IP ਹਾਰਡਵੇਅਰ ਹੱਲਾਂ ਉੱਤੇ USB ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ

ਹਾਲ ਹੀ ਵਿੱਚ ਸਾਂਝਾ ਕੀਤਾ ਗਿਆ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ ਤੱਕ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਇੱਕ ਹੱਲ ਲੱਭਣ ਦਾ ਅਨੁਭਵ ਸਾਡੇ ਸੰਗਠਨ ਵਿੱਚ. ਟਿੱਪਣੀਆਂ ਨੇ IP ਹਾਰਡਵੇਅਰ ਹੱਲਾਂ ਉੱਤੇ USB ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਗੰਭੀਰ ਮੁੱਦਾ ਉਠਾਇਆ, ਜੋ ਸਾਨੂੰ ਬਹੁਤ ਚਿੰਤਤ ਕਰਦਾ ਹੈ।

ਇਸ ਲਈ, ਪਹਿਲਾਂ, ਆਓ ਸ਼ੁਰੂਆਤੀ ਸਥਿਤੀਆਂ 'ਤੇ ਫੈਸਲਾ ਕਰੀਏ.

• ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ।
• ਉਹਨਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਭੂਗੋਲਿਕ ਸਥਾਨਾਂ ਤੋਂ ਐਕਸੈਸ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
• ਅਸੀਂ IP ਹਾਰਡਵੇਅਰ ਹੱਲਾਂ 'ਤੇ ਸਿਰਫ USB 'ਤੇ ਵਿਚਾਰ ਕਰ ਰਹੇ ਹਾਂ ਅਤੇ ਵਾਧੂ ਸੰਗਠਨਾਤਮਕ ਅਤੇ ਤਕਨੀਕੀ ਉਪਾਅ ਕਰਕੇ ਇਸ ਹੱਲ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਾਂ (ਅਸੀਂ ਅਜੇ ਵਿਕਲਪਾਂ ਦੇ ਮੁੱਦੇ 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕਰ ਰਹੇ ਹਾਂ)।
• ਇਸ ਲੇਖ ਦੇ ਦਾਇਰੇ ਦੇ ਅੰਦਰ, ਮੈਂ ਉਹਨਾਂ ਧਮਕੀ ਮਾਡਲਾਂ ਦਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵਰਣਨ ਨਹੀਂ ਕਰਾਂਗਾ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਅਸੀਂ ਵਿਚਾਰ ਕਰ ਰਹੇ ਹਾਂ (ਤੁਸੀਂ ਇਸ ਵਿੱਚ ਬਹੁਤ ਕੁਝ ਦੇਖ ਸਕਦੇ ਹੋ ਪ੍ਰਕਾਸ਼ਨ), ਪਰ ਮੈਂ ਸੰਖੇਪ ਵਿੱਚ ਦੋ ਨੁਕਤਿਆਂ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਤ ਕਰਾਂਗਾ। ਅਸੀਂ ਮਾਡਲ ਤੋਂ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਕਾਰਵਾਈਆਂ ਨੂੰ ਬਾਹਰ ਰੱਖਦੇ ਹਾਂ। ਅਸੀਂ ਨਿਯਮਤ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਤੋਂ ਬਿਨਾਂ ਕਿਸੇ ਵੀ ਨੈੱਟਵਰਕ ਤੋਂ USB ਡਿਵਾਈਸਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੀ ਸੰਭਾਵਨਾ 'ਤੇ ਵਿਚਾਰ ਕਰ ਰਹੇ ਹਾਂ।

USB ਡਿਵਾਈਸਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਸੰਗਠਨਾਤਮਕ ਅਤੇ ਤਕਨੀਕੀ ਉਪਾਅ ਕੀਤੇ ਗਏ ਹਨ:

1. ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ ਉਪਾਅ।

ਪ੍ਰਬੰਧਿਤ USB ਓਵਰ IP ਹੱਬ ਇੱਕ ਉੱਚ-ਗੁਣਵੱਤਾ ਲਾਕ ਕਰਨ ਯੋਗ ਸਰਵਰ ਕੈਬਿਨੇਟ ਵਿੱਚ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਸੁਚਾਰੂ ਹੈ (ਅਹਾਤੇ ਤੱਕ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀ, ਵੀਡੀਓ ਨਿਗਰਾਨੀ, ਕੁੰਜੀਆਂ ਅਤੇ ਸਖਤੀ ਨਾਲ ਸੀਮਤ ਵਿਅਕਤੀਆਂ ਲਈ ਪਹੁੰਚ ਅਧਿਕਾਰ)।

