कॉर्पोरेट स्थान में नेटवर्क फ़ोल्डर्स का पारदर्शी एन्क्रिप्शन

नेटवर्क प्रौद्योगिकियों ( LAN , CAN , VPN ) का व्यापक उपयोग कंपनियों को विभिन्न दूरी पर सूचनाओं के त्वरित और सुविधाजनक आदान-प्रदान को व्यवस्थित करने की अनुमति देता है। फिर भी, कॉर्पोरेट वातावरण में सूचना का संरक्षण एक ऐसा कार्य है जो आज भी प्रासंगिक है और विभिन्न प्रकार के क्षेत्रों में छोटे, मध्यम और बड़े उद्यमों के प्रबंधकों के दिमाग को चिंतित करता है। इसके अलावा, जो भी हो, कंपनी के आकार, प्रबंधन के लिए लगभग हमेशा कर्मचारियों की पहुंच के अधिकारों के बीच अंतर करने की आवश्यकता होती है ताकि इसके महत्व की डिग्री के आधार पर गोपनीय जानकारी प्राप्त हो सके।



इस लेख में, हम एक कॉर्पोरेट वातावरण में जानकारी की सुरक्षा के सबसे सामान्य तरीकों में से एक के रूप में पारदर्शी एन्क्रिप्शन के बारे में बात करेंगे, कई उपयोगकर्ताओं के लिए एन्क्रिप्शन के सामान्य सिद्धांतों पर विचार करेंगे (कई सार्वजनिक कुंजी के साथ क्रिप्टोग्राफी), और यह भी बात करते हैं कि नेटवर्क फ़ोल्डरों के पारदर्शी एन्क्रिप्शन को कॉन्फ़िगर कैसे करें CyberSafe फ़ाइलें एन्क्रिप्शन सॉफ्टवेयर।

पारदर्शी एन्क्रिप्शन का क्या फायदा है?

वर्चुअल क्रिप्टोडिस्क या फुल-डिस्क एन्क्रिप्शन फ़ंक्शन का उपयोग उपयोगकर्ता के स्थानीय कंप्यूटर पर काफी उचित है, हालांकि, कॉर्पोरेट स्पेस में, पारदर्शी एन्क्रिप्शन का उपयोग अधिक उचित है, क्योंकि यह फ़ंक्शन एक ही समय में कई उपयोगकर्ताओं के लिए वर्गीकृत फ़ाइलों के साथ त्वरित और सुविधाजनक काम प्रदान करता है। फ़ाइलें बनाते और संपादित करते समय, उनके एन्क्रिप्शन और डिक्रिप्शन की प्रक्रियाएं स्वचालित रूप से होती हैं, "मक्खी पर।" सुरक्षित दस्तावेजों के साथ काम करने के लिए, कंपनी के कर्मचारियों को किसी भी क्रिप्टोग्राफी कौशल की आवश्यकता नहीं है, उन्हें गुप्त फ़ाइलों को डिक्रिप्ट या एन्क्रिप्ट करने के लिए कोई अतिरिक्त कार्रवाई करने की आवश्यकता नहीं है।

वर्गीकृत दस्तावेजों के साथ काम मानक प्रणाली अनुप्रयोगों का उपयोग करके सामान्य तरीके से होता है। एन्क्रिप्शन स्थापित करने और एक्सेस अधिकारों को डीलिमिट करने के सभी कार्य एक व्यक्ति को सौंपे जा सकते हैं, उदाहरण के लिए, एक सिस्टम एडमिनिस्ट्रेटर।

मल्टीपल पब्लिक की क्रिप्टोग्राफी और डिजिटल लिफाफे

पारदर्शी एन्क्रिप्शन निम्नानुसार काम करता है। फ़ाइल को एन्क्रिप्ट करने के लिए, एक बेतरतीब ढंग से उत्पन्न सममित सत्र कुंजी का उपयोग किया जाता है, जो बदले में, उपयोगकर्ता की असममित सार्वजनिक कुंजी द्वारा सुरक्षित है। यदि उपयोगकर्ता इसमें कोई परिवर्तन करने के लिए फ़ाइल तक पहुंचता है, तो पारदर्शी एन्क्रिप्शन ड्राइवर उपयोगकर्ता की निजी (निजी) कुंजी का उपयोग करके सममित कुंजी को डिक्रिप्ट करता है, और फिर सममित कुंजी का उपयोग करके, फ़ाइल को ही डिक्रिप्ट करता है। पारदर्शी एन्क्रिप्शन कैसे काम करता है, इसके बारे में हमने पिछले विषय में बताया।

