INWIN
INWIN
POZIOMY BEZPIECZEC
STWA
POZIOMY BEZPIECZEC
STWA
________________________
________________________
wybrane zagadnienia
wybrane zagadnienia
Rodzaje niebezpieczeństw
Rodzaje niebezpieczeństw
Zorganizowane,
Niezorganizowane,
Wewnętrzne,
Zewnętrzne.
Rodzaje niebezpieczeństw
Rodzaje niebezpieczeństw
Rekonesans/rozpoznanie (recognition),
Nieautoryzowany dostęp (access),
DoS  Denial of Service,
Złośliwe oprogramowanie  (malware).
Rodzaje niebezpieczeństw
Rodzaje niebezpieczeństw
Złośliwe oprogramowanie (malicious software),

Wirusy (viruses),

Robaki (worms),

Konie trojańskie (trojan horses).
Nieuautoryzowany dostęp (unauthorized access),
Atak hakerski (hacker attacks),
Niechciana poczta (spam).
Program ochrony
Program ochrony
Poufność (confidentiality),
Integralność (integrity),
Dostępność (availability).
Poziomy ochrony
Poziomy ochrony
Poziomy blokady i klucze
ochrony
Poziomy ochrony
Warstwa fizyczna (physical)  blokady i klucze,
Poziom danych (data)  kontrola dostępu do systemu
kontrola dostępu do systemu
plików/zbiorów/danych,
plików/zbiorów/danych
Poziom oprogramowania/aplikacji (application)  oprogramowanie
oprogramowanie
antywirusowe,
antywirusowe
Warstwa sieciowa (network) 

Firewall  sprzętowy/programowy,
Firewall

VPN  wirtualna sieć prywatna (virtual private network),
VPN

IDS  system wykrywania wtargnięć (intrusion detection
IDS
system),

Honeypot  system pułapka
Honeypot
Poziom zarządzania bezpieczeństwem (security management),

Mechanizmy strategii,
Mechanizmy strategii,

Zarządzanie bezpieczeństwem.
Zarządzanie bezpieczeństwem.
Poziom usług (services)  rozwiązania systemowe firm zew., np.
rozwiązania systemowe firm zew., np.
dostawców internetu.
dostawców internetu
Poziomy ochrony
Poziomy ochrony
Poziom danych:
kontrola integralności,
uwierzytelnienie,
dodatkowe mechanizmy kontroli dostępu i/lub
szyfrowania.
Tworzenie systemu bezpieczeństwa
Tworzenie systemu bezpieczeństwa
Zacznij od strategii,
Twórz system bezpieczeństwa poziom po
poziomie,
Testuj, testuj, testuj ... ,
Koryguj co i kiedy konieczne.