Bezpieczeństwo komputera - sieć

W tym rozdziale omówimy kwestię sieci z punktu widzenia bezpieczeństwa. Przyjrzymy się również, które systemy pomagają nam jako administratorom systemów zwiększyć bezpieczeństwo.

For example- Jesteśmy administratorami systemów dużej sieci supermarketów, ale nasza firma chce wejść do sieci, uruchamiając internetową platformę sprzedaży. Zrobiliśmy konfigurację i system działa, ale po tygodniu słyszymy, że platforma została zhakowana.

Zadajemy sobie pytanie - co zrobiliśmy źle? Pominęliśmy bezpieczeństwo sieci, które jest równie ważne jak konfiguracja, ponieważ włamanie może bezpośrednio wpłynąć na reputację firmy, skutkując spadkiem sprzedaży i wartości rynkowej.

Urządzenia, które pomagają nam z bezpieczeństwem sieci

Firewalls- Mogą to być programy lub aplikacje działające na poziomie sieci. Chronią sieci prywatne przed użytkownikami zewnętrznymi i innymi sieciami. Generalnie są one złożeniem programów, a ich główną funkcją jest monitorowanie przepływu ruchu z zewnątrz do wewnątrz i odwrotnie. Ich pozycja znajduje się zazwyczaj za routerem lub przed routerem, w zależności od topologii sieci.

Nazywa się je również urządzeniami do wykrywania włamań; ich reguły ruchu są skonfigurowane zgodnie z zasadami firmy. Na przykład blokujesz cały ruch przychodzący do portu POP, ponieważ nie chcesz otrzymywać poczty, aby być zabezpieczonym przed wszystkimi możliwymi atakami pocztowymi. Rejestrują za Ciebie wszystkie próby sieciowe w ramach drugiego audytu.

Mogą również działać jako filtry pakietów, co oznacza, że zapora podejmuje decyzje o przekazaniu lub odrzuceniu pakietu na podstawie adresów źródłowych i docelowych oraz portów.

Niektóre z zalecanych marek to -

Seria Cisco ASA
Checkpoint
Fortinet
Juniper
SonicWALL
pfSense

Systemy wykrywania włamań

Systemy wykrywania włamań są również tak samo ważne jak zapora ogniowa, ponieważ pomagają nam wykryć rodzaj ataku, który jest wykonywany w naszym systemie, a następnie opracować rozwiązanie, które je zablokuje. Część monitorująca, taka jak śledzenie dzienników, wyszukiwanie wątpliwych podpisów i przechowywanie historii wywołanych zdarzeń. Pomagają także administratorom sieci sprawdzić integralność i autentyczność połączenia.

Zobaczmy schemat ich pozycji -

Narzędzia do wykrywania włamań

Jednym z najlepszych narzędzi do wykrywania włamań jest Snort, możesz pobrać informacje i pobrać je z - www.snort.org

Jest oparty na oprogramowaniu, ale jest open source, więc jest darmowy i łatwy w konfiguracji. Posiada sieć opartą na sygnaturach w czasie rzeczywistym - IDS, która powiadamia administratorów systemu o atakach, takich jak skanery portów, ataki DDOS, ataki CGI, backdoory, odcisk palca systemu operacyjnego.

Pozostałe IDS to -

BlackICE Defender
CyberCop Monitor
Punkt kontrolny RealSecure
Cisco Secure IDS
Vanguard Enforcer
Lucent RealSecure.

Wirtualnej sieci prywatnej

Ten typ sieci jest szeroko stosowany w małych firmach lub sieciach korporacyjnych. Pomaga wysyłać i odbierać dane przez Internet, ale w bezpieczny i zaszyfrowany sposób. Ogólnie rzecz biorąc, ta sieć jest tworzona między dwoma bezpiecznymi urządzeniami sieciowymi, takimi jak dwie zapory.

Przykładem jest połączenie między dwiema zaporami ASA 5505, jak pokazano na poniższej ilustracji.