लेकिन क्या होगा अगर कई उपयोगकर्ता हैं और वर्गीकृत फाइलें स्थानीय पीसी पर नहीं, बल्कि रिमोट सर्वर पर एक फ़ोल्डर में संग्रहीत हैं? आखिरकार, एन्क्रिप्टेड फ़ाइल एक और एक ही है, लेकिन प्रत्येक उपयोगकर्ता की अपनी अनूठी कुंजी जोड़ी है।

इस मामले में, तथाकथित डिजिटल लिफाफे का उपयोग किया जाता है ।



जैसा कि आकृति से देखा जा सकता है, डिजिटल लिफाफे में बेतरतीब ढंग से उत्पन्न सममित कुंजी का उपयोग करके एन्क्रिप्ट की गई फ़ाइल होती है, साथ ही साथ इस सममित कुंजी की कई प्रतियां, प्रत्येक उपयोगकर्ता की खुली असममित कुंजी द्वारा संरक्षित होती हैं। कई प्रतियाँ होंगी जैसे कि कई उपयोगकर्ताओं को संरक्षित फ़ोल्डर तक पहुंचने की अनुमति है।

पारदर्शी एन्क्रिप्शन ड्राइवर निम्नानुसार काम करता है: जब कोई उपयोगकर्ता किसी फ़ाइल तक पहुंचता है, तो वह जांचता है कि उसका प्रमाण पत्र (सार्वजनिक कुंजी) अनुमत लोगों की सूची में है या नहीं। यदि हां, तो उसकी सार्वजनिक कुंजी का उपयोग करके एन्क्रिप्ट की गई सटीक कुंजी इस उपयोगकर्ता की निजी कुंजी का उपयोग करके डिक्रिप्ट की जाती है। यदि यह उपयोगकर्ता प्रमाणपत्र सूची में नहीं है, तो प्रवेश निषेध होगा।

साइबर कैफे के साथ नेटवर्क फ़ोल्डर एन्क्रिप्शन

साइबर कैफे का उपयोग करते हुए, सिस्टम व्यवस्थापक अतिरिक्त डेटा सुरक्षा प्रोटोकॉल, जैसे कि IPSec या WebDAV के उपयोग के बिना नेटवर्क फ़ोल्डर के पारदर्शी एन्क्रिप्शन को कॉन्फ़िगर करने में सक्षम होगा , और एक या किसी अन्य एन्क्रिप्ट किए गए फ़ोल्डर में उपयोगकर्ता की पहुंच को नियंत्रित करेगा।

प्रत्येक उपयोगकर्ता के लिए पारदर्शी एन्क्रिप्शन स्थापित करने के लिए, जो गोपनीय जानकारी तक पहुंच की अनुमति देने की योजना बना रहा है, साइबर कैफे को कंप्यूटर पर स्थापित किया जाना चाहिए, एक व्यक्तिगत प्रमाणपत्र बनाया जाना चाहिए, और साइबर कैफे सार्वजनिक कुंजी सर्वर पर प्रकाशित सार्वजनिक कुंजी।

अगला, रिमोट सर्वर पर सिस्टम व्यवस्थापक एक नया फ़ोल्डर बनाता है, इसे साइबर कैफे में जोड़ता है और उन उपयोगकर्ताओं को चाबियाँ सौंपता है जो भविष्य में इस फ़ोल्डर में फ़ाइलों के साथ काम करने में सक्षम होंगे। बेशक, आप आवश्यकतानुसार कई फ़ोल्डर बना सकते हैं, अलग-अलग महत्व की डिग्री में उनमें गोपनीय जानकारी संग्रहीत कर सकते हैं, और सिस्टम व्यवस्थापक किसी भी समय एक उपयोगकर्ता को उन लोगों से हटा सकता है जिनके पास फ़ोल्डर तक पहुंच है, या एक नया जोड़ें।

एक साधारण उदाहरण पर विचार करें:

एबीसी एंटरप्राइज फ़ाइल सर्वर महत्व के अलग-अलग डिग्री की गोपनीय जानकारी के साथ 3 डेटाबेस स्टोर करता है - डीएसपी, सीक्रेट और टॉप सीक्रेट। यह पहुंच प्रदान करने के लिए आवश्यक है: उपयोगकर्ताओं के DB1 में इवानोव, पेट्रोव, निकिफोरोव, पेट्रोव के डीबी 2 और स्मिरनोव, स्मिरनोव और इवानोव के डीबी 3 के लिए।

