Kontrol akses adalah proses yang menggambarkan bagaimana sistem menentukan apakah dan bagaimana mengakui
pengguna ke area dipercaya organisasi.
kontrol akses Wajib menawarkan pengguna dan data pemilik sedikit atau tidak ada kontrol atas akses
terhadap sumber informasi. Mac sering dikaitkan dengan skema klasifikasi data
dimana setiap pengumpulan informasi yang dinilai dengan tingkat sensitivitas. Ini kadang-kadang
disebut kontrol akses berbasis kisi.
kontrol nondiscretionary yang versi Mac yang dikelola oleh ketat ditegakkan
pemerintah pusat, sedangkan kontrol akses discretionary diimplementasikan pada kebijaksanaan
atau pilihan pengguna data.
Semua pendekatan kontrol akses bergantung pada identifikasi , otentikasi, otorisasi, dan
akuntabilitas.
Otentikasi memastikan bahwa entitas yang meminta akses entitas diklaim. Ada
tiga jenis banyak digunakan faktor otentikasi: sesuatu yang seseorang tahu; sesuatu yang
dimiliki seseorang; dan sesuatu seseorang adalah atau dapat menghasilkan.
otentikasi kuat membutuhkan minimal dua mekanisme otentikasi yang berbeda
diambil dari dua faktor otentikasi yang berbeda.
Firewall adalah perangkat yang mencegah jenis tertentu informasi dari bergerak
antara jaringan luar, yang dikenal sebagai jaringan dipercaya , dan jaringan dalam,
. dikenal sebagai jaringan terpercaya
Firewall dapat dikategorikan menjadi lima kelompok: packet filtering, gateway sirkuit,
. lapisan MAC, gateway aplikasi, dan firewall hybrid
firewall Packet-filtering dapat diimplementasikan sebagai filtering statis, penyaringan dinamis, dan
firewall inspeksi stateful.
Firewall sering dikategorikan oleh generasi teknologi dengan mana mereka
diterapkan, yang berkisar dari pertama sampai generasi kelima.
Firewall dapat dikategorikan oleh pendekatan struktural yang digunakan untuk pelaksanaan,
termasuk peralatan komersial, sistem komersial , perumahan / peralatan SOHO,
dan firewall software perumahan.
Ada empat implementasi arsitektur umum firewall: packet-filtering
router, firewall disaring tuan rumah, firewall dual-homed, dan disaring firewall subnet.
Content filtering dapat meningkatkan keamanan dan membantu organisasi dalam meningkatkan pengelolaan
penggunaan teknologi.
Firewall beroperasi dengan mengevaluasi data isi paket terhadap aturan logika. Logis ini
set ini paling sering disebut sebagai aturan firewall, aturan dasar, atau logika firewall.
mekanisme perlindungan Dial-up membantu mengamankan organisasi-organisasi yang menggunakan modem untuk
konektivitas remote. Kerberos dan SESAME adalah teknologi otentikasi yang menambah
keamanan untuk teknologi ini.
teknologi Virtual private network dapat digunakan untuk mengaktifkan kantor terpencil dan pengguna untuk
terhubung ke jaringan pribadi aman melalui jaringan publik.
Sedang diterjemahkan, harap tunggu..
