សុវត្ថិភាពព័ត៌មានរបស់ USB លើដំណោះស្រាយផ្នែករឹង IP

ថ្មីៗនេះបានចែករំលែក បទពិសោធន៍ក្នុងការស្វែងរកដំណោះស្រាយសម្រាប់រៀបចំការចូលប្រើកណ្តាលទៅកាន់សោសុវត្ថិភាពអេឡិចត្រូនិច នៅក្នុងអង្គការរបស់យើង។ ការអត្ថាធិប្បាយបានលើកឡើងពីបញ្ហាធ្ងន់ធ្ងរនៃសុវត្ថិភាពព័ត៌មានរបស់ USB លើដំណោះស្រាយផ្នែករឹង IP ដែលធ្វើឲ្យយើងព្រួយបារម្ភយ៉ាងខ្លាំង។

ដូច្នេះ ជាដំបូង ចូរយើងសម្រេចចិត្តលើលក្ខខណ្ឌដំបូង។

• សោសុវត្ថិភាពអេឡិចត្រូនិចមួយចំនួនធំ។
• ពួកគេត្រូវចូលប្រើពីទីតាំងភូមិសាស្ត្រផ្សេងៗ។
• យើងកំពុងពិចារណាតែ USB លើដំណោះស្រាយផ្នែករឹង IP ហើយកំពុងព្យាយាមធានានូវដំណោះស្រាយនេះដោយចាត់វិធានការបន្ថែមលើការរៀបចំ និងបច្ចេកទេស (យើងមិនទាន់គិតពីបញ្ហាជំនួសនៅឡើយទេ)។
• នៅក្នុងវិសាលភាពនៃអត្ថបទនេះ ខ្ញុំនឹងមិនពណ៌នាពេញលេញអំពីគំរូគំរាមកំហែងដែលយើងកំពុងពិចារណាទេ (អ្នកអាចមើលឃើញច្រើននៅក្នុង ការបោះពុម្ពផ្សាយ) ប៉ុន្តែខ្ញុំនឹងផ្តោតយ៉ាងខ្លីលើចំណុចពីរ។ យើងដកវិស្វកម្មសង្គម និងសកម្មភាពខុសច្បាប់របស់អ្នកប្រើប្រាស់ខ្លួនឯងចេញពីគំរូ។ យើងកំពុងពិចារណាពីលទ្ធភាពនៃការចូលប្រើឧបករណ៍ USB ដោយមិនមានការអនុញ្ញាតពីបណ្តាញណាមួយដោយមិនមានលិខិតសម្គាល់ទៀងទាត់។

ដើម្បីធានាបាននូវសុវត្ថិភាពនៃការចូលប្រើឧបករណ៍ USB វិធានការរៀបចំ និងបច្ចេកទេសត្រូវបានអនុវត្ត៖

1. វិធានការសន្តិសុខរបស់អង្គការ។

USB ដែលគ្រប់គ្រងលើ IP hub ត្រូវបានដំឡើងនៅក្នុងម៉ាស៊ីនមេដែលអាចចាក់សោបានគុណភាពខ្ពស់។ ការចូលប្រើរាងកាយទៅវាត្រូវបានសម្រួល (ប្រព័ន្ធគ្រប់គ្រងការចូលដំណើរការទៅកាន់បរិវេណខ្លួនវា ការឃ្លាំមើលវីដេអូ សោ និងសិទ្ធិចូលប្រើប្រាស់សម្រាប់មនុស្សដែលមានកំណត់យ៉ាងតឹងរ៉ឹង)។

ឧបករណ៍ USB ទាំងអស់ដែលប្រើក្នុងអង្គភាពត្រូវបានបែងចែកជា 3 ក្រុម៖

• រិះគន់។ ហត្ថលេខាឌីជីថលហិរញ្ញវត្ថុ - ប្រើដោយអនុលោមតាមអនុសាសន៍របស់ធនាគារ (មិនមែនតាមរយៈ USB លើ IP)
• សំខាន់។ ហត្ថលេខាឌីជីថលអេឡិចត្រូនិចសម្រាប់វេទិកាពាណិជ្ជកម្ម សេវាកម្ម លំហូរឯកសារអេឡិចត្រូនិក ការរាយការណ៍។ល។ គន្លឹះមួយចំនួនសម្រាប់កម្មវិធី - ត្រូវបានប្រើដោយប្រើ USB ដែលគ្រប់គ្រងលើ IP hub។
• មិនរិះគន់។ គ្រាប់ចុចផ្នែកទន់មួយចំនួន កាមេរ៉ា ដ្រាយវ៍ពន្លឺ និងថាសមួយចំនួនដែលមានព័ត៌មានមិនសំខាន់ ម៉ូដឹម USB - ត្រូវបានប្រើដោយប្រើ USB ដែលគ្រប់គ្រងលើ IP hub។

2. វិធានការសុវត្ថិភាពបច្ចេកទេស។

ការចូលប្រើបណ្តាញទៅកាន់ USB ដែលគ្រប់គ្រងលើ IP Hub ត្រូវបានផ្តល់ជូនតែនៅក្នុងបណ្តាញរងដាច់ដោយឡែកមួយ។ ការចូលប្រើបណ្តាញរងដាច់ដោយឡែកត្រូវបានផ្តល់ជូន៖

