الشبكات القائمة على الهوية

This article has multiple issues. Please help improve it or discuss these issues on the talk page. (Learn how and when to remove these messages) This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed. Find sources: "Identity driven networking" – news · newspapers · books · scholar · JSTOR (January 2021) (Learn how and when to remove this message) This article or section possibly contains synthesis of material which does not verifiably mention or relate to the main topic. Relevant discussion may be found on the talk page. (December 2007) (Learn how and when to remove this message) This article possibly contains original research. Please improve it by verifying the claims made and adding inline citations. Statements consisting only of original research should be removed. (October 2014) (Learn how and when to remove this message) (Learn how and when to remove this message)

الشبكات القائمة على الهوية ( IDN ) هي عملية تطبيق عناصر التحكم في الشبكة على وصول جهاز الشبكة بناءً على هوية فرد أو مجموعة من الأفراد المسؤولين عن تشغيل الجهاز. ^[1] يتم تحديد الأفراد، ويتم ضبط الشبكة للاستجابة لوجودهم حسب السياق.

يوفر نموذج OSI طريقة لتوصيل حركة مرور الشبكة ، ليس فقط إلى النظام ولكن أيضًا إلى التطبيق الذي طلب البيانات أو يستمع إليها. يمكن لهذه التطبيقات أن تعمل إما كعملية مستخدم قائمة على النظام ، أو كتطبيق مستخدم مثل متصفح الويب .

يعتمد أمن الإنترنت على فكرة مفادها أن القدرة على طلب أو الاستجابة للطلبات يجب أن تخضع لدرجة معينة من المصادقة والتحقق والترخيص وإنفاذ السياسات . تسعى الشبكات القائمة على الهوية إلى حل السياسة القائمة على المستخدم والنظام في نموذج إدارة واحد .

وبما أن الإنترنت يشتمل على مجموعة واسعة من الأجهزة والتطبيقات، فهناك أيضًا العديد من الحدود وبالتالي هناك أفكار حول كيفية حل مشكلة الاتصال بالمستخدمين ضمن هذه الحدود. ويتعين على أي محاولة لفرض إطار عمل للهوية على النظام أن تحدد أولاً ماهية الهوية، ثم تحددها، ثم تستخدم بعد ذلك فقط عناصر التحكم الموجودة لتحديد الغرض من هذه المعلومات الجديدة.

تمثل الهوية الرقمية الترابط بين الهوية الحقيقية وبعض صور الهوية؛ وقد تتضمن مراجع للأجهزة وكذلك الموارد والسياسات .

في بعض الأنظمة، توفر السياسات الحقوق التي يمكن للهوية المطالبة بها في أي نقطة زمنية ومكانية معينة. على سبيل المثال، قد يحق للشخص الحصول على بعض الامتيازات أثناء العمل من مكان عمله والتي قد يُحرم منها من المنزل خارج ساعات العمل .

قبل وصول المستخدم إلى الشبكة، عادة ما يكون هناك شكل من أشكال مصادقة الجهاز، وربما يتحقق هذا من النظام ويهيئه لمستوى أساسي من الوصول. وباستثناء تعيين مستخدم لعنوان MAC قبل أو أثناء هذه العملية (802.1x)، فليس من السهل مصادقة المستخدمين في هذه المرحلة. ومن المعتاد أن يحاول المستخدم المصادقة بمجرد بدء عمليات النظام (الشياطين)، وقد يتطلب هذا أن يتم بالفعل تنفيذ تكوين الشبكة.

ويترتب على ذلك أنه من حيث المبدأ، يجب تحديد هوية الشبكة الخاصة بجهاز ما قبل السماح بالاتصال بالشبكة، على سبيل المثال باستخدام الشهادات الرقمية بدلاً من عناوين الأجهزة التي يسهل تزويرها كمعرفات للأجهزة. وعلاوة على ذلك، يتعين على نموذج الهوية المتسق أن يأخذ في الاعتبار أجهزة الشبكة النموذجية مثل أجهزة التوجيه والمفاتيح التي لا يمكنها الاعتماد على هوية المستخدم، حيث لا يرتبط أي مستخدم مميز بالجهاز. ومع ذلك، في غياب هذه القدرة في الممارسة العملية، لا يتم تأكيد الهوية القوية على مستوى الشبكة.

تتضمن المهمة الأولى عند السعي إلى تطبيق عناصر التحكم في الشبكة القائمة على الهوية بعض أشكال المصادقة، إن لم يكن على مستوى الجهاز، فأعلى في المكدس. نظرًا لأن أول جزء من البنية الأساسية الموضوع على الشبكة غالبًا ما يكون نظام تشغيل الشبكة (NOS)، فغالبًا ما يكون هناك سلطة هوية تتحكم في الموارد التي يحتوي عليها نظام التشغيل (عادة الطابعات ومشاركة الملفات). ستكون هناك أيضًا إجراءات لمصادقة المستخدمين عليها. يعني دمج بعض أشكال تسجيل الدخول الفردي أن التدفق على التأثير على عناصر التحكم الأخرى يمكن أن يكون سلسًا.

يمكن جعل العديد من قدرات الشبكة تعتمد على تقنيات المصادقة لتوفير سياسة التحكم في الوصول.

على سبيل المثال؛ تصفية الحزم - جدار الحماية ، وبرامج التحكم في المحتوى ، وأنظمة إدارة الحصص، وأنظمة جودة الخدمة (QoS) هي أمثلة جيدة حيث يمكن جعل عناصر التحكم تعتمد على المصادقة.

• بروتوكولات AAA مثل RADIUS
• بروتوكول LDAP
• برنامج مساعدة الموظفين