Beneficios de seguridad de la Intranet

hombre de negocios americano Stephen Lawton primero acuñó el término "intranet" en el artículo de 1995 "Intranets impulsar el crecimiento de las herramientas de acceso a Internet." Utilizó la nueva palabra para describir las redes privadas en línea que permiten a los empleados de una empresa para comunicarse virtualmente al mismo tiempo mantener la información compartida lejos del público en general. Sea o no usuarios de la intranet tienen acceso a la Internet pública, las empresas deben implementar diversas estrategias para combatir los problemas de seguridad y proteger el flujo de las comunicaciones electrónicas. Si tiene éxito, los empleados pueden interactuar libremente y con seguridad en un entorno informatizado seguro.

Los cortafuegos

Servidores de seguridad proporcionan un nivel básico de protección requerido para intranets, ayudando a garantizar que sólo los equipos autorizados puedan acceder a ella y el bloqueo de los equipos que no tienen el permiso adecuado. La tecnología por lo general toma la forma de software o una computadora dedicada, ambos de los cuales están programados para actuar como una barrera virtual entre la intranet e Internet, permitiendo o impidiendo la entrada a través de Internet a la intranet en su caso. La consolidación de esta funcionalidad en un solo lugar, el servidor de seguridad, hace que sea mucho más fácil para los administradores supervisar el tráfico entrante y saliente y para gestionar los problemas de acceso, tales como ataques de piratas informáticos, cuando se producen.

Redes privadas virtuales

Los cortafuegos protegen una intranet de accesos no autorizados por los de fuera de Internet del firewall. Una red privada virtual (VPN), por el contrario, proporciona una manera para que los empleados se conecten de forma segura a la intranet al que se encuentren en Internet fuera del servidor de seguridad, como por ejemplo cuando están trabajando desde su casa o en otro lugar remoto.

Para facilitar el acceso, redes privadas virtuales permiten a los ordenadores remotos conectarse a la Intranet a través de una red pública, como Internet, en lugar de utilizar más caro líneas arrendadas o propiedad destinados a una sola empresa. Cuando se combina con fuertes normas eficaces, encriptación y autenticación, VPNs ayudan a las empresas a ahorrar dinero al mismo tiempo proteger sus datos confidenciales.

cifrado

El cifrado es el proceso de hacer que las comunicaciones basadas en texto en un código secreto para que no se pueden entender sin acceso al sistema de codificación utilizado, que también se requiere para descifrar los mensajes. cifrado fiable es más necesaria en entornos de acceso remoto para evitar que otras personas puedan interceptar la información confidencial de la empresa. Los dos tipos principales de sistemas criptográficos ideados para lograr que emplean meta, ya sea una clave secreta, también llamado una clave privada o simétrica o una clave pública. Las claves son el mismo como un código secreto matemático para los mensajes de descodificación y de codificación, y ambos tipos se pueden combinar.

En el caso de claves secretas, los equipos emisores y receptores utilizan la misma clave compartida para descifrar y cifrar los datos. Para mantener la seguridad, todos los equipos deben tener la llave en la mano, ya enviarla a través de la Internet pública, no cifrado no es una opción.

la criptografía de clave pública resuelve el problema de la transmisión de datos a través de una red no segura al permitir que cualquiera y todos los ordenadores para acceder a la clave pública del equipo receptor, que se mantiene en un servidor público. El equipo receptor descifra los mensajes con una clave secreta asociada única que sabe. Si se usa adecuadamente, ambos tipos de criptografía puede asegurar la integridad de los datos compartidos a través de una intranet.

Autenticación

Autenticación permite a los usuarios probar su identidad con el fin de obtener acceso a la intranet. - Las contraseñas secretas códigos introducidos para la verificación - son el método más común de establecer la identidad de uno. Sin embargo, un certificado digital - un documento electrónico que integra la información clave y otra pública del titular del personal con la clave privada de la autoridad de certificación como una firma digital - ofrece un mayor nivel de fiabilidad, ya que no se puede adivinar y luego se usa indebidamente por personas no autorizadas . Ambos tipos de ayuda de autenticación para garantizar que sólo las personas autorizadas pueden ganar la entrada a la intranet.

consideraciones

Los cortafuegos, VPN, encriptación y autenticación de trabajo en conjunto para proteger a una intranet y ofrecen a los usuarios autorizados la tranquilidad de trabajar como colaborativa y productiva posible. Sin embargo, incluso con las mejores medidas de seguridad, los administradores deben siempre permanecer alerta para reconocer y evitar que intrusos accedan o atacar a la red privada. Los ordenadores y software sólo se puede hacer mucho, por lo que las prestaciones de seguridad de una intranet sólo son tan buenos y fiables como los seres humanos que vigilan la intranet.