• ពីកសិដ្ឋានម៉ាស៊ីនមេស្ថានីយ,
• តាមរយៈ VPN (វិញ្ញាបនបត្រ និងពាក្យសម្ងាត់) ទៅកាន់កុំព្យូទ័រ និងកុំព្យូទ័រយួរដៃមួយចំនួនដែលមានកំណត់ តាមរយៈ VPN ពួកគេត្រូវបានចេញអាសយដ្ឋានអចិន្ត្រៃយ៍។
• តាមរយៈផ្លូវរូងក្រោមដី VPN ភ្ជាប់ការិយាល័យក្នុងតំបន់។

នៅលើ USB ដែលគ្រប់គ្រងលើ IP hub DistKontrolUSB ដោយប្រើឧបករណ៍ស្តង់ដាររបស់វា មុខងារខាងក្រោមត្រូវបានកំណត់រចនាសម្ព័ន្ធ៖

• ដើម្បីចូលប្រើឧបករណ៍ USB នៅលើ USB លើ IP Hub ការអ៊ិនគ្រីបត្រូវបានប្រើ (ការអ៊ិនគ្រីប SSL ត្រូវបានបើកនៅលើមជ្ឈមណ្ឌល) ទោះបីជាវាមិនចាំបាច់ក៏ដោយ។
• "ការដាក់កម្រិតការចូលប្រើឧបករណ៍ USB ដោយអាសយដ្ឋាន IP" ត្រូវបានកំណត់រចនាសម្ព័ន្ធ។ អាស្រ័យលើអាសយដ្ឋាន IP អ្នកប្រើប្រាស់ត្រូវបានអនុញ្ញាត ឬមិនចូលប្រើឧបករណ៍ USB ដែលបានកំណត់។
• "រឹតបន្តឹងការចូលប្រើរន្ធ USB ដោយការចូល និងពាក្យសម្ងាត់" ត្រូវបានកំណត់រចនាសម្ព័ន្ធ។ ដូច្នោះហើយ អ្នកប្រើប្រាស់ត្រូវបានផ្តល់សិទ្ធិចូលប្រើទៅកាន់ឧបករណ៍ USB ។
• "ការដាក់កម្រិតការចូលប្រើឧបករណ៍ USB ដោយការចូល និងពាក្យសម្ងាត់" ត្រូវបានសម្រេចចិត្តមិនប្រើ ពីព្រោះ គ្រាប់ចុច USB ទាំងអស់ត្រូវបានភ្ជាប់ទៅ USB លើ IP Hub ជាអចិន្ត្រៃយ៍ ហើយមិនអាចផ្លាស់ទីពីច្រកមួយទៅច្រកមួយបានទេ។ វាកាន់តែមានន័យសម្រាប់ពួកយើងក្នុងការផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវការចូលទៅកាន់រន្ធ USB ជាមួយនឹងឧបករណ៍ USB ដែលបានដំឡើងនៅក្នុងវារយៈពេលយូរ។
• ការបើក និងបិទរន្ធ USB ដោយផ្ទាល់ត្រូវបានអនុវត្ត៖
  • សម្រាប់កម្មវិធី និងកូនសោឯកសារអេឡិចត្រូនិក - ដោយប្រើកម្មវិធីកំណត់ពេលភារកិច្ច និងកិច្ចការដែលបានកំណត់របស់មជ្ឈមណ្ឌល (គ្រាប់ចុចមួយចំនួនត្រូវបានកម្មវិធីឱ្យបើកនៅម៉ោង 9.00 និងបិទនៅម៉ោង 18.00 លេខពី 13.00 ដល់ 16.00);
  • សម្រាប់គន្លឹះទៅកាន់វេទិកាពាណិជ្ជកម្ម និងកម្មវិធីមួយចំនួន - ដោយអ្នកប្រើប្រាស់ដែលមានការអនុញ្ញាតតាមរយៈចំណុចប្រទាក់ WEB ។
  • កាមេរ៉ា ដ្រាយវ៍ពន្លឺ និងថាសមួយចំនួនដែលមានព័ត៌មានមិនសំខាន់តែងតែត្រូវបានបើក។

យើងសន្មត់ថាអង្គការនៃការចូលប្រើឧបករណ៍ USB នេះធានានូវការប្រើប្រាស់ប្រកបដោយសុវត្ថិភាពរបស់ពួកគេ៖

• ពីការិយាល័យថ្នាក់តំបន់ (តាមលក្ខខណ្ឌ NET លេខ 1...... NET No. N),
• សម្រាប់កុំព្យូទ័រ និងកុំព្យូទ័រយួរដៃមួយចំនួនដែលភ្ជាប់ឧបករណ៍ USB តាមរយៈបណ្តាញសកល។
• សម្រាប់អ្នកប្រើប្រាស់ដែលបានបោះពុម្ពនៅលើម៉ាស៊ីនមេកម្មវិធីស្ថានីយ។

នៅក្នុងមតិយោបល់ ខ្ញុំចង់ឮវិធានការជាក់ស្តែងជាក់លាក់ដែលបង្កើនសុវត្ថិភាពព័ត៌មាននៃការផ្តល់សិទ្ធិចូលប្រើជាសកលទៅកាន់ឧបករណ៍ USB ។

ប្រភព: www.habr.com