ऐसा करने के लिए, फ़ाइल सर्वर में, जो किसी भी नेटवर्क संसाधन हो सकता है, आपको प्रत्येक डेटाबेस के लिए तीन अलग-अलग फ़ोल्डर बनाने और संबंधित उपयोगकर्ताओं के इन फ़ोल्डर्स प्रमाणपत्र (कुंजी) को असाइन करने की आवश्यकता होगी:





बेशक, यह या एक्सेस अधिकारों के भेदभाव के साथ एक और समान कार्य को विंडोज एसीएल की मदद से हल किया जा सकता है। लेकिन यह तरीका तभी प्रभावी हो सकता है जब कंपनी के भीतर कर्मचारियों के कंप्यूटरों पर पहुंच के अधिकारों को अलग किया जाए। अपने आप में, यह एक फ़ाइल सर्वर के लिए तीसरे पक्ष के कनेक्शन की स्थिति में गोपनीय जानकारी की रक्षा नहीं करता है, और डेटा की सुरक्षा के लिए क्रिप्टोग्राफी का उपयोग बस आवश्यक है।

इसके अलावा, फ़ाइल सिस्टम सुरक्षा सेटिंग्स द्वारा सभी सेटिंग्स को कमांड लाइन का उपयोग करके रीसेट किया जा सकता है। विंडोज पर, एक विशेष उपकरण है, जिसे कैलक्स कहा जाता है, जिसका उपयोग आप फ़ाइलों और फ़ोल्डरों पर अनुमतियों को देखने के लिए कर सकते हैं, साथ ही उन्हें रीसेट करने के लिए भी कर सकते हैं। विंडोज 7 पर, इस कमांड को "icacls" कहा जाता है और निम्नानुसार चलता है:

1. प्रशासक अधिकारों के साथ कमांड प्रॉम्प्ट पर टाइप करें: cmd
2. डिस्क या विभाजन पर जाएं, उदाहरण के लिए: सीडी / डीडी:
3. सभी अनुमतियों को रीसेट करने के लिए, दर्ज करें: icacls * / T / Q / C / RESET

यह संभव है कि पहली बार icacls काम नहीं करेगा। फिर, चरण 2 से पहले, आपको निम्न कमांड चलाने की आवश्यकता है:

टेकऑन / आर / एफ *

उसके बाद, पहले फ़ाइलों और फ़ोल्डरों पर अनुमतियों को रीसेट किया जाएगा।

आप एक वर्चुअल क्रिप्टोकरंसी और ACL के आधार पर एक सिस्टम बना सकते हैं (इस सिस्टम के बारे में अधिक जब संगठनों में क्रिप्टोकरंसी का उपयोग यहां लिखा जाता है ।)। हालाँकि, ऐसी प्रणाली भी असुरक्षित है, क्योंकि क्रिप्टोकरंसी पर कर्मचारियों की लगातार पहुंच सुनिश्चित करने के लिए, प्रशासक को इसे पूरे कार्य दिवस (कनेक्टेड) ​​पर रखना होगा, जो क्रिप्टोकरंसी पर गोपनीय जानकारी से समझौता करता है, जबकि पासवर्ड को जाने बिना भी, यदि कनेक्शन की अवधि के लिए जुड़ा हुआ है। सर्वर से कनेक्ट करने में सक्षम होगा।

अंतर्निहित एन्क्रिप्शन के साथ नेटवर्क ड्राइव भी समस्या को हल नहीं करते हैं, क्योंकि वे केवल तभी डेटा सुरक्षा प्रदान करते हैं जब कोई भी उनके साथ काम नहीं कर रहा हो। यही है, अंतर्निहित एन्क्रिप्शन फ़ंक्शन संवेदनशील डेटा को केवल तभी चुराए जाने से बचाने में सक्षम होगा, जब ड्राइव स्वयं चोरी हो जाए।

