ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂອງ USB ຜ່ານ​ວິ​ທີ​ແກ້​ໄຂ​ຮາດ​ແວ IP​

ແບ່ງປັນຫຼ້າສຸດ ປະສົບການຊອກຫາວິທີແກ້ໄຂໃນການຈັດຕັ້ງການເຂົ້າຫາກະແຈຄວາມປອດໄພທາງອີເລັກໂທຣນິກແບບລວມສູນ ໃນອົງການຂອງພວກເຮົາ. ຄໍາເຫັນໄດ້ຍົກບັນຫາທີ່ຮ້າຍແຮງກ່ຽວກັບຄວາມປອດໄພຂອງຂໍ້ມູນ USB ໃນໄລຍະການແກ້ໄຂຮາດແວ IP, ເຊິ່ງເຮັດໃຫ້ພວກເຮົາກັງວົນຫຼາຍ.

ດັ່ງນັ້ນ, ທໍາອິດ, ໃຫ້ພວກເຮົາຕັດສິນໃຈກ່ຽວກັບເງື່ອນໄຂເບື້ອງຕົ້ນ.

• ກະແຈຄວາມປອດໄພເອເລັກໂຕຣນິກຈຳນວນຫຼວງຫຼາຍ.
• ພວກເຂົາຕ້ອງໄດ້ຮັບການເຂົ້າເຖິງຈາກສະຖານທີ່ທາງພູມສາດທີ່ແຕກຕ່າງກັນ.
• ພວກເຮົາກໍາລັງພິຈາລະນາພຽງແຕ່ USB ໃນໄລຍະການແກ້ໄຂຮາດແວ IP ແລະກໍາລັງພະຍາຍາມຮັບປະກັນການແກ້ໄຂນີ້ໂດຍການໃຊ້ມາດຕະການເພີ່ມເຕີມຂອງອົງການຈັດຕັ້ງແລະດ້ານວິຊາການ (ພວກເຮົາຍັງບໍ່ໄດ້ພິຈາລະນາບັນຫາທາງເລືອກ).
• ຢູ່ໃນຂອບເຂດຂອງບົດຄວາມນີ້, ຂ້າພະເຈົ້າຈະບໍ່ອະທິບາຍຢ່າງເຕັມສ່ວນຮູບແບບໄພຂົ່ມຂູ່ທີ່ພວກເຮົາພິຈາລະນາ (ທ່ານສາມາດເບິ່ງຫຼາຍໃນ. publications), ແຕ່ຂ້າພະເຈົ້າຈະເນັ້ນສັ້ນໆກ່ຽວກັບສອງຈຸດ. ພວກເຮົາຍົກເວັ້ນວິສະວະກໍາສັງຄົມ ແລະການກະທໍາທີ່ຜິດກົດໝາຍຂອງຜູ້ໃຊ້ເອງຈາກຕົວແບບ. ພວກເຮົາກໍາລັງພິຈາລະນາຄວາມເປັນໄປໄດ້ຂອງການເຂົ້າເຖິງອຸປະກອນ USB ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຈາກເຄືອຂ່າຍໃດໆໂດຍບໍ່ມີຂໍ້ມູນປະຈໍາຕົວ.

ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງການເຂົ້າເຖິງອຸປະກອນ USB, ອົງການຈັດຕັ້ງແລະມາດຕະການດ້ານວິຊາການໄດ້ຖືກປະຕິບັດ:

1. ມາດຕະການຄວາມປອດໄພຂອງອົງການຈັດຕັ້ງ.

USB ທີ່ມີການຄຸ້ມຄອງຜ່ານ IP hub ຖືກຕິດຕັ້ງຢູ່ໃນຕູ້ເຊີບເວີທີ່ສາມາດລັອກໄດ້ທີ່ມີຄຸນນະພາບສູງ. ການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍແມ່ນ streamlined (ລະບົບການຄວບຄຸມການເຂົ້າເຖິງສະຖານທີ່ຕົວມັນເອງ, ການເຝົ້າລະວັງວິດີໂອ, ຄີແລະສິດທິການເຂົ້າເຖິງສໍາລັບຈໍານວນຈໍາກັດຢ່າງເຂັ້ມງວດຂອງບຸກຄົນ).

