Основы сетевой безопасности
dlyachainikov.ru · Основы информационной безопасностиОсновные понятия сетевой безопасности
- Сетевая безопасность – это комплекс мер и технологий, направленных на защиту информационных ресурсов от несанкционированного доступа, изменения или уничтожения данных.
Компоненты сетевой безопасности
- Конфиденциальность: защита информации от просмотра лицами, не имеющими права на её получение.
- Целостность: предотвращение изменений данных без ведома владельца.
- Доступность: обеспечение возможности легитимных пользователей получать доступ к данным и ресурсам.
Атаки и угрозы сетевой безопасности
- Вредоносное ПО: вирусы, черви, трояны, шпионское ПО.
- Фишинг: обман пользователей с целью получения конфиденциальной информации.
- DDoS-атака: перегрузка сети запросами с множества устройств.
- Межсайтовый скриптинг (XSS): внедрение вредоносного кода в веб-приложения.
Средства защиты сетевой инфраструктуры
- Брандмауэры: фильтрация трафика между внутренней и внешней сетями.
- VPN: создание защищённых каналов связи через публичную сеть.
- Антивирусное ПО: обнаружение и удаление вредоносного ПО.
- Шифрование данных: преобразование информации в недоступный вид.
Протоколы и стандарты сетевой безопасности
- SSL/TLS: обеспечивает шифрование и аутентификацию при передаче данных.
- IPsec: защищает IP-пакеты на уровне сетевого уровня.
- SSH: безопасный удалённый доступ к серверам.
Пример атаки и защиты
- Защита: использование HTML-санитайзера, который блокирует потенциально опасные теги и атрибуты.
Пропуски для самопроверки
- конфиденциальность брандмауэр ssl xss