Bezpieczeństwo sieci informatycznych Środki. Dr inż. Małgorzata Langer

HTML
DOWNLOAD

Wielkość: px

Rozpocząć pokaz od strony:

Download "Bezpieczeństwo sieci informatycznych Środki. Dr inż. Małgorzata Langer"

Elżbieta Sobczak
7 lat temu
Przeglądów:

1 Bezpieczeństwo sieci informatycznych Środki techniczne Dr inż. Małgorzata Langer

2 EKRAN Metaliczna przegroda umieszczona pomiędzy dwoma obszarami przestrzeni, uniemożliwiającapropagację pola elektromagnetycznego między nimi Ekran może zatrzymać promieniowanie wewnątrz ekranowanego obszaru: Ekran Brak zewnętrznego pola Źródło zakłóceń

3 Lub ochronić obszar przed propagacją z zewnątrz Źródło zakłóceń Brak pola wewnętrznego Ekran

4 Pola bliskie i dalekie Charakterystyka pola określana jest przez jego źródło (promiennik, antena), otaczające medium i odległość między źródłem a punktem obserwacji Im dalej od źródła, tym większe znaczenie ma rodzaj medium, w którym następuje propagacja Im bliżej decydujące o wartościach pola jest źródło

5 λ/2π - odległość oddzielająca Pole bliskie (indukcja) Pole dalekie (promieniowanie) W pobliżu tej wielkości jest obszar przejściowy [EMC Eng., H. W. Ott]

6 Zasada zachowania energii dla pola elektromagnetycznego

7 DLA POLA DALEKIEGO PRZYJMUJE SIĘ: (wartość dla powietrza, taka, jak dla próżni): Z 0 =120π~ 377 Ω

8 Impedancja pola bliskiego Jeżeli E/H < 377 w polu bliskim przeważa składowa pola magnetycznego (źródło o wysokim prądzie i niskim napięciu) Jeżeli E/H > 377 -w polu bliskim przeważa składowa pola elektrycznego (źródło o wysokim napięciu i niskim prądzie) W polu bliskim składowa przeważająca (oddaje energię) jest tłumiona w stosunku 1/r 3 natomiast druga 1/r 2 W polu dalekim obie składowe są tłumione w stosunku 1/r

9 Impedancja falowa [EMC Eng., H. W. Ott]

10 Impedancja falowa dla dowolnego Jest zależna od częstotliwości medium Dla izolatorów konduktywność jest znikoma (δ<<jωε) Dla przewodników (tzw. Impedancja ekranu)

11 Przykładowe materiały Miedź Aluminium Stal Dowolny przewodnik

12 Efektywność ekranowania -S Rozważamy zmniejszenie składowej pola elektrycznego i/lub magnetycznego spowodowane ekranem Używana jednostka: db S=120 dboznacza, np., zmniejszenie składowej 10 6 razy

13 Efektywność ekranowania -S Na efektywność ekranowania wpływają: Rodzaj materiału Ciągłość materiału (szczeliny, spawy, zgrzewania ) Apretura Kształt Wielowarstwowość

14 Np. przejście kabla całkowicie może zniwelować efekt ekranowania

15 Sprzężenia i przesłuchy

16 a) Przesłuch do przewodu; b) do ziemi; c) do ekranu Przesłuch to zakłócenie zewnętrzne przenoszone z sąsiednich par przewodów Intruduction to EMC; C. R. Paul

17 Przykłady kabli sieciowych STP Shielded Twisted Pair FTP Foiled Twisted Pair UTP Unshielded Twisted Pair

18 Ochrona za pomocą urządzeń bezpieczeństwa typu UTM i USG Odpowiedzią na rosnące zagrożenia jest zastosowanie urządzeń bezpieczeństwa typu USG (ang. UnifiedSecurity Gateway); oraz UTM ( ang. UnifiedThreatManagement) zawierających między innymi Firewall(zapora ogniowa), które śledzą ruch z zewnątrz (typowo z Internetu), zabezpieczają przed atakami typu "Denialof Service" (DoS) oraz informują administratora o próbie ataku w formie komunikatu systemowego lub poprzez . Często funkcje Firewall'a są połączone z funkcją routingu (odpowiedniego przekazywania pakietów między siecią zewnętrzną np. Internet, a wewnętrzną siecią LAN) oraz bramy VPN ( Virtual Private Network Gateway)

19 VPN WIRTUALNA oznacza, że istnieje tylko jako logiczna struktura, przeznaczona dla danego właściciela dzierżawcy złącz (PRYWATNA), osadzona w rzeczywistej sieci publicznej Węzły VPN są przezroczyste dla przesyłanych pakietów; bezpośrednie logiczne połączenie pomiędzy klientami końcowymi, działające podobnie do fizycznego prywatnego połączenia. Idealne rozwiązanie do, np. telepracy

20 Protokoły tunelowania Point-To-Point-Tunneling-Protocol(PPTP), zaproponowany przez Microsoft, używany z MS Windows, później również z innymi OS Można transmitować pakiety TCP/IP przez sieć innego typu PPTP może być używany do łączenia różnych fizycznych sieci

