Vad är logisk säkerhet?

Logisk säkerhet avser processen att använda mjukvarubaserade tekniker för att autentisera en användares privilegier på ett specifikt datornätverk eller system. Konceptet är en del av det mer kompletta fältet för datasäkerhet, som involverar både hårdvaru- och mjukvaremetoder för att säkra en terminal eller nätverk. När man diskuterar logisk säkerhet bör man överväga de olika teknikerna som används, som inkluderar användarnamn och lösenord, token-säkerhet och tvåvägsautentisering på ett system.

Lösenordsautentisering är kanske den vanligaste och bekanta typen av logisk säkerhet. Den som någonsin har använt en onlinebanksida eller till och med ett socialt nätverkssystem kommer att känna till detta koncept. När ett nätverk har konfigurerats för att använda lösenordsautentisering tvingas användare som försöker logga in på en specifik terminal i nätverket att bevisa sina referenser genom att mata in ett användarnamn och lösenord. Den främsta fördelen här är enkelhet; Användare behöver inget annat än TArvtagare memorerade användarnamn och lösenordsinformation för att komma åt systemet. En viktig nackdel är att datorn inte har något sätt att kontrollera om individen som använder ett specifikt användarnamn och lösenordskombination är den auktoriserade användaren; Skrupelfria användare kan därför stjäla användarnamn och lösenord för att knäcka systemet.

token säkerhet är en logisk säkerhetsteknik som involverar användning av nyckelkort eller andra fysiska enheter för att autentisera en användare i nätverket. När användaren sveper sitt kort i systemet får han tillgång till datorn. Vissa populära typer av tokenenheter innehåller en ständigt föränderlig kod som växlar till ett nytt värde varje minut eller så, vilket håller systemet säkert mot individer som försöker kopiera säkerhetskorten. Återigen, som med lösenordsautentisering, finns det inget riktigt skydd mot individer som stjäl en annans passkort för att få tillgång till systenEm.

Tvåvägsautentisering innebär ett fråga och svarsutbyte mellan användaren och datorsystemet. När användaren försöker logga in på systemet skickar datorn en fråga-känd som en "utmaning"-och slutanvändaren måste svara med rätt resultat för att få tillgång till systemet. Fördelen med denna typ av logisk säkerhetsteknik är att systemet inte är bundet till en specifik användarnamn och lösenordskombination; Det kan finnas ett antal utmaningar, vilket hindrar obehöriga användare från att enkelt få tillgång till systemet genom att helt enkelt stjäla ett specifikt användarnamn och lösenordskombination.