Apa saja dasar keamanan jaringan?

0 bilangan lihat

Dasar keselamatan rangkaian bergantung pada enam prinsip utama: kepercayaan (authentication), kebenaran (authorization), kerahsiaan (confidentiality), integriti (integrity), ketersediaan (availability), dan penafian (non-repudiation). Prinsip ini memastikan data terkawal, akses terhad kepada pengguna bertauliah, dan perlindungan daripada ancaman siber. Ia membentuk asas kepada keselamatan rangkaian yang mantap dan boleh dipercayai.

Maklum Balas 0 bilangan suka

Prinsip- prinsip Dasar Keselamatan Rangkaian

Dasar keselamatan rangkaian merupakan satu set peraturan dan prosedur yang direka untuk melindungi rangkaian komputer daripada ancaman keselamatan. Dasar-dasar ini berdasarkan enam prinsip utama:

1. Pengesahan (Authentication)

Pengesahan memastikan bahawa hanya pengguna yang dibenarkan sahaja yang boleh mengakses rangkaian. Pengguna mesti menyediakan bukti identiti mereka, biasanya melalui kata laluan atau token keselamatan.

2. Pengesahan (Authorization)

Pengesahan menentukan akses yang dimiliki oleh pengguna yang telah disahkan ke sumber rangkaian. Pengguna hanya boleh mengakses sumber yang telah dibenarkan khusus untuk mereka.

3. Kerahsiaan (Confidentiality)

Kerahsiaan memastikan bahawa maklumat rangkaian hanya boleh diakses oleh pengguna yang dibenarkan. Data dilindungi daripada pendedahan yang tidak dibenarkan melalui penyulitan atau teknik lain.

4. Integriti (Integrity)

Integriti memastikan bahawa data rangkaian tidak diubah atau dirosakkan tanpa kebenaran. Mekanisme seperti checksum dan hash digunakan untuk mengesan sebarang perubahan pada data.

5. Ketersediaan (Availability)

Ketersediaan memastikan bahawa rangkaian dan sumbernya boleh diakses oleh pengguna yang dibenarkan apabila diperlukan. Langkah-langkah seperti pelayan sandaran dan pengimbangan beban dilaksanakan untuk memastikan uptime rangkaian yang tinggi.

6. Penafian (Non-Repudiation)

Penafian menghalang pengguna daripada menafikan bahawa mereka telah menghantar atau menerima mesej atau melakukan tindakan tertentu pada rangkaian. Mekanisme seperti tandatangan digital dan log audit digunakan untuk memberikan bukti yang tidak boleh disangkal.

Dasar keselamatan rangkaian yang komprehensif menggabungkan prinsip-prinsip ini untuk mewujudkan satu rangka kerja yang kukuh untuk melindungi rangkaian daripada ancaman keselamatan. Dengan menerapkan prinsip-prinsip ini, organisasi boleh memastikan kerahsiaan, integriti, ketersediaan, dan kebolehpercayaan rangkaian mereka.