

Обеспечение безопасности:







|
Терминология

Чтобы понять основы безопасности, необходимо
прояснить терминологию, которая широко
используется в данной области. Вот некоторые
базовые термины и их определения:
- Идентификация:
- Определение источника информации, то есть
конечного пользователя или устройства
(центрального компьютера, сервера, коммутатора,
маршрутизатора и т.д.).
- Целостность данных:
- Обеспечение неизменности данных в ходе их
передачи. Конфиденциальность данных:
Обеспечение просмотра данных в приемлемом
формате только для лиц, имеющих право на доступ к
этим данным.
- Шифрование:
- Метод изменения информации таким образом, что
прочитать ее не может никто, кроме адресата,
который должен ее расшифровать.
- Расшифровка:
- Метод восстановления измененной информации и
приведения ее в читаемый вид.
- Хэш-функция:
- Математический расчет, результатом которого
является последовательность битов (цифровой
код). Имея этот результат, невозможно
восстановить исходные данные, использованные
для расчета.
- Хэш:
- Последовательность битов, полученная в
результате расчета хэш-функции. Результат
обработки сообщения (Message digest):
- Величина, выдаваемая хэш-функцией (то же, что и
«хэш»).
- Шифр:
- Любой метод шифрования данных.
- Цифровая подпись:
- Последовательность битов, прилагаемая к
сообщению (зашифрованный хэш), которая
обеспечивает идентификацию и целостность
данных.
- AAA - Authentication, Authorization, Accounting:
- Архитектура идентификации, авторизации и учета
компании Cisco Systems.
- Комплекс:
- группа или комплекс рядом расположенных зданий
предприятия или организации.
- NAS - Network Access Server:
- Сервер удаленного доступа к сети.
- VPN - Virtual Private Networks:
- Виртуальные частные сети.
- VPDN - Virtual Private Dial-Up Networks:
- Виртуальные коммутируемые частные сети.
-

|