Bezpieczeństwo sieci

Bezpieczeństwo sieci to ochrona sieci przed nieautoryzowanym dostępem i zagrożeniami. Obowiązkiem administratorów sieci jest podjęcie środków zapobiegawczych w celu ochrony swoich sieci przed potencjalnymi zagrożeniami bezpieczeństwa.

Sieci komputerowe, które uczestniczą w regularnych transakcjach i komunikacji w rządzie, osobach prywatnych lub biznesie, wymagają bezpieczeństwa. Najbardziej powszechnym i najprostszym sposobem ochrony zasobów sieciowych jest przypisanie im unikalnej nazwy i odpowiedniego hasła.

Rodzaje sieciowych urządzeń zabezpieczających

Aktywne urządzenia

Te urządzenia zabezpieczające blokują nadmierny ruch. Przykładami takich urządzeń są zapory ogniowe, urządzenia do skanowania antywirusowego i urządzenia filtrujące zawartość.

Urządzenia pasywne

Urządzenia te identyfikują i zgłaszają niepożądany ruch, na przykład urządzenia do wykrywania włamań.

Urządzenia zapobiegawcze

Urządzenia te skanują sieci i identyfikują potencjalne problemy z bezpieczeństwem. Na przykład urządzenia do testów penetracyjnych i urządzenia do oceny podatności.

Zunifikowane zarządzanie zagrożeniami (UTM)

Te urządzenia służą jako kompleksowe urządzenia zabezpieczające. Przykłady obejmują zapory sieciowe, filtrowanie treści, buforowanie sieci itp.

Firewalle

Zapora to system zabezpieczeń sieci, który zarządza ruchem sieciowym i reguluje go w oparciu o niektóre protokoły. Zapora sieciowa stanowi barierę między zaufaną siecią wewnętrzną a Internetem.

Zapory istnieją zarówno jako oprogramowanie działające na sprzęcie, jak i jako urządzenia sprzętowe. Zapory sprzętowe zapewniają również inne funkcje, takie jak działanie jako serwer DHCP w tej sieci.

Większość komputerów osobistych używa zapór programowych do ochrony danych przed zagrożeniami z Internetu. Wiele routerów przekazujących dane między sieciami zawiera elementy zapory i na odwrót, wiele zapór może wykonywać podstawowe funkcje routingu.

Zapory są powszechnie stosowane w sieciach prywatnych lub intranetach, aby zapobiegać nieautoryzowanemu dostępowi z Internetu. Każda wiadomość wchodząca lub wychodząca z intranetu przechodzi przez zaporę ogniową w celu sprawdzenia pod kątem środków bezpieczeństwa.

Idealna konfiguracja zapory składa się zarówno z urządzeń sprzętowych, jak i programowych. Zapora pomaga również w zapewnieniu zdalnego dostępu do sieci prywatnej za pomocą bezpiecznych certyfikatów uwierzytelniania i danych logowania.

Zapory sprzętowe i programowe

Zapory sprzętowe są produktami samodzielnymi. Można je również znaleźć w routerach szerokopasmowych. Większość zapór sprzętowych zapewnia co najmniej cztery porty sieciowe do podłączenia innych komputerów. W przypadku większych sieci - np. Do celów biznesowych - dostępne są rozwiązania zapory sieciowej dla firm.

Zapory programowe są zainstalowane na komputerach. Zapora programowa chroni komputer przed zagrożeniami internetowymi.

Antywirus

Antywirus to narzędzie służące do wykrywania i usuwania złośliwego oprogramowania. Pierwotnie został zaprojektowany do wykrywania i usuwania wirusów z komputerów.

Nowoczesne oprogramowanie antywirusowe zapewnia ochronę nie tylko przed wirusami, ale także przed robakami, trojanami, adware, spyware, keyloggerami itp. Niektóre produkty zapewniają również ochronę przed złośliwymi adresami URL, spamem, atakami phishingowymi, botnetami, atakami DDoS itp.

Filtrowanie zawartości

Urządzenia filtrujące treści filtrują nieprzyjemne i obraźliwe e-maile lub strony internetowe. Są one używane jako część zapór ogniowych w korporacjach, a także w komputerach osobistych. Urządzenia te generują komunikat „Odmowa dostępu”, gdy ktoś próbuje uzyskać dostęp do nieautoryzowanej strony internetowej lub poczty e-mail.

Treści są zwykle sprawdzane pod kątem treści pornograficznych, a także treści zorientowanych na przemoc lub nienawiść. Organizacje wykluczają również treści związane z zakupami i pracą.

Filtrowanie treści można podzielić na następujące kategorie -

• Filtrowanie sieci
• Przeglądanie witryn lub stron internetowych
• Filtrowanie poczty e-mail
• Sprawdzanie poczty e-mail pod kątem spamu
• Inne nieodpowiednie treści

Systemy wykrywania włamań

Systemy wykrywania włamań, znane również jako systemy wykrywania i zapobiegania włamaniom, to urządzenia, które monitorują złośliwe działania w sieci, rejestrują informacje o takich działaniach, podejmują kroki w celu ich zatrzymania i ostatecznie je zgłaszają.

Systemy wykrywania włamań pomagają w wysyłaniu alarmu przed jakąkolwiek złośliwą aktywnością w sieci, odrzucają pakiety i resetują połączenie, aby uchronić adres IP przed zablokowaniem. Systemy wykrywania włamań mogą również wykonywać następujące czynności -

• Popraw błędy cyklicznej kontroli nadmiarowej (CRC)
• Zapobiegaj problemom z sekwencjonowaniem TCP
• Usuń niechciane opcje warstwy transportowej i sieciowej