Što je sigurnosna domena?

Sigurnosna domena je pojam koji se koristi za konceptualizaciju bilo kojeg grupiranja računala, mreža ili elemenata infrastrukture informacijske tehnologije koji potpadaju pod određeni sigurnosni protokol. Domena se uspostavlja kao ograničena jedinica onih elemenata koji tada imaju jednu metodu provjere autentičnosti za pristup elementima unutar sigurnosne domene. S obzirom na to da je pojam tako konceptualne prirode, može se primijeniti na širok raspon elemenata informacijske tehnologije (IT) kao što su skup web stranica, komunikacijska mreža, skupina računala u prostoriji, pa čak i kombinacija bilo koji ili sve od ovih.

Jedan takav primjer sigurnosne domene je korištenje arhitekture upravljanja pristupom webu za upravljanje autorizacijom za niz web-mjesta ili web-stranica. To se može riješiti na nekoliko različitih načina, kao što je softverski agent na web poslužitelju ili zasebni proxy poslužitelj. Uz softverski agent, svaki web poslužitelj ima instaliran mali softverski program koji prima podatke o autentifikaciji s drugog poslužitelja. Softver na web poslužitelju presreće web-zahtjev, a zatim provjerava dopuštenje kod poslužitelja za upravljanje pristupom prije nego što dopusti ili odbije pristup web stranici ili određenoj web stranici. S postavkom proxy poslužitelja, s druge strane, proxy poslužitelj sadrži dopuštenja pristupa za web poslužitelje koje čuva, presreće zahtjeve tim poslužiteljima i dopušta samo zahtjeve koji zadovoljavaju odgovarajuće sigurnosne kriterije.

U drugom slučaju, termin sigurnosne domene često se koristi s poslovnim uslugama imenika. Jedan uobičajen primjer je Microsoft®-ova usluga Active Directory®, koja koristi lagani protokol pristupa direktoriju (LDAP) i Kerberos sustav provjere autentičnosti za uspostavljanje jedne točke autorizacije. U ovom slučaju, domena je stvarna računalna mreža koja se sastoji od bilo kojeg broja računala, poslužitelja i softverskih programa. Dozvolom za pristup tim elementima tada upravlja sustav Active Directory®, koji čak omogućuje uspostavljanje zasebnih sigurnosnih domena pod jednom, većom administrativnom domenom.

Visoko povjerljive informacije također se često drže skrivene u određenoj sigurnosnoj domeni. U ovom slučaju, sigurnosna domena se sastoji od bilo kojeg ili svih gore navedenih elemenata, ali pojedinačni izvor provjere autentičnosti može biti drugačije prirode. Jedan je primjer poznat kao tajna mreža usmjerivača internetskog protokola (SIPRNet) koju koristi vlada Sjedinjenih Država. SIPRNet je visoko osiguran skup međusobno povezanih mreža koje u biti zrcali internet. Ova vrsta sigurnosne domene, dio mreže obrambenih informacijskih sustava, još uvijek koristi sve iste tehnološke protokole kao i Internet, ali bez veze sa samim internetom.