Phương pháp bảo vệ truyền - đầu

Đối với các kỳ thi chứng chỉ CompTIA A +, bạn cần phải hiểu các phương pháp có sẵn để đảm bảo truyền. Sau khi bạn xác thực người dùng và cho phép họ truy cập vào các phần nhất định của mạng, bạn nên xem xét các phương pháp bảo mật thông tin trong khi nó di chuyển dọc theo cáp mạng.

Hầu hết các truyền thông mạng được gửi đi dọc theo dây mạng trong văn bản thô, nghĩa là bất cứ ai kết nối với mạng của bạn đều có thể đọc thông tin. Nhưng nếu thông tin đi qua Internet, bất cứ ai cũng có thể xem thông tin đó nếu nó được thông qua trong dạng cleartext.

Mã hóa thông tin có nghĩa là thông tin được chạy thông qua tính toán học tạo ra một phiên bản thay đổi của thông tin: kết quả. Ví dụ: các từ Glen Clarke có thể được mã hóa để trông giống 7y3i s3fk4r . Nếu ai đó chặn các thông tin mật mã như vậy và xem nó trong khi nó đang đi qua dây, thông tin đó sẽ không có nghĩa gì cả.

Đây là ví dụ thực tế. Bạn nhập số thẻ tín dụng vào trang web, nhưng chắc chắn bạn không muốn số thẻ tín dụng đó được xem trong khi bạn gửi nó từ máy tính khách hàng đến máy chủ. Bạn muốn chắc chắn rằng trang web nơi bạn nhập số thẻ tín dụng mã hóa lưu lượng truy cập. Bạn có thể nói bằng biểu tượng khóa xuất hiện trong trình duyệt web, như được hiển thị.

Xác định một trang web an toàn bằng cách tìm khoá trong Internet Explorer.

Điều quan trọng đối với kỳ thi A + là bạn hiểu các phương pháp mã hóa lưu lượng phổ biến. Bạn có thể sử dụng một số công nghệ, chẳng hạn như

• chứa khóa được sử dụng để mã hóa và giải mã lưu lượng truy cập. Giao thức bảo mật Internet (IPSec): Giao thức này có thể mã hóa tất cả lưu lượng TCP / IP giữa các hệ thống. Với tư cách là quản trị viên mạng, bạn cấu hình IPSec trên máy chủ và các máy khách có cùng các chứng chỉ khoá hoặc chứng chỉ kỹ thuật số, được sử dụng để mã hóa và giải mã lưu lượng mạng. Bởi vì cấu hình, nó là một giải pháp không thể cho một trang web nhưng là một cách tuyệt vời để mã hóa lưu lượng truy cập trên mạng của bạn. Mạng riêng ảo (VPN):
• VPN cho phép người dùng kết nối Internet qua một mạng từ xa, thông thường là mạng văn phòng và gửi thông tin giữa hệ thống và mạng văn phòng một cách an toàn. Thông tin được bảo mật bởi vì công nghệ VPN đã sử dụng tạo đường hầm được mật mã giữa người dùng và mạng văn phòng - mọi dữ liệu đi qua đường hầm đều được mã hóa.