कंप्यूटर सुरक्षा - परतें
कंप्यूटर सुरक्षा में, परतें एक प्रसिद्ध अभ्यास है जो सैन्य तकनीकों से ली गई थी। इसका उद्देश्य हमलावर को समाप्त करना है जब वह एक छेद ढूंढकर सुरक्षा की पहली परत में घुसने में सफल हो जाता है, तो उसे दूसरी परत में एक छेद ढूंढना पड़ता है और इसी तरह, जब तक वह गंतव्य पर नहीं पहुंच जाता है यदि वह सफल हो जाता है।
निम्नलिखित एक छवि है जो परत सुरक्षा के बारे में बताती है।
आइए देखते हैं एक लेयर प्रकार की सुरक्षा में सर्वोत्तम अभ्यास -
Computer Application Whitelistening - यह विचार आपके कंप्यूटर में केवल एक सीमित संख्या में एप्लिकेशन इंस्टॉल करना है, जो उपयोगी होने के साथ-साथ वास्तविक भी हैं।
Computer System Restore Solution- यदि आपका कंप्यूटर हैक हो गया है और आपकी फाइलें खराब हो गई हैं, तो आपको फिर से अपनी फाइलों तक पहुंचने की संभावना होनी चाहिए। एक उदाहरण विंडोज सिस्टम रिस्टोर या बैकअप है।
Computer and Network Authentication- नेटवर्क पर पहुँचा जाने वाला डेटा केवल अधिकृत उपयोगकर्ताओं को प्रदान किया जाना सबसे अच्छा है। उपयोगकर्ता नाम और पासवर्ड का उपयोग करें !!!
File, Disk and Removable Media Encryption- आम तौर पर एक अच्छा अभ्यास हार्ड डिस्क या हटाने योग्य उपकरणों को एन्क्रिप्ट करना है, इसके पीछे का विचार यह है कि आपके लैपटॉप या आपके हटाने योग्य यूएसबी को चोरी करने की स्थिति में है और इसे किसी अन्य मशीन में प्लग किया गया है जिसे पढ़ा नहीं जा सकता है। इसके लिए एक अच्छा उपकरण हैTruecrypt।
Remote Access Authentication- सिस्टम जो नेटवर्क पर एक्सेस किया जाता है, केवल अधिकृत उपयोगकर्ताओं को प्रदान किया जाना सबसे अच्छा है। उपयोगकर्ता नाम और पासवर्ड का उपयोग करें !!!
Network Folder Encryption - नेटवर्क प्रमाणीकरण के मामले की तरह, यदि आपके पास एक नेटवर्क स्टोरेज या एक नेटवर्क फ़ोल्डर साझा है, तो किसी भी अनधिकृत उपयोगकर्ता को रोकने के लिए एन्क्रिप्ट किया जाना अच्छा है, जो जानकारी को पढ़ने के लिए नेटवर्क सुन रहा है।
Secure Boundary and End-To-End Messaging- आजकल ईमेल या त्वरित संदेश व्यापक रूप से फैला हुआ है और यह संवाद करने के लिए नंबर एक उपकरण है। यह बेहतर है कि संचार अंत उपयोगकर्ताओं के बीच एन्क्रिप्ट किया जाए, इसके लिए एक अच्छा उपकरण हैPGP Encryption Tool।