सामग्री
प्रश्नः
सुरक्षा आर्किटेक्चर आणि सुरक्षा रचनेत काय फरक आहे?
उत्तरः
सुरक्षा आर्किटेक्चर आणि सुरक्षा डिझाइन दोन्ही ही सिस्टमसाठी व्यापक सुरक्षा प्रदान करण्यासाठी आयटी व्यावसायिक कसे कार्य करतात याचे घटक आहेत. तथापि, या दोन संज्ञा जरा वेगळ्या आहेत.
सुरक्षा आर्किटेक्चर ही सुरक्षा प्रणालीच्या संसाधनांचा आणि घटकांचा एक संचा आहे जो त्यास कार्य करण्यास अनुमती देतो. सिक्युरिटी आर्किटेक्चरबद्दल बोलण्याचा अर्थ म्हणजे सुरक्षा व्यवस्था कशी स्थापित केली जाते आणि त्याचे सर्व वैयक्तिक भाग वैयक्तिकरित्या आणि संपूर्ण कसे कार्य करतात याबद्दल बोलणे. उदाहरणार्थ, संपूर्ण सिस्टमच्या दृष्टीने नेटवर्क मॉनिटर किंवा सुरक्षा सॉफ्टवेअर अनुप्रयोग सारख्या संसाधनाकडे लक्ष देणे म्हणजे सुरक्षा आर्किटेक्चर संबोधित करणे असे वर्णन केले जाऊ शकते.
सुरक्षा डिझाइन म्हणजे त्या तंत्र आणि पद्धतींचा संदर्भ आहे जे त्या सुरक्षितता सुलभ करण्यासाठी त्या हार्डवेअर आणि सॉफ्टवेअर घटकांना स्थान देतात. हँडशेकिंग आणि ऑथेंटिकेशन सारख्या वस्तू नेटवर्क सुरक्षा डिझाइनचा भाग असू शकतात. याउलट, हाताळणी आणि प्रमाणीकरण सुलभ करणारे अनुप्रयोग, साधने किंवा संसाधने सुरक्षा आर्किटेक्चरचा भाग असतील. सुरक्षा आर्किटेक्चर आणि सुरक्षा डिझाइन बहुतेक वेळा एकाच वाक्यात जातात या कारणास्तव असा आहे की साधक संकल्पना (डिझाइन) ची अंमलबजावणी करण्यासाठी संसाधनांचा संच (आर्किटेक्चर) वापरत आहेत ज्यायोगे दोन्ही "वापरातील डेटा" संरक्षित करतात. हे सिस्टमद्वारे प्रसारित होते) आणि "डेटा विश्रांती" (संग्रहित केलेला डेटा.)
सुरक्षा तंत्रज्ञानाची माहिती देण्यासाठी आयटी व्यावसायिक विविध तत्त्वे आणि कल्पना वापरतात. काही उदाहरणे म्हणजे वैचारिक सुरक्षा डोमेन किंवा स्तरांचा वापर, ज्यात एलिट संख्येने प्रशासक आणि मोठ्या संख्येने वापरकर्त्यांमधील भिन्न अंतर निर्माण करणे सिस्टमचे संरक्षण करण्याचा एक मार्ग आहे. थेट देखरेख आणि वापरातील डेटाचे नियंत्रण देखील सामान्य सुरक्षा डिझाइन घटक आहेत. आयटी व्यावसायिक अतिरिक्त डिझाइन घटक म्हणून लेअरिंग किंवा अ‍ॅबस्ट्रॅक्शनबद्दल देखील बोलू शकतात, जेथे सुरक्षा आर्किटेक्चरचे विविध भाग वेगळे करणे अधिक चांगली सुरक्षा आणि अमूर्तता प्रदान करू शकते किंवा क्लोज-डोर इंजिनिअरिंगमुळे काही प्रकारच्या उलट्या अभियांत्रिकीमुळे सुरक्षा भंग होऊ शकते.