Обеспечение безопасности корпоративных сетей
Безопасность сетей является сложным вопросом, так как в современном мире существует очень много технологий для обеспечения безопасности, многие из которых решают только часть задач и являются маленькой ступенькой на пути к более сложным технологическим решениям.
В этом разделе вы найдёте описание самых распространённых технологических решений от компании Cisco.
-
Сетевая атака: Злоупотребление доверием
Категория: Обеспечение безопасности корпоративных сетей / Добавил: Артём СанниковСобственно говоря, этот тип действий не является «атакой» или «штурмом». Он представляет собой злонамеренное использование отношений доверия, существующих в сети.
Читать далее -
Сетевая атака: Переадресация портов
Категория: Обеспечение безопасности корпоративных сетей / Добавил: Артём СанниковПереадресация портов представляет собой разновидность злоупотребления доверием, когда взломанный хост используется для передачи через межсетевой экран трафика.
Читать далее -
Сетевая атака: Сетевая разведка
Категория: Обеспечение безопасности корпоративных сетей / Добавил: Артём СанниковСетевой разведкой называется сбор информации о сети с помощью общедоступных данных и приложений.
Читать далее -
Сетевая атака: Атаки на уровне приложений
Категория: Обеспечение безопасности корпоративных сетей / Добавил: Артём СанниковАтаки на уровне приложений могут проводиться несколькими способами. Самый распространенный из них состоит в использовании хорошо известных слабостей серверного программного обеспечения (sendmail, HTTP, FTP).
Читать далее -
Сетевая атака: Man-in-the-Middle
Категория: Обеспечение безопасности корпоративных сетей / Добавил: Артём СанниковАтаки типа Man-in-the-Middle проводятся с целью кражи информации, перехвата текущей сессии и получения доступа к частным сетевым ресурсам, для анализа трафика и получения информации о сети и ее пользователях.
Читать далее -
Сетевая атака: Отказ в обслуживании (DOS)
Категория: Обеспечение безопасности корпоративных сетей / Добавил: Артём СанниковАтака DoS делает вашу сеть недоступной для обычного использования за счет превышения допустимых пределов функционирования сети, операционной системы или приложения.
Читать далее -
Сетевая атака: IP-спуфинг
Категория: Обеспечение безопасности корпоративных сетей / Добавил: Артём СанниковIP-спуфинг происходит, когда хакер, находящийся внутри корпорации или вне ее, выдает себя за санкционированного пользователя.
Читать далее -
Сетевая атака: Снифферы пакетов
Категория: Обеспечение безопасности корпоративных сетей / Добавил: Артём СанниковСниффер пакетов представляет собой прикладную программу, которая использует сетевую карту, работающую в режиме promiscuous mode (в этом режиме все пакеты, полученные по физическим каналам,сетевой адаптер отправляет приложению для обработки).
Читать далее