Zaawansowane bezpieczeństwo sieci informatycznych

Podstawowe problemy bezpieczeństwa sieci komputerowych

• Warstwa sieciowa

• Warstwa transportowa

• Warstwa aplikacyjna

Typowe ataki na infrastrukturę sieciową

• Ataki Denial of Service (DoS)

• Przegląd ataków DoS

• Metody obrony przed atakami DoS/DDoS

Mechanizmy bezpieczeństwa zdalnego dostępu

• Narzędzia bezpieczeństwa

• Tunele wirtualne VPN

• Konfiguracje sieci VPN

• Protokół IPsec

• Tryby pracy protokołów IPsec

• Protokół AH (Authentication Header)

• Protokół ESP (Encapsulating Security Payload)

• Asocjacja bezpieczeństwa (Security Association)

• Zarządzanie kluczami

• Ograniczenia

• IPsec w Windows

• Bezpieczeństwo w IPv6

• Propagowanie połączeń aplikacyjnych (port forwarding)

• Tunele SSL

Zapory sieciowe i translacja adresów

• Podstawowe funkcje systemów firewall

• Podstawowe komponenty systemów firewall

• Router filtrujący

• Komputer Twierdza

• Strefa Zdemilitaryzowana

• Translacja adresów - Network Address Translation (NAT)

• Dodatkowa funkcjonalność zapór sieciowych

• Problemy realizacji zapór sieciowych

Metody atakowania aplikacji WWW i mechanizmy ich ochrony

• Kradzież kodu źródłowego

• Pola ukryte HTML

• Zmienne Cookies

• Path Traversal

• SQL Injection

• Przejęcie sesji

• Denial of Service (DoS)

Systemy programowych zapór sieciowych i systemy wykrywania włamań IDS

• Programowe zapory sieciowe

• Zapora sieciowa netfilter/iptables

• Translacja adresów

• Informacje dodatkowe

• Przykłady

• Wbudowana zapora osobista w systemach Windows

• Systemy wykrywania włamań

• System Snort

• Ochrona dostępu wg adresów

• Ochrona dostępu poprzez uwierzytelnianie użytkowników

Połączenia HTTPS

• Tworzenie sieci VPN w środowisku Linux i Windows

• Zastosowania technologii VPN

• Oprogramowanie OpenVPN

• Podstawy działania

• Podsumowanie możliwości programu OpenVPN

• Oprogramowanie Openswan

• Protokół IPsec

• Budowanie sieci VPN z użyciem oprogramowania Openswan Spoofing

• Rodzaje spoofingu

• IP spoofing (Internet Protocol spoofing)

• Web spoofing

• E-mail spoofing

• DNS spoofing

• Caller ID spoofing

• SMS spoofing

• IP spoofing - podstawy teoretyczne

Podsumowanie