Securitatea Rețelelor

Vom discuta despre diferitele metode de a asigura securitatea retelelor.

1) Prezentare generala a securitatii retelelor:

" securitate fizica

" acces fizic la retele

"

2) VPN(Virtual Private Network): cum pot fii utilizate pentru a asigura securitatea comunicatiei.

3) Firewall

" Diferitele tipuri de Firewall

4) Criptare  sub diferite forme, cum ar fii:

" EFS  Encrypted File System care este nou în Windows2000, WindowsXP.

" CERTIFICATE  pe care probabil le-ati utilizat pentru a accesa diferite site-uri WEB.

" IP Security  protocol utilizat pentru criptare end-to-end

" L2TP  Layer 2 Telnet Protocol

" SSL  Secure Socket Layer

5) KERBEROS  preluat din lumea UNIX si care este acum metoda implicita de autentificare în Windows2000 si WindowsXP

1.) Prezentare generala a problemelor de securitate a retelelor

Inainte de a aborda securitatea retelei în general, trebuie discutat despre securitatea fizica. Aceasta trebuie deasemeni, acoperita. Reteaua trebuie protejata atat impotriva atacurilor din exterior, cat si din interior.

Este foarte usor pentru cineva care intra în firma, instaleaza un sistem de monitorizare pentru a obtine parole de acces în retea, sau alte metode de a penetra sistemul, daca se cheltuiesc mii de dolari pentru Firewall-uri scumpe pentru a proteja reteaua impotriva atacurilor din afara, dar nu se face nimic pentru securitatea interna è securitatea fizica este la fel de importanta ca si cea virtuala.

I.) Trebuie efectuate regulat audit-uri de securitate,cu alte cuvinte:

" stabileste physical enviroment

" stabileste nivelul amenintarilor care poate sa apara

" ce probleme pot sa apara si de ce

Auditul securitatii trebuie facut regulat. Daca se face o data pe an nu inseamna nimic, deoarece amenintarile de securitate se modifica, dinamica industriei se modifica si apar mereu noi amenintari si posibilitati de penetrare a sistemului.

ÎI.) Trebuie stabilite si realizate elemente de securitate fizica:

" accesul în cladire: cand se face auditul de securitate trebuie în fapt determinat unde exista slabiciuni în sistem si trebuie luate masuri în consecinta.

" accesul la calculatoare, în camera serverelor, etc è utilizare de : smart-card, sisteme biometice: exemplu scanarea retinei.

Prima metoda de prevenire a intruziunii în sistem il reprezinta restrictiile prin parole.

Restrictii prin parole:

" parole complexe

" istoricul parolelor

" redenumirea contului de administrator

Asigurati-va de complexitatea parolelor: nu numele sotului, copiilor, cainelui, masina preferata asa cum se utilizeaza uzual.

Un hacker care sta de vorba cu un astfel de utilizator poate afla foarte repede toate informatiile necesare pentru a penetra sistemul.

Parola = combinatie de caractere alfa-numerice.