Moderné bezpečnostné systémy

European Virtual Learning Platform for Electrical and Information Engineering
http://www.techepdia.eu

Tento projekt bol financovaný s podporou Európskej Komisie.
Táto publikácia (dokument) reprezentuje výlučne názor autora a Komisia nezodpovedá za akékoľvek použitie informácií obsiahnutých v tejto publikácii (dokumente).

AUTOR

Miguel Soriano

PRELOŽIL

Martin Broda, Vladimír Hajduk

ANOTÁCIA

Modul obsahuje dôležité informácie pre základnú orientáciu študentov v oblasti sieťovej bezpečnosti, pričom obsahuje poznatky o službách a mechanizmoch bezpečnosti, typoch útočníkov, bezpečnostných hrozbách a tiež popis zložiek sieťového bezpečnostného systému.

CIELE

Tento modul poskytuje celkový prehľad v oblasti moderných bezpečnostných systémov, pričom obsahuje šesť kapitol.

Prvá kapitola sa zaoberá konceptom sieťovej bezpečnosti z pohľadu služieb a mechanizmov bezpečnosti. Druhá kapitola rieši problematiku bezpečnostných hrozieb v sieťach, pričom dôraz je kladený na koncept vírusov, červov, trójskych koní, ďalej na spyware a adware, útoky nultého dňa, odpočúvanie a krádež dát, spoofing a krádež identity.

Tretia kapitola obsahuje popis niektorých zložiek sieťového bezpečnostného systému (antivírus, bezpečnostné brány (firewally), systémy detekcie prieniku, VPN atď.). Štvrtá kapitola prezentuje ďalšie bezpečnostné riešenie v rámci problematiky sietí (napr. silnú autentifikačnú metódu, hardening (nastavenie) operačného systému, ochranu webových služieb atď.).

Posledná kapitola je venovaná mobilnej bezpečnosti, keďže v súčasnosti majú smartfóny nezastupiteľnú úlohu v našom živote ako prostriedok na modernú formu komunikácie. Z povahy týchto zariadení vyplýva možnosť aplikovať nové typy útokov. V tejto kapitole je znázornené ako môže útočník profitovať z nášho kompromitovaného smartfónu.

KĽÚČOVÉ SLOVÁ

informačná bezpečnosť, sieťová bezpečnosť, firewall, vírus, IDS, spyware

LITERATÚRA

[1] CVE. A dictionary of publicly known information security vulnerabilities and exposures. http://cve.mitre.org; 2015
[2] W. Cheswick and S. Bellovin. Firewalls and Internet Security: Repelling the Wily Hacker, Addison-Wesley, 1994. ISBN
[3] E. D. Zwicky, S. Cooper, and D. B. Chapman. Building Internet Firewalls. O’Reilly and Associates, 2nd edition, 2000. ISBN.
[4] João Porto De Albuquerque , Paulo Lício De Geus “A Framework for Network Security System Design”.
[5] L. Bilge and T. Dumitraș, “Before we knew it: An empirical study of zero-day attacks in the real world,” in ACM Conference on Computer and Communications Security, Raleigh, NC, 2012, pp. 833–844.
[6] Kim Zetter. Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon. Crown Publishers, 2014. ISBN: 978-0-7704-3617-9
[7] Adeyinka, O., "Internet Attack Methods and Internet Security Technology,", 2008. AICMS 08. Second Asia International Conference on Modeling & Simulation pp.77‐82, ISBN: 978-0-7695-3136-6
[8] Thomas W. Shinder The Best Damn Firewall Book Period (Second Edition), Syngress Publishing Inc. 2007. ISBN: 978-1-59749-218-8
[9] Karen Scarfone, Paul Hoffman. Guidelines on Firewalls and Firewall Policy. Recommendations of the National Institute of Standards and Technology. NIST Special Publication 800-41, Revision 1. Sept. 2009
[10] Eric Geier “Intro to Next Generation Firewalls” http://www.esecurityplanet.com/security-buying-guides/intro-to-next-generation-firewalls.html September, 2011
[11] Cliff, A.: “Password Crackers - Ensuring the Security of Your Password”, Security Focus, Feb. 19, 2001. http://online.securityfocus.com/infocus/1192