1Úvod

Svet je čoraz viac prepojený pomocou Internetu a nových sieťových technológií, pričom za posledných pár rokov služby ako e-biznis alebo nákup cez Internet zlepšili svoju efektivitu a rast tržieb. Avšak s nárastom rôznych sieťových služieb a aplikácií a so zvyšovaním počtu ich používateľov vzniká problém so zraniteľnosťou voči rôznym typom bezpečnostných hrozieb. Preto je dôležité bojovať proti týmto hrozbám a zabezpečiť, aby sieťové operácie nemohli byť kompromitované. Bezpečnosť sietí by mala byť hlavná otázka pri ich návrhu nie len v oblasti aplikácií pre biznis sféru a armádu, ale tiež pre bežné organizácie a osobné počítače používateľov.

V minulosti mohol byť hackerom len programátor s vysokou úrovňou znalostí, ktorý rozumie detailom počítačovej komunikácie. Dnes každý z nás môže byť hackerom pomocou stiahnutia softvérového nástroja z Internetu. Tieto softvérové nástroje pre rôzne typy útokov a otvorené počítačové siete zvyšujú potrebu riešiť otázku sieťovej bezpečnosti a dynamických bezpečnostných pravidiel. Veľký počet organizácií sa snaží klasifikovať zraniteľnosť a jej dôsledky.Jedna z najvýznamnejších klasifikácií je národná databáza zraniteľnosti (National Vulnerability Database) vytvorená organizáciou MITRE [1].

Oblasť sieťovej bezpečnosti je veľmi obsiahla a stále sa vyvíja, pričom počet bezpečnostných incidentov stúpa alarmujúco každý rok. Aj napriek značným pokrokom v oblasti sietí a počítačovej bezpečnosti v posledných rokoch sú systémy stále viac zraniteľnejšie ako kedysi. Každý technologický pokrok a zvýšenie výpočtovej výkonnosti prináša nové bezpečnostné hrozby, ktoré potrebujú nové bezpečnostné riešenia. Rozvoj nových technológií však postupuje rýchlejšie ako je možné objavovať nové bezpečnostné riešenia. Vzhľadom na to, že počet bezpečnostných hrozieb narastá je nutné sa zaoberať ochranou sietí.