আইপি হার্ডওয়্যার সমাধানের মাধ্যমে USB-এর তথ্য নিরাপত্তা

সম্প্রতি শেয়ার করা হয়েছে ইলেকট্রনিক নিরাপত্তা কীগুলিতে কেন্দ্রীভূত অ্যাক্সেস সংগঠিত করার জন্য একটি সমাধান খোঁজার অভিজ্ঞতা আমাদের প্রতিষ্ঠানে। মন্তব্যগুলি আইপি হার্ডওয়্যার সমাধানগুলির উপর USB-এর তথ্য সুরক্ষার একটি গুরুতর সমস্যা উত্থাপন করেছে, যা আমাদের খুব চিন্তিত করে।

সুতরাং, প্রথমে, প্রাথমিক শর্তগুলির উপর সিদ্ধান্ত নেওয়া যাক।

• বিপুল সংখ্যক ইলেকট্রনিক নিরাপত্তা কী।
• তাদের বিভিন্ন ভৌগলিক অবস্থান থেকে অ্যাক্সেস করা প্রয়োজন।
• আমরা শুধুমাত্র ইউএসবি ওভার আইপি হার্ডওয়্যার সমাধান বিবেচনা করছি এবং অতিরিক্ত সাংগঠনিক এবং প্রযুক্তিগত ব্যবস্থা গ্রহণ করে এই সমাধানটি সুরক্ষিত করার চেষ্টা করছি (আমরা এখনও বিকল্পগুলির বিষয়টি বিবেচনা করছি না)।
• এই নিবন্ধের সুযোগের মধ্যে, আমরা যে হুমকি মডেলগুলি বিবেচনা করছি তা আমি সম্পূর্ণরূপে বর্ণনা করব না (আপনি এতে অনেক কিছু দেখতে পাবেন প্রকাশন), কিন্তু আমি সংক্ষেপে দুটি পয়েন্টে ফোকাস করব। আমরা মডেল থেকে সামাজিক প্রকৌশল এবং ব্যবহারকারীদের নিজেদের অবৈধ ক্রিয়াকলাপ বাদ দিই। আমরা নিয়মিত শংসাপত্র ছাড়া যেকোনো নেটওয়ার্ক থেকে USB ডিভাইসে অননুমোদিত অ্যাক্সেসের সম্ভাবনা বিবেচনা করছি।

USB ডিভাইসগুলিতে অ্যাক্সেসের নিরাপত্তা নিশ্চিত করতে, সাংগঠনিক এবং প্রযুক্তিগত ব্যবস্থা নেওয়া হয়েছে:

1. সাংগঠনিক নিরাপত্তা ব্যবস্থা।

পরিচালিত USB ওভার IP হাব একটি উচ্চ-মানের লকযোগ্য সার্ভার ক্যাবিনেটে ইনস্টল করা আছে। এটিতে শারীরিক অ্যাক্সেস সুবিন্যস্ত (প্রাঙ্গনে নিজেই অ্যাক্সেস নিয়ন্ত্রণ ব্যবস্থা, ভিডিও নজরদারি, কী এবং কঠোরভাবে সীমিত সংখ্যক ব্যক্তির জন্য অ্যাক্সেসের অধিকার)।

সংস্থায় ব্যবহৃত সমস্ত ইউএসবি ডিভাইস 3 টি গ্রুপে বিভক্ত:

• সমালোচনামূলক। আর্থিক ডিজিটাল স্বাক্ষর - ব্যাঙ্কের সুপারিশ অনুসারে ব্যবহার করা হয় (আইপির মাধ্যমে USB এর মাধ্যমে নয়)
• গুরুত্বপূর্ণ। ট্রেডিং প্ল্যাটফর্ম, পরিষেবা, ই-ডকুমেন্ট ফ্লো, রিপোর্টিং, ইত্যাদির জন্য ইলেকট্রনিক ডিজিটাল স্বাক্ষর, সফ্টওয়্যারের জন্য অনেক কী - আইপি হাবের মাধ্যমে পরিচালিত USB ব্যবহার করে ব্যবহার করা হয়।
• সমালোচনামূলক নয়। অনেকগুলি সফ্টওয়্যার কী, ক্যামেরা, অ-গুরুত্বপূর্ণ তথ্য সহ বেশ কয়েকটি ফ্ল্যাশ ড্রাইভ এবং ডিস্ক, USB মডেম - একটি পরিচালিত USB ওভার IP হাব ব্যবহার করে ব্যবহার করা হয়।

2. প্রযুক্তিগত নিরাপত্তা ব্যবস্থা।

IP হাবের মাধ্যমে পরিচালিত USB-এ নেটওয়ার্ক অ্যাক্সেস শুধুমাত্র একটি বিচ্ছিন্ন সাবনেটের মধ্যে প্রদান করা হয়। একটি বিচ্ছিন্ন সাবনেট অ্যাক্সেস প্রদান করা হয়:

