3.1.5. Bảo mật sử dụng xác thực, cấ

3.1.5. Bảo mật sử dụng xác thực, cấp quyền truy nhập và thống kê.
• Bảo mật dùng xác thực (Authentication)
Phương thức bảo mật dùng xác thực được ứng dụng vào hệ thống mạng cho phép nhận dạng người dùng muốn truy xuất các ứng dụng dịch vụ mạng và làm nhiệm vụ cho phép hay hạn chế truy cập.
Với phương thức bảo mật này, người dùng sẽ có login ID và password để khai báo cho các máy chủ bảo mật khi có nhu cầu truy xuất tài nguyên hệ thống, các login ID và password này sau đó sẽ được kiểm tra bởi một máy chủ chạy dịch vụ xác thực như RADIUS, TACACS, TACACS+.
• Cấp quyền truy cập (Authorization)
Kết hợp với phương thức bảo mật dùng xác thực, phương pháp cấp quyền truy cập có thể định nghĩa và quản lý người dùng truy cập đến mức độ nào trong tài nguyên hệ thống như các thư mục, các tập tin, ....
Các tổ chức doanh nghiệp nên cấp quyền truy cập hệ thống cho các thành viên dựa trên yêu cầu cần thiết tối thiểu khi có nhu cầu thực sự sao cho quyền truy cập là thấp nhất nhằm làm tăng tối đa độ bảo mật, an toàn dữ liệu. Ngoài ra, để dễ dàng quản lý thì việc cấp quyền còn phải dựa trên sự đồng nhất, giống nhau của người dùng nhằm tạo ra các nhóm người dùng có quyền truy xuất dữ liệu như nhau.
• Thống kề (Accouting)
Hệ thống thống kê (accouting) có thể thu thập hoạt động dữ liệu, thống kê, báo cáo các truy cập từ phía người dùng là đặc biệt cần thiết.
Phương pháp này cho phép người quản trị dễ dàng xác định các xâm phạm có thể xảy ra, nhanh chóng khắc phục sự cố và truy cứu trách nhiệm do tất cả các thông tin người dùng truy nhập tài nguyên mạng đều được lưu lại dưới nhiều dạng tập tin khác nhau như .txt, .xls, v.v.v...
Những thông tin thu thập được từ người dùng bao gồm cả login ID, số lần truy nhập, các quyền truy cập đã có và các quyền truy cập mới

Kết quả (Anh) 2:

3.1.5. Secured using authentication, access authorization and statistics.
• Secure user authentication (Authentication)
security method used to authenticate the application to the network enables user identification application wants access network services and missions allow or restrict access.
With this security method, user login ID and password will have to report it to the security server as needed access system resources, the login ID and password will then be checked by a server running authentication service such as RADIUS, TACACS, TACACS +.
• Provide access (Authorization)
Combining with secure method of user authentication methods Range access can define and manage user access to what extent the system resources such as folders, files, ....
The corporate organizations should grant access to the system membership based on the minimum requirements needed to have real needs that are the lowest access in order to maximize the security and safety of data. Also, to easily manage the issuing authority must rely on uniformity, similarity of users to create groups of users have access the same data.
• Statistics (Accouting)
System Statistics (Accouting) can collect operational data, statistics and reports accessed from the user's special needs.
This approach allows administrators to easily determine the infringement may occur quickly troubleshoot and prosecuted by all user information access network resources are saved under different file types such as .txt, .xls, etc ..
The outputs collected from users including login ID, the number of times accessed, the existing access rights and the new access