21 PPTP c.d. Nie obejmuje autentyfikacji(uwierzytelniania) i/lub szyfrowania (ale istnieją odmiany uzupełnione o te mechanizmy) PPTP działa w warstwie 2 (Data Link). Może być użyty z protokołem Microsoft Point to Point Encryption (MPPE) JEST ZAINSTALOWANY w systemie operacyjnym Windows; (inne wersje) Android (telefony), również MAC; można go doinstalować do Linuxa

22 IPsec Internet ProtocolSecurity właściwie zbiór protokołów do zapoczątkowania i zastosowania bezpiecznych połączeń oraz wymiany kluczy szyfrowanych. VPN oparty na IPsec składa się przynajmniej z dwóch kanałów w jednym standardowym kanale z protokołem UDP wymiana kluczy oraz w pozostałych pakiety danych z ESP (EncapsulatingSecurity Payload)

23 IPsec c.d. Oryginalny pakiet IP jest szyfrowany, kapsułowany(otrzymuje nagłówek IPsec) i wysyłany do sieci Najszybciej działają klucze symetryczne; najlepiej zabezpiecza kryptografia asymetryczna Dla dystrybucji i uwierzytelniania kluczy powstał oddzielny protokół IKE(Internet Key Exchange)

24 Nagłówek IPsec SPI (Security ParametersIndex) -wartość stała dla transmisji w danym tunelu, generowana losowo podczas tworzenia kanału Numer sekwencyjny losowany i zwiększany o Numer sekwencyjny losowany i zwiększany o 1 z każdym pakietem

25 PPTP, c.d. Protokół ten nie gwarantuje odpowiedniego poziomu bezpieczeństwa przesyłanych danych, był wielokrotnie łamany, zwłaszcza w podstawowych wersjach Również stosowana w MS Windows wersja L2TP (Layer2 TunnelingProtocol) nie była odporna na blokowanie przez niektóre zapory i programy NAT (Network Address Translation)

26 ProtokółSSL (Secure Sockets Layer) SSL to protokół warstwy transportowej (powyżej warstwy TCP/IP i poniżej warstwy aplikacji) ISO/OSI, składa się z dwóch części: handshakeprotocol-uzgodnienia warunków transmisji oraz record protocol zapisów Podczas łączenia następuje wymiana referencji (uwierzytelnienie) i negocjacja parametrów zabezpieczeń

27 SSL zapewnia: Uwierzytelnienie(weryfikacja serwerów, lub serwera i klienta na obu końcach uwierzytelnienia) Poufność(szyfrowanie zgodnie z Master Secret/ shared secret) Integralność niedopuszczenie do zmiany zawartości komunikatu

28 Master Secret 49-bitowy tajny ciąg kontrolny, zaszyfrowany publicznym kluczem serwera, używany do szyfrowania całej późniejszej komunikacji. Ale publiczny klucz kryptograficzny może być Ale publiczny klucz kryptograficzny może być użyty do utworzenia sharedsecrets, czyli transmisji szyfrowanej w sposób znany tylko dwóm stronom

29 Integralność w SSL Fragment zaszyfrowanych danych zostaje zabezpieczony opakowaniem (ang. wrapper) SSL stał się podstawowym protokołem do aplikacji telepracy, e-commerce, urządzeń dostępu bezprzewodowego, usług webowych itp.

30 Protokół SSTP Poczynając od Vista, Microsoft wprowadził SSTP (Secure Socket Tunneling Protocol) Protokół jest oparty na SSL, ale wspiera tylko tunelowanie

31 Architektura systemu SSTP na poziomie protokołów

32 PPP PPP Point-to-Point-Protocol(metoda kapsułkowania, Link Control Protocol zarządzający stanami łącza: otwarcie, utrzymanie, zamknięcie, maksymalny pakiet, itd., Network ControlProtocolsprzetwarzające adresy, maski, listę serwerów DNS) W rzeczywistości jest to zbiór ponad 25 protokołów

33 HTTPS HTTPS - HyperText Transfer Protocol Secure - szyfrowana wersja protokołu HTTP Wpierw następuje wymiana kluczy SSL a później wywoływany jest HTTP HTTP umożliwia np. przeglądanie stron www; przesyła żądania udostępnienia dokumentów www, informacje o kliknięciu odnośnika na stronie, informacje z formularzy Nie zachowuje informacji (do tego służą inne mechanizmy)

34 GRE Protokół GRE -GenericRouteEncapsulation. Pakiet GRE przenosi dane między dwoma punktami końcowymi tunelu (protokół firmy Cisco) Po ustanowieniu sesji sterowania PPTP protokół GRE jest używany do zabezpieczonej hermetyzacji danych lub ładunku

35 Przykład sprzętu

36 Bezpieczne usługi

Podobne dokumenty

Jarosław Kuchta Administrowanie Systemami Komputerowymi. Dostęp zdalny

Jarosław Kuchta Administrowanie Systemami Komputerowymi. Dostęp zdalny Jarosław Kuchta Dostęp zdalny Zagadnienia Infrastruktura VPN Protokoły VPN Scenariusz zastosowania wirtualnej sieci prywatnej Menedżer połączeń Dostęp zdalny 2 Infrastruktura VPN w WS 2008 Klient VPN Windows