• একটি টার্মিনাল সার্ভার খামার থেকে,
• VPN (শংসাপত্র এবং পাসওয়ার্ড) এর মাধ্যমে সীমিত সংখ্যক কম্পিউটার এবং ল্যাপটপে, VPN এর মাধ্যমে তাদের স্থায়ী ঠিকানা জারি করা হয়,
• আঞ্চলিক অফিসের সাথে সংযোগকারী ভিপিএন টানেলের মাধ্যমে।

IP হাব DistKontrolUSB এর উপর পরিচালিত ইউএসবি-তে, এর মানক সরঞ্জামগুলি ব্যবহার করে, নিম্নলিখিত ফাংশনগুলি কনফিগার করা হয়েছে:

• IP হাবের উপর USB ডিভাইসগুলি অ্যাক্সেস করতে, এনক্রিপশন ব্যবহার করা হয় (হাবে SSL এনক্রিপশন সক্ষম করা হয়), যদিও এটি অপ্রয়োজনীয় হতে পারে।
• "IP ঠিকানা দ্বারা USB ডিভাইসগুলিতে অ্যাক্সেস সীমাবদ্ধ করা" কনফিগার করা হয়েছে৷ IP ঠিকানার উপর নির্ভর করে, ব্যবহারকারীকে বরাদ্দ করা USB ডিভাইসগুলিতে অ্যাক্সেস দেওয়া বা না দেওয়া হয়।
• "লগইন এবং পাসওয়ার্ড দ্বারা USB পোর্টে অ্যাক্সেস সীমাবদ্ধ করুন" কনফিগার করা হয়েছে। তদনুসারে, ব্যবহারকারীদের USB ডিভাইসগুলিতে অ্যাক্সেসের অধিকার দেওয়া হয়।
• "লগইন এবং পাসওয়ার্ড দ্বারা একটি USB ডিভাইসে অ্যাক্সেস সীমাবদ্ধ" ব্যবহার না করার সিদ্ধান্ত নেওয়া হয়েছিল, কারণ সমস্ত USB কীগুলি স্থায়ীভাবে USB ওভার IP হাবের সাথে সংযুক্ত থাকে এবং পোর্ট থেকে পোর্টে সরানো যায় না৷ ব্যবহারকারীদের একটি USB পোর্টে একটি দীর্ঘ সময়ের জন্য ইনস্টল করা একটি USB ডিভাইস সহ অ্যাক্সেস প্রদান করা আমাদের জন্য আরও বোধগম্য।
• শারীরিকভাবে USB পোর্ট চালু এবং বন্ধ করা হয়:
  • সফ্টওয়্যার এবং EDM কীগুলির জন্য - টাস্ক শিডিউলার এবং হাবের নির্ধারিত কাজগুলি ব্যবহার করে (বেশ কয়েকটি কী 9.00 এ চালু এবং 18.00 এ বন্ধ করার জন্য প্রোগ্রাম করা হয়েছিল, একটি সংখ্যা 13.00 থেকে 16.00 পর্যন্ত);
  • ট্রেডিং প্ল্যাটফর্মের চাবি এবং বেশ কয়েকটি সফ্টওয়্যার - WEB ইন্টারফেসের মাধ্যমে অনুমোদিত ব্যবহারকারীদের দ্বারা;
  • ক্যামেরা, অ-গুরুত্বপূর্ণ তথ্য সহ বেশ কয়েকটি ফ্ল্যাশ ড্রাইভ এবং ডিস্ক সর্বদা চালু থাকে।

আমরা অনুমান করি যে USB ডিভাইসগুলিতে অ্যাক্সেসের এই সংস্থাটি তাদের নিরাপদ ব্যবহার নিশ্চিত করে:

• আঞ্চলিক অফিস থেকে (শর্তসাপেক্ষে নেট নম্বর 1...... নেট নম্বর এন),
• সীমিত সংখ্যক কম্পিউটার এবং ল্যাপটপের জন্য ইউএসবি ডিভাইসগুলিকে গ্লোবাল নেটওয়ার্কের মাধ্যমে সংযুক্ত করে,
• টার্মিনাল অ্যাপ্লিকেশন সার্ভারে প্রকাশিত ব্যবহারকারীদের জন্য।

মন্তব্যগুলিতে, আমি নির্দিষ্ট ব্যবহারিক ব্যবস্থাগুলি শুনতে চাই যা USB ডিভাইসগুলিতে বিশ্বব্যাপী অ্যাক্সেস প্রদানের তথ্য সুরক্ষা বৃদ্ধি করে।

উত্স: www.habr.com