计算机安全 - 网络

在本章中，我们将从安全的角度讨论网络。我们还将研究哪些系统可以帮助我们作为系统管理员提高安全性。

例如 − 我们是一家大型连锁超市的系统管理员，但我们的公司希望通过推出在线销售平台来上网。我们已经完成了配置，系统已启动并运行，但一周后我们听说该平台被黑客入侵了。

我们问自己一个问题 - 我们做错了什么？我们忽略了与设置同样重要的网络安全，因为这种黑客攻击会直接影响公司的声誉，导致销售额和市场价值下降。

帮助我们实现网络安全的设备

防火墙 − 它们可以是在网络级别运行的软件或应用程序。它们保护专用网络免受外部用户和其他网络的攻击。通常，它们是程序的组合，其主要功能是监控从外部到内部和从内部到外部的流量。根据网络拓扑，它们的位置通常位于路由器后面或路由器前面。

它们也被称为入侵检测设备；它们的流量规则是根据公司政策规则配置的。例如，由于您不想收到邮件，因此您会阻止所有传入到 POP 端口的流量，从而防止所有可能的邮件攻击。它们记录所有网络尝试，以便您进行后续审计。

它们还可以用作数据包过滤器，这意味着防火墙根据源和目标地址以及端口决定是否转发数据包。

一些推荐的品牌是 −

入侵检测系统与防火墙一样重要，因为它们可以帮助我们检测对系统进行的攻击类型，然后制定解决方案来阻止它们。监控部分包括跟踪日志、查找可疑签名和保存触发事件的历史记录。它们还可以帮助网络管理员检查发生的连接完整性和真实性。

让我们看看它们的位置图 −

最好的入侵检测工具之一是 Snort，您可以从 − www.snort.org 获取信息并下载。

它基于软件，但是开源的，因此免费且易于配置。它有一个基于实时签名的网络 - IDS，它可以通知系统管理员或端口扫描器、DDOS 攻击、CGI 攻击、后门、操作系统指纹等攻击。

其他 IDS 是 −

这种类型的网络广泛用于小型企业或企业网络。它有助于通过互联网发送和接收数据，但以安全和加密的方式。通常，此网络是在两个安全网络设备（如两个防火墙）之间创建的。

一个例子是两个 ASA 5505 防火墙之间的连接，如下图所示。