پرتوں والی حفاظت کا واقعی کیا مطلب ہے؟

سوال:

"پرتوں کی حفاظت" کا واقعی کیا مطلب ہے؟

سائبرسیکیوریٹی میں آج کل کچھ انتہائی متعلقہ خیالات کے لئے "پرتوں کی حفاظت" کا خیال مرکزی حیثیت رکھتا ہے - سائبرسیکیوریٹی ڈیفنس میں دائرہ سے آگے بڑھنے کے پیچھے فلسفہ کو سمجھنے کا ایک طریقہ ہے۔

اس کی بنیادی حیثیت میں ، پرتوں کی حفاظت کا مطلب یہ ہے کہ حملہ کرنے کے مختلف ممکنہ ویکٹروں سے نمٹنے کے ل security مختلف مختلف حفاظتی ٹولوں کا استعمال کرتے ہوئے ایک نقطہ نظر اپنائیں۔ کچھ ماہرین "گہرائی میں دفاع" کے فقرے کا استعمال کرتے ہیں اور یہ بیان کرتے ہیں کہ پرتوں والی سیکیورٹی کس طرح کام کرتی ہے۔

اس کے بارے میں سوچنے کا دوسرا طریقہ یہ ہے کہ جسمانی کنٹینر کے خلاف چاروں طرف سے آنے والے حملوں کی ایک قسم کا چارٹ یا ڈرائنگ ، جس میں اس کی اصل معلومات پر حساس معلومات یا اثاثے ہوں۔ صرف ایک مضبوط بیرونی دائرہ عمل کے بجائے ، ایک پرتوں والا حفاظتی نقطہ نظر اس علاقے کے اندر پرتوں کا اضافہ کردے گا۔ نظریہ یہ ہے کہ کسی بھی حملے نے جو دائرہ میں داخل ہوتا ہے اسے اندر کی دوسری پرتوں کے ذریعہ آہستہ یا کم کیا جاتا ، تاکہ کم اور کم حملے نظام کے اندرونی حصے تک پہنچ جائیں۔

کمپیوٹر سائنس میں ، یہ تھوڑا سا مختلف کام کرتا ہے ، لیکن بنیادی نظریہ اب بھی ایک جیسا ہے۔ سائبرسیکیوریٹی ماہرین اینٹی وائرس اور اینٹی میلویئر پروگراموں کے ساتھ ساتھ ہیشنگ اور خفیہ کاری کے نظام ، ملٹی فیکٹر کی توثیق کے نظام ، اور نیٹ ورک کے اندر گہرائی سے ، خطرے کی تشخیص کے ٹولز اور مختلف قسم کی نیٹ ورک کی سرگرمیوں کے لئے تفصیلی آڈٹ لاگ جیسے چیزوں کو شامل کریں گے۔ . پرتوں والے سائبرسیکیوریٹی کی نئی فرنٹیئر کا ایک خیال یہ ہے کہ مشینی سیکھنے کے ٹول مشکوک نیٹ ورک کی سرگرمی کو دیگر معمولات اور جائز نیٹ ورک سرگرمیوں سے ممتاز کرنے کے لئے کام کر سکتے ہیں۔

نیٹ ورک یا سسٹم کی تعمیر کی شرائط کے ساتھ "پرتوں کی حفاظت" کی اصطلاح کو الجھانے سے بچنا ضروری ہے۔ مثال کے طور پر ، ایک نیٹ ورک مختلف OS "تہوں" پر مشتمل ہوتا ہے ، لیکن یہ وہی نہیں ہے جس سے پرتوں والا سیکیورٹی مراد ہوتا ہے۔ اسی طرح ، انٹرنیٹ کی سرگرمی کے لئے خفیہ کاری سیکیور ساکٹس پرت یا ایس ایس ایل اور ٹرانسپورٹ پرت سیکیورٹی یا ٹی ایس ایل کا استعمال کرتی ہے ، لیکن اگرچہ ان خفیہ کاری کی ٹیکنالوجیز میں متعدد پرتیں ہوسکتی ہیں ، لیکن یہ وہ بات نہیں ہے جب زیادہ تر آئی ٹی ماہرین اس کی بات کر رہے ہیں جب وہ پرتوں والی سیکیورٹی کے بارے میں بات کرتے ہیں۔ ایک بار پھر ، وہ سائبریٹیکس کی کامیابی کو کم سے کم کرنے کے لئے ، تعمیراتی نظام کے کلیدی خیال پر توجہ دے رہے ہیں جس میں مختلف حفاظتی پرتیں ہیں۔

ایک اور مثال سسٹم کے دائرہ کار میں فائر وال کا استعمال ، اختتامی نقطہ سیکیورٹی پروٹوکول کے ساتھ ، بلکہ اندرونی وسائل جیسے خطرے سے متعلق اسکینرز ، داخلہ خطرہ تشخیصی ٹولز ، اور نیٹ ورک سیگمنٹٹیشن ٹولز کے ساتھ مل کر ہے جس نے حملوں کو بند یا الگ تھلگ کرنے میں مدد فراہم کی ہے۔ جس نے نظام کے اندر اپنا راستہ بنا لیا ہے۔

کچھ ماہرین اپنے اپنے پرتوں والے حفاظتی تصورات کو بیان کرنے کے لئے الفاظ کے مجموعے بھی مرتب کریں گے - مثال کے طور پر ، روب سوبرز ، ایک کورا پوسٹر ، نیٹ ورک کی پرتوں کے مختلف اطلاق کی وضاحت کرتا ہے جن میں "انسانی پرت" ، "جسمانی پرت" ، "اختتامی پرت" بھی شامل ہے۔ ، "" نیٹ ورک پرت ، "" ایپلیکیشن پرت "اور" ڈیٹا لیئر۔ "پرتوں کی حفاظت کے ل A ایک حوالہ گائیڈ اس مخصوص پرتوں سے تحفظ کے بارے میں مزید تفصیل میں جاتا ہے۔

پرتوں والی سیکیورٹی کے لئے سب سے بڑی نئی درخواست مصنوعی ذہانت ہے۔ سائنس دان ابھرتی ہوئی مصنوعی ذہانت کی طاقت کو بروئے کار لانے کی کوشش کر رہے ہیں اور سائبرسیکیوریٹی پر اس کا اطلاق کریں گے جیسا کہ اوپر بیان کیا گیا ہے ، ہورسٹکس ٹولز کے ساتھ ، آڈٹ لاگز کے ساتھ مل کر جو نیٹ ورک کے رویے کو دیکھیں گے اور یہ پیش گوئی کرنے کی کوشش کر رہے ہیں کہ صارف کے کون سے واقعات سائبرٹیک کا قیام کرسکتے ہیں۔ یہ ٹولز سسٹم کے ل network نیٹ ورک سیکیورٹی کو بہتر بنانے اور بہتر بنانے کی طرف بہت لمبا سفر طے کر چکے ہیں۔