी इकाई का प्राप्तकर्ता जानकारी इकाई के स्रोत और अखंडता के बारे में आश्वस्त होता है और यह प्राप्तकर्ता द्वारा जालसाजी के खिलाफ डेटा को सुरक्षित करने के लिए भी काम कर सकता है।
- पहुंच नियंत्रण (Access Control) - पहुंच नियंत्रण एक सूचना सुरक्षा प्रक्रिया है जो संगठनों को यह प्रबंधित करने में सक्षम बनाती है कि कॉर्पोरेट डेटा और संसाधनों तक पहुंचने के लिए कौन अधिकृत है। सुरक्षित पहुंच नियंत्रण के लिए नीतियों की आवश्यकता होती है जो जांचते हैं कि उपयोगकर्ता वे हैं जो वे होने का दावा करते हैं और उचित नियंत्रण पहुंच स्तर उपयोगकर्ताओं को अनुमति दी जाती है। संसाधनों तक पहुंच अधिकारों को पूरा करने वाले कई ढांचे उपलब्ध हैं।
- डेटा अखंडता (Data Integrity) - अखंडता संदेशों के प्रवाह, एक व्यक्तिगत संदेश, या संदेश के अंदर चयनित क्षेत्रों पर लागू हो सकती है। डेटा अखंडता में, यह एक कनेक्शन-उन्मुख अखंडता सेवा है, यह संदेशों के प्रवाह को संभाल सकती है, और आश्वस्त कर सकती है कि संदेश बिना किसी दोहराव, सम्मिलन, संशोधन, पुनः क्रम, या रीप्ले के भेजे गए अनुसार प्राप्त होते हैं। डेटा इकाई या डेटा इकाइयों के प्रवाह की अखंडता को प्रोत्साहित करने के लिए कई ढांचे उपयोग किए जा सकते हैं।
- प्रमाणीकरण विनिमय (Authentication Exchange) - यह सूचना विनिमय के माध्यम से किसी इकाई की अखंडता प्रदान करने के लिए एक ढांचा है।
- ट्रैफिक पैडिंग (Traffic Padding) - सूचना प्रवाह में अंतराल में बिट्स का सम्मिलन ट्रैफिक पैडिंग के रूप में जाना जाता है। यह ट्रैफिक विश्लेषण प्रयासों का मुकाबला करने के लिए कार्य करता है।
- रूटिंग नियंत्रण (Routing Control) - रूटिंग नियंत्रण विशिष्ट भौतिक रूप से सुरक्षित मार्गों के चयन की अनुमति देता है विशिष्ट डेटा ट्रांसमिशन के लिए और रूटिंग परिवर्तनों को सक्षम बनाता है, विशेष रूप से जब सुरक्षा अंतराल का संदेह होता है।
- नोटरीकरण (Notarization) - यह सूचना विनिमय के विशिष्ट गुणों को आश्वस्त करने के लिए एक विश्वसनीय तीसरे पक्ष का उपयोग है।