ອຸປະກອນ USB ທັງໝົດທີ່ໃຊ້ໃນອົງກອນແບ່ງອອກເປັນ 3 ກຸ່ມ:

• ສຳຄັນ. ລາຍເຊັນດິຈິຕອນທາງດ້ານການເງິນ - ຖືກນໍາໃຊ້ຕາມຄໍາແນະນໍາຂອງທະນາຄານ (ບໍ່ແມ່ນຜ່ານ USB ຜ່ານ IP)
• ສຳຄັນ. ລາຍເຊັນດິຈິຕອນເອເລັກໂຕຣນິກສໍາລັບແພລະຕະຟອມການຄ້າ, ການບໍລິການ, ການໄຫຼເຂົ້າເອກະສານ e-document, ການລາຍງານ, ແລະອື່ນໆ, ລະຫັດຈໍານວນຫນຶ່ງສໍາລັບຊອບແວ - ຖືກນໍາໃຊ້ໂດຍໃຊ້ USB ທີ່ມີການຄຸ້ມຄອງຜ່ານ IP hub.
• ບໍ່ສໍາຄັນ. ປຸ່ມຊອບແວຈໍານວນຫນຶ່ງ, ກ້ອງຖ່າຍຮູບ, ຈໍານວນຂອງ flash drive ແລະແຜ່ນທີ່ມີຂໍ້ມູນທີ່ບໍ່ສໍາຄັນ, ໂມເດັມ USB - ຖືກໃຊ້ໂດຍໃຊ້ USB ທີ່ມີການຄຸ້ມຄອງຜ່ານ IP hub.

2. ມາດຕະການຄວາມປອດໄພທາງດ້ານວິຊາການ.

ການເຂົ້າເຖິງເຄືອຂ່າຍຕໍ່ກັບ USB ທີ່ມີການຈັດການຜ່ານ IP Hub ແມ່ນສະໜອງໃຫ້ພາຍໃນເຄືອຂ່າຍຍ່ອຍທີ່ໂດດດ່ຽວເທົ່ານັ້ນ. ການເຂົ້າເຖິງເຄືອຂ່າຍຍ່ອຍທີ່ໂດດດ່ຽວແມ່ນສະຫນອງໃຫ້:

• ຈາກ terminal server farm,
• ຜ່ານ VPN (ໃບຢັ້ງຢືນ ແລະລະຫັດຜ່ານ) ໄປຫາຄອມພິວເຕີ ແລະຄອມພິວເຕີໂນດບຸກຈໍານວນຈໍາກັດ, ຜ່ານ VPN ເຂົາເຈົ້າອອກທີ່ຢູ່ຖາວອນ,
• ຜ່ານອຸໂມງ VPN ເຊື່ອມຕໍ່ຫ້ອງການພາກພື້ນ.

ໃນ USB ທີ່ຖືກຈັດການຜ່ານ IP hub DistKontrolUSB, ໂດຍໃຊ້ເຄື່ອງມືມາດຕະຖານຂອງມັນ, ຫນ້າທີ່ຕໍ່ໄປນີ້ຖືກຕັ້ງຄ່າ:

