Kaj je varnostna domena?

Varnostna domena je izraz, ki se uporablja za konceptualizacijo katere koli skupine računalnikov, omrežij ali elementov infrastrukture informacijske tehnologije, ki spadajo pod določen varnostni protokol. Domena je vzpostavljena kot omejena enota tistih elementov, ki imajo nato en sam način preverjanja pristnosti za dostop do elementov znotraj varnostne domene. Glede na to, da je izraz tako konceptualne narave, ga je mogoče uporabiti za širok nabor elementov informacijske tehnologije (IT), kot so zbirka spletnih mest, komunikacijsko omrežje, skupina računalnikov v sobi in celo kombinacija karkoli ali vse od tega.

Eden takšnih primerov varnostne domene je uporaba arhitekture upravljanja spletnega dostopa za obdelavo avtorizacije za vrsto spletnih mest ali spletnih strani. To je mogoče obravnavati na več različnih načinov, na primer s programskim agentom na spletnem strežniku ali ločenim proxy strežnikom. S programskim agentom ima vsak spletni strežnik nameščen majhen program, ki prejema podatke o preverjanju pristnosti od drugega strežnika. Programska oprema na spletnem strežniku prestreže spletno zahtevo in nato pri strežniku za upravljanje dostopa preveri dovoljenje, preden dovoli ali zavrne dostop do spletnega mesta ali določene spletne strani. Pri nastavitvi proxy strežnika po drugi strani proxy strežnik vsebuje dovoljenja za dostop do spletnih strežnikov, ki jih varuje, prestreže zahteve do teh strežnikov in dovoljuje samo zahteve, ki izpolnjujejo ustrezna varnostna merila.

V drugem primeru se izraz varnostne domene pogosto uporablja pri imeniških storitvah podjetja. Eden pogostih primerov je Microsoftova storitev Active Directory®, ki uporablja lahki protokol za dostop do imenika (LDAP) in sistem preverjanja pristnosti Kerberos za vzpostavitev ene točke avtorizacije. V tem primeru je domena dejansko računalniško omrežje, sestavljeno iz poljubnega števila računalnikov, strežnikov in programov. Dovoljenje za dostop do teh elementov nato upravlja sistem Active Directory®, ki omogoča celo vzpostavitev ločenih varnostnih domen pod eno, večjo administrativno domeno.

Visoko tajni podatki so pogosto zaprti v določeni varnostni domeni. V tem primeru je varnostna domena sestavljena iz katerega koli ali vseh zgornjih elementov, vendar je lahko en sam vir preverjanja pristnosti drugačne narave. En primer je znan kot skrivno omrežje usmerjevalnikov internetnega protokola (SIPRNet), ki ga uporablja vlada Združenih držav. SIPRNet je visoko zaščiten niz medsebojno povezanih omrežij, ki v bistvu zrcalijo internet. Ta vrsta varnostne domene, ki je del omrežja obrambnih informacijskih sistemov, še vedno uporablja vse iste tehnološke protokole kot internet, vendar brez povezave s samim internetom.