tarmoq autentifikatsiyasi AUTENTIFIKATSIYA

tarmoq autentifikatsiyasi AUTENTIFIKATSIYA Autentifikatsiya (Authentication) — ma’lum qilingan foydalanuvchi, jarayon yoki qurilmaning haqiqiy ekanligini tekshirish muolajasi. Bu tekshirish foydalanuvchi (jarayon yoki qurilma) haqiqatan aynan o’zi ekanligiga ishonch xosil qilishiga imkon beradi. Autentifikatsiya o’tqazishda tekshiruvchi taraf tekshiriluvchi tarafning xaqiqiy ekanligiga ishonch hosil qilishi bilan bir qatorda tekshiriluvchi taraf ham axborot almashinuv jarayonida faol qatnashadi. Odatda foydalanuvchi tizimga o’z xususidagi noyob, boshqalarga ma’lum bo’lmagan axborotni (masalan, parol yoki sertifikat) kiritishi orqali identifikatsiyani tasdiqlaydi.

Ishonchli identifikatsiya chunki tarmoq tahdidlarga turli, balki boshqa turli sabablarga ko'ra uchun emas, balki faqat qiyin. birinchi deyarli har qanday Autentifikatsiya shaxs o'g'irlab, yoki soxtalashtirishga yoki statistika mumkin. ishlatiladi tizimining ishonchliligi orasida kuchlanish, bir tomondan, ham mavjud, va tizim ma'muri yoki foydalanuvchi inshootlari - boshqa kuni. Shunday qilib, bir necha chastota bilan zarur xavfsizlik sabablarga ko'ra (u ba'zi boshqa odamlarni o'tirib bo'lishi mumkin o'rniga kabi), uning Autentifikatsiya axborot-joriy qayta foydalanuvchi so'rang, u nafaqat qo'shimcha muammo yaratadi, balki ancha ehtimolini oshiradi deb kimdir ma'lumot kiritishni orziqib mumkin. Bundan tashqari, himoya ishonchliligi, uning qiymati sezilarli darajada ta'sir degan ma'noni anglatadi.

Zamonaviy identifikatsiya va autentifikatsiya tizimlari, birinchi navbatda, foydalanuvchi do'stona jihatidan talablariga murojaat tarmog'i, yagona belgi-kuni tushunchasini qo'llab-quvvatlaydi. standart bo'lsa korporativ tarmoq mustaqil aylanishi imkoniyatini, axborot xizmatlari, bir poda bor, keyin shaxsiy ma'lumotlarni bir necha ma'muriyati ham og'ir bo'ladi. Ayni paytda u dominant echimlar hali hosil emas deb tarmog'iga yagona belgisi-kuni foydalanish, oddiy, deb aytish uchun hali ham mumkin emas. Shunday qilib, ko'plab identifikatsiya / autentifikatsiya beradi mablag'lari arzonligi, qulayligi va ishonchliligi, o'rtasida murosaga topishga harakat qilmoqda. Bu holda foydalanuvchi Avtorizatsiya individual qoidalarga muvofiq amalga oshiriladi. Maxsus e'tibor ishlatiladi xizmati mavjudligi haqida hujumlar ob'ekti sifatida tanlangan bo'lishi mumkin, deb aslida qaratish lozim. Agar Tizim konfiguratsiya ehtimoli kirishga urinishlari muvaffaqiyatsiz bir qator qulflangan keyin, keyin, tajovuzkor faqat bir necha tugmani bosib tomonidan operatsiya qonuniy foydalanuvchilarning to'xtatish mumkin, masalan, bir tarzda amalga oshiriladi.