انجمن‌ها

سلام

یکی از مسائلی که طرح یک سیستم امنیتی باید به عنوان یک آسیب مورد توجه قرار بگیرد پدیده‌ای است به نام "توهم امنیت". یعنی یک راه‌حل امنیتی که "ادعای" ایجاد یک محدودیت در یک زمینه را طرح می‌کند و کاربران هم چنین تصور خواهند کرد که امنیت مورد نظر آنها برقرار است درحالی که در واقع چنین امنیتی برقرار نشده است.

ایجاد محدودیت برای Admin در "هر سیستم رایانه‌ای" دقیقا با تعریف "توهم امنیت" مطابقت دارد. فزض بفرمایید که یک سیستم ادعا کند که می‌تواند از دسترسی Admin به داده‌ها ممانعت نماید. این درحالی است که یک Admin حتما هیچ محدودیتی در دسترسی فیزیکی به اطلاعات نخواهد داشت - یعنی مثلا می‌تواند فایل‌های حاوی اطلاعات را کپی نماید. این فایل‌ها را می‌تواند به رایانه دیگری منتقل کند که در آنجا سیستم مشابهی بدون محدودیت‌های ادعا شده مشغول به کار باشد و به سادگی به اطلاعات دسترسی داشته باشد. یا حتی می‌تواند به صورت روی همان سروری که Admin است مستقیما به داده‌ها دسترسی داشته باشد (بدون استفاده از نرم‌افزار نوسا).

با توجه به این شرایط هر محدودیتی که برای Admin قائل شویم در واقع برای کاربران "توهم امنیت" ایجاد کرده‌ایم.

متاسفانه مسئولان IT، شبکه و Adminهای سرورها باید حتما از افراد قابل اطمینان انتخاب شوند. افرادی که هیچ بخشی از سیستم "نمی‌تواند" از آنها مخفی بماند...

ارادت

سلام

ممنون از پاسخ شما . کاملا دقیق و واضح بود .



ممنون