বিশ্বস্ত নেটওয়ার্ক বলতে আপনার নিরাপত্তা সীমার মধ্যে থাকা নেটওয়ার্কগুলোকে বোঝায়, এবং সাধারণত এগুলোই যে নেটওয়ার্কগুলো আপনি রক্ষা করার চেষ্টা করছেন। বিশ্বস্ত নেটওয়ার্কের কম্পিউটারগুলো নিশ্চিতভাবে ডিপার্টমেন্টাল সার্ভিস অ্যাক্সেস করতে পারে যেন NFS (হোম এবং প্রজেক্ট ডিস্ক), NIS (বিতরণকৃত অ্যাকাউন্ট এবং অন্যান্য ডেটা), প্রিন্টার, সফটওয়্যার প্যাকেজ, ইত্যাদি।
এই নেটওয়ার্কে অ্যাক্সেস সীমাবদ্ধ থাকল ল্যাব স্টাফ দ্বারা সুপারভাইজ্ড মেশিনের জন্য, যাতে সংবেদনশীল তথ্য রক্ষা করা যায় এবং ডিপার্টমেন্টাল সম্পদের প্রাপ্যতা बरকরার রাখা যায়। বিশ্বস্ত নেটওয়ার্কের মেশিনের একটি সাম্প্রতিক তালিকা এখানে পাওয়া যাবে।
একটি বিশ্বস্ত নেটওয়ার্ক (TN) আর্কিটেকচার বর্তমান স্ট্যান্ডার্ড, প্রোটোকল এবং হার্ডওয়্যার ডিভাইস ব্যবহার করে "বিশ্বাস" বাস্তবায়ন করে। বিশ্বস্ত নেটওয়ার্ক গুরুত্বপূর্ণ নিরাপত্তা সার্ভিস প্রদান করে যেন ব্যবহারকারী প্রমাণীকরণ, পরিপূর্ণ নেটওয়ার্ক ডিভাইস প্রবেশ নিয়ন্ত্রণ, এন্ড-ডিভাইস কন্ডিশন যাচাই, নীতি-ভিত্তিক অ্যাক্সেস কন্ট্রোল, ট্রাফিক ফিল্টারিং, এবং অ-কমপ্লায়েন্ট ডিভাইসের স্বয়ংক্রিয় রিমেডিয়েশন এবং অডিটিং।
একটি বিশ্বস্ত নেটওয়ার্কে, কমপক্ষে দুইটি NAD (ফায়ারওয়াল সহ সুইচ) এবং একটি AAA সার্ভার দরকার। একটি এন্টারপ্রাইজ যেন অন্যান্য PVS যোগ করতে পারে, যেন একটি অ্যান্টি-ভাইরাস যাচাইকরণ সার্ভার যাতে ডিভাইসগুলো আপ-টু-ডেট ভাইরাস রক্ষা রয়েছে নিশ্চিত করতে, একটি প্যাচ অ্যাডমিনিস্ট্রেশন সার্ভার যাতে ডিভাইসগুলোর সঠিক প্যাচ আছে চেক করতে, এবং একটি সফটওয়্যার যাচাইকরণ সার্ভার যাতে ইনস্টল করা ডিভাইস ফার্মওয়্যারের প্রামাণিকতা যাচাই করতে। একাধিক PVS যোগ করলে TPCN-এর খরচ বাড়ে, কিন্তু নিরাপত্তা বাড়ে।
সকল NAD (সুইচ, রাউটার, বেতার অ্যাক্সেস পয়েন্ট, ইত্যাদি) বিশ্বস্ত নেটওয়ার্ক কার্যকারিতা সমর্থন করতে হবে। কিছু ভেন্ডার বিশ্বস্ত নেটওয়ার্ক কার্যকারিতা সহ পণ্য অফার করে। তাই, যদি একটি এন্টারপ্রাইজ নতুন সরঞ্জাম ব্যবহার করে, TPCN বাস্তবায়ন খুব খরচ-প্রভাবশীল হতে পারে। পুরনো সিস্টেমগুলো সম্ভবত বড় আপগ্রেড চাইবে, যেটি ব্যয়বহুল হতে পারে।
ক্লায়েন্ট ডিভাইসগুলো সফটওয়্যার এবং ফার্মওয়্যার আপডেট দরকার হতে পারে বিশ্বস্ত নেটওয়ার্ক কার্যকারিতা নিশ্চিত করতে। একটি বিশ্বস্ত নেটওয়ার্ক ব্যবহারকারী প্রমাণীকরণের জন্য AAA সার্ভারের সাথে এবং পোশচার ভ্যালু পাঠানোর জন্য দরকার। নিরাপদ অ্যাপ্লিকেশনের জন্য, TPM চিপ ব্যবহার করা যেতে পারে কনফিগারেশন যাচাই করতে এবং পোশচার সিগনেচার অর্জন করতে।
RTUs এবং PLCs যেসব ডিভাইস সাধারণত TPMs নেই কিন্তু যেহেতু কিছু RTUs ইতিমধ্যে বিল্ট-ইন ওয়েব সার্ভারের সাথে আসে, এই ডিভাইসগুলোর TPM যোগ করা সম্ভব, বিশেষ করে যদি সরকারি নিয়মকানুন বিশ্বস্ত ICS আর্কিটেকচার বাস্তবায়নের আহ্বান করে।
অ্যাডমিনিস্ট্রেটর সিস্টেম আপডেট করে নতুন প্রয়োজনীয়তা AAA এবং PVS-এ কমান্ড দিয়ে। AAA সার্ভার ডিভাইসগুলোর নতুন নীতি নির্দেশ করে। যদি ডিভাইসগুলোর আপডেট থাকে, তারা এই Факт একটি PVS-এ যাচাই করে এবং নেটওয়ার্কে থাকে। তাই, উপযুক্ত সার্ভার তাদের প্রয়োজনীয় প্যাচ দেয় (বা স্বয়ংক্রিয়ভাবে প্যাচ ইনস্টল করে), যারপর তারা নেটওয়ার্কে প্রবেশ করতে পারে।
TPCN-গুলোর একই উপলব্ধতার সমস্যা আছে ট্রেডিশনাল PCN-এর মতো প্যাচের কারণে উপাদানগুলো ক্র্যাশ করতে পারে। তাই, প্রতিটি প্যাচ বা আপডেট AAA সার্ভারে স্থাপন করার আগে ভালোভাবে পরীক্ষা করা উচিত।