• ເພື່ອເຂົ້າເຖິງອຸປະກອນ USB ໃນ USB ຜ່ານສູນ IP, ການເຂົ້າລະຫັດແມ່ນໃຊ້ (ການເຂົ້າລະຫັດ SSL ຖືກເປີດໃຊ້ຢູ່ໃນສູນ), ເຖິງແມ່ນວ່າມັນອາດຈະບໍ່ຈໍາເປັນ.
• "ການຈໍາກັດການເຂົ້າເຖິງອຸປະກອນ USB ໂດຍທີ່ຢູ່ IP" ຖືກຕັ້ງຄ່າ. ອີງຕາມທີ່ຢູ່ IP, ຜູ້ໃຊ້ໄດ້ຮັບອະນຸຍາດຫຼືບໍ່ເຂົ້າເຖິງອຸປະກອນ USB ທີ່ມອບຫມາຍ.
• "ຈໍາກັດການເຂົ້າເຖິງພອດ USB ໂດຍການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານ" ໄດ້ຖືກຕັ້ງຄ່າ. ດັ່ງນັ້ນ, ຜູ້ໃຊ້ໄດ້ຖືກມອບຫມາຍສິດການເຂົ້າເຖິງອຸປະກອນ USB.
• "ການຈໍາກັດການເຂົ້າເຖິງອຸປະກອນ USB ໂດຍການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານ" ໄດ້ຖືກຕັດສິນໃຈທີ່ຈະບໍ່ຖືກນໍາໃຊ້, ເພາະວ່າ ກະແຈ USB ທັງໝົດແມ່ນເຊື່ອມຕໍ່ກັບ USB ຜ່ານສູນ IP ຢ່າງຖາວອນ ແລະບໍ່ສາມາດຍ້າຍຈາກຜອດໄປຫາຜອດໄດ້. ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກຫຼາຍສໍາລັບພວກເຮົາທີ່ຈະໃຫ້ຜູ້ໃຊ້ເຂົ້າເຖິງພອດ USB ທີ່ມີອຸປະກອນ USB ທີ່ຕິດຕັ້ງຢູ່ໃນມັນເປັນເວລາດົນ.
• ການເປີດ ແລະປິດພອດ USB ທາງດ້ານຮ່າງກາຍແມ່ນດໍາເນີນ:
  • ສໍາລັບຊອບແວແລະກະແຈ EDM - ການນໍາໃຊ້ຕາຕະລາງວຽກງານແລະການມອບຫມາຍຂອງ hub (ຈໍານວນຄີໄດ້ຖືກດໍາເນີນໂຄງການເພື່ອເປີດຢູ່ທີ່ 9.00 ແລະປິດຢູ່ທີ່ 18.00, ຕົວເລກຈາກ 13.00 ຫາ 16.00);
  • ສໍາລັບລະຫັດຂອງເວທີການຄ້າແລະຈໍານວນຂອງຊອບແວ - ໂດຍຜູ້ໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດໂດຍຜ່ານການໂຕ້ຕອບ WEB;
  • ກ້ອງຖ່າຍຮູບ, ແຟລດໄດຫຼາຍໆອັນ ແລະແຜ່ນທີ່ມີຂໍ້ມູນທີ່ບໍ່ສຳຄັນແມ່ນເປີດຢູ່ສະເໝີ.

ພວກເຮົາສົມມຸດວ່າອົງການຈັດຕັ້ງຂອງການເຂົ້າເຖິງອຸປະກອນ USB ນີ້ຮັບປະກັນການນໍາໃຊ້ທີ່ປອດໄພຂອງເຂົາເຈົ້າ:

• ຈາກຫ້ອງການພາກພື້ນ (ຕາມເງື່ອນໄຂ NET No. 1...... NET No. N),
• ສໍາລັບຈໍານວນຈໍາກັດຂອງຄອມພິວເຕີແລະຄອມພິວເຕີໂນດບຸກເຊື່ອມຕໍ່ອຸປະກອນ USB ຜ່ານເຄືອຂ່າຍທົ່ວໂລກ,
• ສໍາ​ລັບ​ຜູ້​ຊົມ​ໃຊ້​ໄດ້​ຈັດ​ພີມ​ມາ​ໃນ​ເຄື່ອງ​ແມ່​ຂ່າຍ​ຂອງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ terminal​.

ໃນຄໍາເຫັນ, ຂ້າພະເຈົ້າຢາກໄດ້ຍິນມາດຕະການປະຕິບັດສະເພາະທີ່ເພີ່ມຄວາມປອດໄພຂອງຂໍ້ມູນໃນການສະຫນອງການເຂົ້າເຖິງທົ່ວໂລກຂອງອຸປະກອນ USB.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com