साइबर कैफे में, फ़ाइलों का एन्क्रिप्शन / डिक्रिप्शन फ़ाइल सर्वर पर नहीं, बल्कि उपयोगकर्ता की ओर से किया जाता है । इसलिए, गोपनीय फ़ाइलों को सर्वर पर केवल एन्क्रिप्टेड रूप में संग्रहीत किया जाता है, जो हमलावर के सीधे फ़ाइल सर्वर से कनेक्ट होने पर उनके समझौता की संभावना को समाप्त कर देता है। पारदर्शी एन्क्रिप्शन द्वारा संरक्षित फ़ोल्डर में संग्रहीत सर्वर पर सभी फाइलें एन्क्रिप्ट की जाती हैं और मज़बूती से संरक्षित होती हैं। उसी समय, उपयोगकर्ता और एप्लिकेशन उन्हें साधारण फ़ाइलों के रूप में देखते हैं: नोटपैड, वर्ड, एक्सेल, एचटीएमएल, आदि एप्लिकेशन सीधे इन फ़ाइलों को पढ़ने और लिखने के लिए प्रक्रियाओं को पूरा कर सकते हैं; यह तथ्य कि वे एन्क्रिप्टेड हैं, उनके लिए पारदर्शी है।

गैर-पहुंच वाले उपयोगकर्ता इन फ़ाइलों को भी देख सकते हैं, लेकिन वे उन्हें पढ़ या संशोधित नहीं कर सकते हैं। इसका मतलब यह है कि यदि सिस्टम व्यवस्थापक के पास किसी एक फ़ोल्डर में दस्तावेजों तक पहुंच नहीं है, तो वह अभी भी उन्हें वापस कर सकता है। बेशक, सभी बैकअप फ़ाइलों को भी एन्क्रिप्ट किया गया है।

हालाँकि, जब कोई उपयोगकर्ता अपने कंप्यूटर पर काम करने के लिए किसी एक फाइल को खोलता है, तो इस बात की संभावना है कि अवांछित एप्लिकेशन उस तक पहुंच प्राप्त करेंगे (यदि कंप्यूटर संक्रमित है तो निश्चित रूप से)। इसे रोकने के लिए, एक अतिरिक्त सुरक्षा उपाय के रूप में साइबर कैफे में विश्वसनीय अनुप्रयोगों की एक प्रणाली मौजूद है, जिसकी बदौलत सिस्टम प्रशासक उन कार्यक्रमों की सूची निर्धारित कर सकता है, जो एक संरक्षित फ़ोल्डर से फाइलों तक पहुंच सकते हैं। अन्य सभी एप्लिकेशन जो विश्वसनीय सूची में शामिल नहीं हैं, उनकी पहुंच नहीं है, इसलिए हम स्पाइवेयर, रूटकिट और अन्य मैलवेयर के लिए गोपनीय जानकारी तक पहुंच को प्रतिबंधित करेंगे।

चूंकि एन्क्रिप्टेड फ़ाइलों के साथ सभी काम उपयोगकर्ता की ओर से किए जाते हैं, इसका मतलब है कि साइबर स्पेस फ़ाइल सर्वर पर स्थापित नहीं है और जब कॉर्पोरेट स्पेस में काम करते हैं, तो प्रोग्राम को NTFS फाइल सिस्टम, जैसे विंडोज स्टोरेज सर्वर के साथ नेटवर्क स्टोरेज पर जानकारी की सुरक्षा के लिए उपयोग किया जा सकता है। एन्क्रिप्टेड रूप में सभी गोपनीय जानकारी ऐसी रिपॉजिटरी में स्थित है, और साइबर कैफे केवल उन उपयोगकर्ताओं के कंप्यूटरों पर स्थापित है, जहां से वे एन्क्रिप्टेड फ़ाइलों तक पहुंचते हैं।



यह TrueCrypt और फ़ाइलों के भौतिक संग्रहण के स्थान पर स्थापना की आवश्यकता वाले अन्य एन्क्रिप्शन कार्यक्रमों पर साइबर कैफे का लाभ है, जिसका अर्थ है कि केवल एक व्यक्तिगत कंप्यूटर को सर्वर के रूप में उपयोग किया जा सकता है, लेकिन नेटवर्क ड्राइव नहीं। बेशक, कंपनियों और संगठनों में नेटवर्क भंडारण का उपयोग पारंपरिक कंप्यूटर का उपयोग करने की तुलना में बहुत अधिक सुविधाजनक और उचित है।

इस प्रकार, साइबर कैफे का उपयोग करते हुए, बिना किसी अतिरिक्त उपकरण के, मूल्यवान फ़ाइलों के प्रभावी संरक्षण को व्यवस्थित करना संभव है, एन्क्रिप्टेड नेटवर्क फ़ोल्डरों के साथ सुविधाजनक काम प्रदान करना, और गोपनीय जानकारी के लिए उपयोगकर्ता के उपयोग के अधिकारों को भी अलग करना।