ਸੰਗਠਨ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਸਾਰੀਆਂ USB ਡਿਵਾਈਸਾਂ ਨੂੰ 3 ਸਮੂਹਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ:

• ਨਾਜ਼ੁਕ। ਵਿੱਤੀ ਡਿਜੀਟਲ ਦਸਤਖਤ - ਬੈਂਕਾਂ ਦੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੇ ਅਨੁਸਾਰ ਵਰਤੇ ਜਾਂਦੇ ਹਨ (ਆਈਪੀ ਉੱਤੇ USB ਦੁਆਰਾ ਨਹੀਂ)
• ਮਹੱਤਵਪੂਰਨ। ਵਪਾਰਕ ਪਲੇਟਫਾਰਮਾਂ, ਸੇਵਾਵਾਂ, ਈ-ਦਸਤਾਵੇਜ਼ ਪ੍ਰਵਾਹ, ਰਿਪੋਰਟਿੰਗ, ਆਦਿ ਲਈ ਇਲੈਕਟ੍ਰਾਨਿਕ ਡਿਜੀਟਲ ਦਸਤਖਤ, ਸੌਫਟਵੇਅਰ ਲਈ ਕਈ ਕੁੰਜੀਆਂ - IP ਹੱਬ ਉੱਤੇ ਇੱਕ ਪ੍ਰਬੰਧਿਤ USB ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
• ਨਾਜ਼ੁਕ ਨਹੀਂ। ਕਈ ਸੌਫਟਵੇਅਰ ਕੁੰਜੀਆਂ, ਕੈਮਰੇ, ਅਣਗਿਣਤ ਫਲੈਸ਼ ਡਰਾਈਵਾਂ ਅਤੇ ਗੈਰ-ਨਾਜ਼ੁਕ ਜਾਣਕਾਰੀ ਵਾਲੀਆਂ ਡਿਸਕਾਂ, USB ਮਾਡਮ - IP ਹੱਬ ਉੱਤੇ ਪ੍ਰਬੰਧਿਤ USB ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

2. ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਉਪਾਅ।

IP ਹੱਬ ਉੱਤੇ ਇੱਕ ਪ੍ਰਬੰਧਿਤ USB ਤੱਕ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਸਿਰਫ਼ ਇੱਕ ਅਲੱਗ ਸਬਨੈੱਟ ਦੇ ਅੰਦਰ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇੱਕ ਅਲੱਗ ਸਬਨੈੱਟ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ:

• ਇੱਕ ਟਰਮੀਨਲ ਸਰਵਰ ਫਾਰਮ ਤੋਂ,
• VPN (ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਪਾਸਵਰਡ) ਦੁਆਰਾ ਕੰਪਿਊਟਰਾਂ ਅਤੇ ਲੈਪਟਾਪਾਂ ਦੀ ਇੱਕ ਸੀਮਤ ਗਿਣਤੀ ਤੱਕ, VPN ਦੁਆਰਾ ਉਹਨਾਂ ਨੂੰ ਸਥਾਈ ਪਤੇ ਜਾਰੀ ਕੀਤੇ ਜਾਂਦੇ ਹਨ,
• ਖੇਤਰੀ ਦਫਤਰਾਂ ਨੂੰ ਜੋੜਨ ਵਾਲੀਆਂ VPN ਸੁਰੰਗਾਂ ਰਾਹੀਂ।

IP ਹੱਬ DistKontrolUSB ਉੱਤੇ ਪ੍ਰਬੰਧਿਤ USB 'ਤੇ, ਇਸਦੇ ਸਟੈਂਡਰਡ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹੇਠਾਂ ਦਿੱਤੇ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ:

