Bezpečnost počítačových sítí-kompletní průvodce

---

Zabezpečení sítě je trochu jako cibule: Když sloupneme jednu vrstvu, skrývá se pod ní mnoho dalších. Kniha popisuje princip takzvané hloubkové obrany (vrstvené bezpečnosti), která je pro skutečně účinné zabezpečení počítačové sítě tím nejdůležitějším, a proto se prolíná celým výkladem této knihy i jejími příklady.

Šedivá je teorie, zelený strom života – a i my se pohybujeme ve světě chybných konfigurací, závad v softwaru, nespokojených zaměstnanců a pracovními povinnostmi přetížených systémových administrátorů. Díky hloubkové obraně zůstávají síťové prostředky chráněny i při napadení jedné z vrstev zabezpečení.

Každý praktický návrh zabezpečení, popsaný v knize, odráží věcné potřeby a obchodní zájmy, kvůli nimž například musíme na firewallu nechat otevřené určité porty, na serveru nechat v provozu určité služby nebo musíme nechat systém bez důležité bezpečnostní záplaty, protože
s ní by se zhroutila nějaká kriticky důležitá aplikace.

Komponenty obvodového zabezpečení kniha pokládá za součásti celkové infrastruktury hloubkové obrany, v níž počítáme se silnými a slabými stránkami každé z nich.

V knize poznáte všechny důležité oblasti pro plánované zabezpečení sítě, jeho otestování či posílení:

Návrh koncepce zabezpečení sítě pro potřeby vaší organizace
Vyladění návrhu zabezpečení pro optimální výkon
Určení firewallu a systému pro detekaci narušení vhodných pro vaši síť
Konfigurace ochranných síťových komponent
Filtrování paketů, stavové a proxy firewally
Virtuální privátní sítě
Vysvětlení IPSec, SSH, SSL a dalších tunelovacích technologií
Zodolnění hostitelského počítače
Omezení oblasti vlivu útočníka oddělením síťových prostředků
Vyhodnocení zabezpečení: analýza síťových záznamových souborů, řešení problémů s ochrannými komponentami, testování



O autorech:

Kniha je společným dílem pěti hlavních autorů, předních amerických expertů z oblasti zabezpečení počítačových sítí, sdružených především okolo SANS Institute. Stephen Northcutt je mj. tvůrce proslulého systému SHADOW pro detekci napadení, Lenny Zeltser držitelem řady certifikací, např. MCSE, CCSE, GSEC, GCFX, GCIA, GCUX a GCIH.

menej