Компьютерная безопасность - Сеть

В этой главе мы обсудим сеть с точки зрения безопасности. Мы также рассмотрим, какие системы помогают нам как системным администраторам повысить безопасность.

For example- Мы системные администраторы большой сети супермаркетов, но наша компания хочет выйти в онлайн, запустив платформу онлайн-продаж. Мы выполнили настройку, и система заработала, но через неделю мы слышим, что платформу взломали.

Мы задаем себе вопрос - что мы сделали не так? Мы пропустили безопасность сети, которая так же важна, как и ее настройка, потому что этот взлом может напрямую повлиять на репутацию компании, что приведет к снижению продаж и рыночной стоимости.

Устройства, которые помогают нам в сетевой безопасности

Firewalls- Это могут быть программы или приложения, работающие на сетевом уровне. Они защищают частные сети от внешних пользователей и других сетей. Как правило, они представляют собой совокупность программ, и их основная функция заключается в отслеживании потока трафика изнутри во внешнюю и наоборот. Обычно они располагаются за маршрутизатором или перед маршрутизатором в зависимости от топологии сети.

Их также называют устройствами обнаружения вторжений; их правила трафика настраиваются в соответствии с правилами политики компании. Например, вы блокируете весь входящий трафик на порт POP, потому что не хотите получать почту, чтобы быть защищенным от всех возможных почтовых атак. Они регистрируют все попытки сети для последующего аудита.

Они также могут работать как фильтры пакетов, это означает, что межсетевой экран принимает решения о пересылке или отказе от пакета на основе адресов и портов источника и назначения.

Некоторые из рекомендуемых брендов -

Cisco ASA серии
Checkpoint
Fortinet
Juniper
SonicWALL
pfSense

Системы обнаружения вторжений

Системы обнаружения вторжений также важны, как и брандмауэр, потому что они помогают нам обнаруживать тип атаки, совершаемой на нашу систему, и затем принимать решение для их блокировки. Часть мониторинга, такая как отслеживание журналов, поиск сомнительных подписей и сохранение истории инициированных событий. Они также помогают администраторам сети проверять целостность и подлинность соединения.

Давайте посмотрим схему их позиций -

Инструменты обнаружения вторжений

Один из лучших инструментов обнаружения вторжений - Snort, вы можете взять информацию и загрузить ее с - www.snort.org

Это программное обеспечение, но с открытым исходным кодом, поэтому оно бесплатное и простое в настройке. Он имеет сеть на основе сигнатур в реальном времени - IDS, которая уведомляет системных администраторов об атаках, таких как сканеры портов, DDOS-атаки, CGI-атаки, бэкдоры, отпечатки пальцев ОС.

Другие IDS -

Защитник BlackICE
CyberCop Монитор
КПП RealSecure
Cisco Secure IDS
Vanguard Enforcer
Lucent RealSecure.

Виртуальная частная сеть

Этот тип сети широко используется в сетях малого бизнеса или предприятий. Это помогает отправлять и получать данные через Интернет, но безопасным и зашифрованным способом. Как правило, эта сеть создается между двумя защищенными сетевыми устройствами, такими как два межсетевых экрана.

Примером является соединение между двумя межсетевыми экранами ASA 5505, как показано на следующем изображении.