Em suma, é um dispositivo de firewall (software ou hardware) que configurado para proteger acessar dados contra logins interativos não autenticados da rede externa .
Kerberos é um protocolo de autenticação de rede. Kerberos é projetado para fornecer uma autenticação forte em favor de aplicações cliente /servidor usando criptografia de chave secreta.
Kerberos está disponível como outros produtos comerciais também. A maioria dos protocolos utilizados na Internet não disponibilizar ou fornecer qualquer segurança. Servidores dedicados de autenticação usados por Kerberos que podem ser hospedados em máquinas fisicamente diferentes de quaisquer outros serviços de rede, como servidores de arquivos ou de impressão. Os servidores de autenticação possuem chaves secretas para cada cliente e servidor na rede.
Kerberos é não um sistema de chave pública; seu sistema de criptografia mais importante é DES, que por si só torna suspeito devido ao tamanho pequeno da chave DES. Quando fazer login pelo usuário, o cliente passar o nome de usuário para o servidor de autenticação, juntamente com a identidade do serviço do cliente deseja se conectar, por exemplo, um servidor de arquivos. O servidor de autenticação constrói um bilhete , que contém uma chave de sessão gerada aleatoriamente, criptografada com a chave secreta do servidor de arquivos, e os envia para o cliente como parte dos seus documentações , que inclui a sessão chave criptografada com chave secreta do cliente. Se o cliente ou usuário digitou a senha correta, então o cliente pode descriptografar a chave da sessão; apresentar o bilhete para o servidor de arquivos, e use a chave de sessão secreta compartilhada para comunicar entre eles. Os bilhetes são tempo carimbado, e normalmente têm um tempo de expiração no fim de algumas horas. Em suma, Kerberos é uma solução para problemas de segurança. Kerberos fornece as ferramentas de autenticação e criptografia forte sobre a rede para ajudar a proteger os sistemas de informação em toda a empresa inteira.
A condição de ameaças cibernéticas, cibersegurança e de Governo