دنیای فناوری اطلاعات هر روز تغییر می‌کند و هکرها با شیوه‌های جدیدتری به سیستم‌ها و سرورها حمله می‌کنند. الگوریتم‌های رمزنگاری که امروز امن به نظر می‌رسند ممکن است فردا روزی سطح اطمینان مناسب را در اختیار مدیران فناوری اطلاعات قرار ندهند.
به عبارتی به صرف وجود رمزنگاری نمیتوان از سطح امنیت مناسب سیستم عامل اطمینان حاصل کرد.
امکانی در سیستم عامل لینوکس وجود دارد که با استفاده از آن می‌توان سیاست‌های خاصی را برای زیرساخت‌های رمزنگاری، در سطح سیستم عامل، اعمال کرد. این امکان با نام crypto-policies، سیاست‌های رمزنگاری، شناخته می‌شود.
این ابزار دستور update-crypto-policies را در اختیار مدیران فناوری اطلاعات قرار می‌دهد تا بتوانند پالیسی‌های امنیتی را برای تمامی زیرساخت‌های امنیتی اعمال کنند یا وضعیت موجود را بررسی نمایند.
JCB1cGRhdGUtY3J5cHRvLXBvbGljaWVzIC0tc2hvdwpERUZBVUxU
انواع سیاست‌های امنیتی موجود به این شرح است:
- LEGACY
بالاترین سطح تطابق پذیری را با سطح امنیت پایین در اختیار قرار می‌دهد. - DEFAULT
قابلیت‌هایی که به صورت پیش فرض در سطح استانداردهای امروز، سطح امنیت قابل قبولی را ارائه می‌دهد. - FUTURE
سطحی از استانداردها که سعی دارد از حملاتی که در آینده محتمل به نظر می‌رسند، جلوگیری کند. - FIPS
این سطح منطبق بر نیازمندیهای FIPS 140-2 می‌باشد.
برای اطلاعات دقیق‌تر در مورد سیاست‌های رمزنگاری، راهنمای crypto-policies را مشاهده کنید.
JCBtYW4gY3J5cHRvLXBvbGljaWVz
زیرساخت‌های رمزنگاری که به این واسطه تنظیم می‌شوند عبارتند از:
- BIND DNS name server daemon
- GnuTLS TLS library
- OpenJDK runtime environment
- Kerberos 5 library
- Libreswan IPsec and IKE protocol implementation
- NSS TLS library
- OpenSSH SSH2 protocol implementation
- OpenSSL TLS library
چنانچه علاقه‌مند هستید از تنظیماتی که هر پالیسی بر روی برنامه‌ها اعمال می‌کند مطلع شوید این مسیر را بررسی کنید:
/usr/share/crypto-policies/
برای هر پالیسی یک شاخه خواهید دید که به تفکیک برنامه‌ها یک فایل متنی حاوی تنظیمات برای تولید کلید، رمزنگاری و … وجود دارد.
تنظیمات جاری در مسیر زیر قرار دارد:
/etc/crypto-policies/back-ends/
برای اعمال سطح امنیتی مورد نظر از دستور زیر استفاده کنید:
JCB1cGRhdGUtY3J5cHRvLXBvbGljaWVzIC0tc2V0IEZVVFVSRQpTZXR0aW5nIHN5c3RlbSBwb2xpY3kgdG8gRlVUVVJF
بهتر است بعد از اعمال دستور فوق، کل سیستم راه اندازی مجدد گردد.
بیشتر بخوانیم
بحث جداسازی اینترنت از شبکه داخلی یکی از دغدغه‌های رایج در بین سازمان‌های دولتی و خصوصی می‌باشد. یکی از راهکارهای کم‌هزینه، سریع و امن برای این موضوع استفاده از سامانه میزکار مجازی PVMDesktop است.
سامانه مجازی‌سازیPVM راهکار اختصاصی شرکت رایانش ابری آوید به منظور پیاده‌سازی تکنولوژی مجازی‌سازی سرور در شرکت‌ها و سازمان‌ها می‌باشد.
دورکاد» به صاحبان کسب و کار و مدیران فناوری اطلاعات این امکان را می‌دهد تا فارغ از دغدغه‌های امنیتی، استفاده از سرویس‌های سازمانی را از هر مکان و در هر زمان، بر بستری امن، برای کارکنان و همکاران خود فراهم کنند.
