Når vi snakker om sikkerhet i datanettverk i dag, refererer vi stort til det Internett, slik det er i dette globale nettverket der angrep på datamaskinene våre skjer med størst mulig Frekvens.
Men før vi utvikler temaet, må vi svare oss selv: hva er "sikkerhet"?
I utgangspunktet sier vi at et hus er trygt når dets sårbarheter er minimert. Men... og sårbarhet? I følge ISO (International Standardization Organization) i sammenheng av databehandling, er enhver svakhet som kan utnyttes til å bryte et system eller informasjonen det inneholder.
Dermed har vi flere mulige sikkerhetsbrudd i et system, det vil si at vi har flere trusler, blant hvilke vi fremhever:
- Informasjons ødeleggelse
- Endring eller feil fremstilling av informasjon
- Tyveri, fjerning eller tap av informasjon / ressurser
- Avbrudd i tjenestene
Per definisjon har vi også angrepet, som er effektiv gjennomføring av en trussel med vilje. Som eksempler på datamaskinangrep har vi:
- Etterligning (maskerade)
- DDos
- Gjenta
- Modifikasjon
- Sosialteknikk
- Avslag eller hindring av tjenesten
På grunn av dette miljøet med usikkerhet der data settes inn og flyter i datasystemer og nettverk, mange selskaper vedtar sikkerhetspolitikk, som er sett med regler, lover og ledelsespraksis rettet mot beskyttelse. De kan implementeres ved hjelp av forskjellige mekanismer, for eksempel:
- Kryptografi
- Digital signatur
- Godkjenning
- Adgangskontroll
- Sikkerhetsmerker
- Oppdagelse, opptak og rapportering av hendelser
- Trafikkfylling
- Rutekontroll
Ettersom sikkerhetsmekanismene i nettverket som helhet ikke er tilstrekkelig, har vi også etablert sikkerhetstiltak i kommunikasjon, for eksempel i elektronisk post. Dette (e-post) bruker flere mekanismer slik at dataene våre når målet så trygt som mulig. Den bruker protokoller som SMTP (Simple Mail Transfer Protocol) som regnes som svak, S / MIME (Secure) Multipurpose Internet Mail Extensions) og PGP (Pretty Good Privacy) som er ment for e-postkryptering personlig.
Det som er veldig mye i bruk er Firewall's, enheter som fungerer som en beskyttelsesbarriere mot inntrengere. De eksisterer enten som programvare eller maskinvare, eller som en kombinasjon av begge deler.
Som et eksempel på gode gratis hjemmebrannmurer kan vi sitere:
- Comodo-brannmur
- Sone alarm
- Sygate Personal Firewall
Kilder:
- Datanettverk
Andrew S. Tanenbaum
4. utgave, 2003.
- Datanettverk og Internett: En top-down-tilnærming
James F. Kurose, Keith W. Ross
3. utgave, 2006.
- Datanettverk, fra LAN, MAN og WAN til ATM-nettverk
Luiz Fernando Soares, Guido Lemos, Sérgio Colcher
2. utgave, 1995.
- Networks Security, Den komplette referansen
Osborne, McGraw-Hill, 2004.
Wendley Souza
Prof. datateknikk
Federal University of Ceará - UFC
Informatikk spaltist - Brasil Escola
Databehandling - Brasilskolen
Kilde: Brasilskolen - https://brasilescola.uol.com.br/informatica/seguranca-redes.htm