• USB ਉੱਤੇ IP ਹੱਬ ਉੱਤੇ USB ਡਿਵਾਈਸਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਹੱਬ 'ਤੇ SSL ਇਨਕ੍ਰਿਪਸ਼ਨ ਸਮਰਥਿਤ ਹੈ), ਹਾਲਾਂਕਿ ਇਹ ਬੇਲੋੜੀ ਹੋ ਸਕਦੀ ਹੈ।
• "IP ਐਡਰੈੱਸ ਦੁਆਰਾ USB ਡਿਵਾਈਸਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨਾ" ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ। IP ਪਤੇ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਉਪਭੋਗਤਾ ਨੂੰ ਨਿਰਧਾਰਤ USB ਡਿਵਾਈਸਾਂ ਤੱਕ ਪਹੁੰਚ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਜਾਂ ਨਹੀਂ।
• "ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਦੁਆਰਾ USB ਪੋਰਟ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਪ੍ਰਤਿਬੰਧਿਤ ਕਰੋ" ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ USB ਡਿਵਾਈਸਾਂ ਲਈ ਪਹੁੰਚ ਅਧਿਕਾਰ ਦਿੱਤੇ ਗਏ ਹਨ।
• “ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਦੁਆਰਾ ਇੱਕ USB ਡਿਵਾਈਸ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨਾ” ਦੀ ਵਰਤੋਂ ਨਾ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਕਿਉਂਕਿ ਸਾਰੀਆਂ USB ਕੁੰਜੀਆਂ USB ਉੱਤੇ IP ਹੱਬ ਨਾਲ ਪੱਕੇ ਤੌਰ 'ਤੇ ਜੁੜੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਪੋਰਟ ਤੋਂ ਪੋਰਟ ਤੱਕ ਨਹੀਂ ਲਿਜਾਈਆਂ ਜਾ ਸਕਦੀਆਂ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ USB ਪੋਰਟ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨਾ ਸਾਡੇ ਲਈ ਵਧੇਰੇ ਸਮਝਦਾਰ ਹੈ ਜਿਸ ਵਿੱਚ ਇੱਕ USB ਡਿਵਾਈਸ ਲੰਬੇ ਸਮੇਂ ਲਈ ਸਥਾਪਿਤ ਹੈ।
• USB ਪੋਰਟਾਂ ਨੂੰ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਚਾਲੂ ਅਤੇ ਬੰਦ ਕਰਨਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:
  • ਸੌਫਟਵੇਅਰ ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਕੁੰਜੀਆਂ ਲਈ - ਟਾਸਕ ਸ਼ਡਿਊਲਰ ਅਤੇ ਹੱਬ ਦੇ ਨਿਰਧਾਰਤ ਕਾਰਜਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ (ਕਈ ਕੁੰਜੀਆਂ ਨੂੰ 9.00 ਵਜੇ ਚਾਲੂ ਕਰਨ ਅਤੇ 18.00 ਵਜੇ ਬੰਦ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮ ਕੀਤਾ ਗਿਆ ਸੀ, ਇੱਕ ਨੰਬਰ 13.00 ਤੋਂ 16.00 ਤੱਕ);
  • ਵਪਾਰਕ ਪਲੇਟਫਾਰਮਾਂ ਦੀਆਂ ਕੁੰਜੀਆਂ ਅਤੇ ਕਈ ਸੌਫਟਵੇਅਰ ਲਈ - WEB ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ;
  • ਕੈਮਰੇ, ਕਈ ਫਲੈਸ਼ ਡਰਾਈਵਾਂ ਅਤੇ ਗੈਰ-ਨਾਜ਼ੁਕ ਜਾਣਕਾਰੀ ਵਾਲੀਆਂ ਡਿਸਕਾਂ ਹਮੇਸ਼ਾ ਚਾਲੂ ਹੁੰਦੀਆਂ ਹਨ।

ਅਸੀਂ ਇਹ ਮੰਨਦੇ ਹਾਂ ਕਿ USB ਡਿਵਾਈਸਾਂ ਤੱਕ ਪਹੁੰਚ ਦਾ ਇਹ ਸੰਗਠਨ ਉਹਨਾਂ ਦੀ ਸੁਰੱਖਿਅਤ ਵਰਤੋਂ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ:

• ਖੇਤਰੀ ਦਫਤਰਾਂ ਤੋਂ (ਸ਼ਰਤ ਨਾਲ NET ਨੰਬਰ 1...... NET ਨੰਬਰ N),
• ਗਲੋਬਲ ਨੈਟਵਰਕ ਰਾਹੀਂ USB ਡਿਵਾਈਸਾਂ ਨੂੰ ਜੋੜਨ ਵਾਲੇ ਕੰਪਿਊਟਰਾਂ ਅਤੇ ਲੈਪਟਾਪਾਂ ਦੀ ਇੱਕ ਸੀਮਤ ਗਿਣਤੀ ਲਈ,
• ਟਰਮੀਨਲ ਐਪਲੀਕੇਸ਼ਨ ਸਰਵਰਾਂ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ।

ਟਿੱਪਣੀਆਂ ਵਿੱਚ, ਮੈਂ ਖਾਸ ਵਿਹਾਰਕ ਉਪਾਵਾਂ ਨੂੰ ਸੁਣਨਾ ਚਾਹਾਂਗਾ ਜੋ USB ਡਿਵਾਈਸਾਂ ਤੱਕ ਗਲੋਬਲ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ।

ਸਰੋਤ: www.habr.com