بهبود روش رمزنگاری در امنیت شبکه های کامپیوتری

با توسعه سریع فن آوری مبتنی بر شبکه مانند اینترنت و محاسبات فراگیر، امنیت شبکه های کامپیوتری به طور فزاینده ای فراگیر و مهم شده اند. هر چه رشد اینترنت و اطلاعات روی آن بیشتر می‌شود نیاز به اهمیت امنیت شبکه افزایش پیدا می‌کند. امنیت یک قاعده ای است که بستگی به حفاظت از شبکه ها و سیستم های کامپیوتری در برابر تهدیدهایی مانند سوء استفاده هکرها، تروجان، نشت اطلاعات، اسپم ها و حملات محروم سازی از سرویس، غیره و همچنین حصول اطمینان از دسترسی مورد اعتماد از طریق مکانیسم های مانند IPSecیا SSL دارد. رمزنگاری مبتنی بر ویژگی (ABE) یک مکانیسمی برای کنترل دسترسی پیچیده در سراسر داده های رمزنگاری شده ارائه می دهد. در یک سیستم رمزنگاری مبتنی بر ویژگی کلیدهای کاربران و متن های رمز شده با مجموعه ای از ویژگی های توصیفی برچسب گذاری شده اند. در این سیستم یک کلید خاص می¬تواند یک متن رمز شده خاص را باز کند، اگر و تنها اگر بین ویژگی¬های متن رمز نشده و کلید کاربر مطابقت وجود داشته باشد.

مفهوم امنیت در دنیای واقعی مفهومی حیاتی و کاملاً شناخته شده برای بشر بوده و هست. امنیت یک قاعده علمی است که بستگی به حفاظت از شبکه ها و سیستم های کامپیوتری در برابر تهدیدهایی مانند سوء استفاده هکرها، تروجان، نشت اطلاعات، اسپم ها و حملات محروم سازی از سرویس(DoS) ، و همچنین حصول اطمینان از دسترسی مورد اعتماد (مطمئن) از طریق مکانیسم های مانند IPSec یا SSL دارد. سرمایه گذاری های دستگاه های امنیتی از تمامی انواع برای دفاع در برابر تهدید، و برای جلوگیری از نشت اطلاعات ناخواسته گسترش یافته شده است.

ابزارهای امنیت شبکه عبارتند از یک یا چند تابع امنیتی از جمله فایروال، سیستم های پیشگیری/ تشخیص از نفوذ IPS/IDS))، جلوگیری از نشت اطلاعات (DLP)، و محتوای توابع امنیتی فیلترگذاری به عنوان مثال، آنتی اسپم، آنتی ویروس و یا فیلترگذاری URL. این دسته از توابع به طور فزاینده برای سیستم مدیریت یکپارچه تهدیدات (UTM)یا فایروال های نسل آینده (NG) ادغام شده است. هر ابزار امنیتی نیاز به آزمایش های مداوم برای مطمئن شدن از این که ابزارها های موثر، دقیق و پرحاصل هستند دارند، در حالی که به طور همزمان عملکرد قابل قبولی را حفظ می کنند. با تلاش برای مدیریت فشارها ناشی از پیشرفت در حال رشد تکنولوژی، اپراتورهای شبکه در بسیاری از موارد مشرف بر امنیت شبکه می باشند.

ادامه مطلب