170 likes | 329 Views
Budowanie polityk bezpieczeństwa w urządzeniach typu firewall. Damian Mironiuk Promotor: prof. dr hab. inż. Zbigniew Kotulski. Plan prezentacji. Firewall Historia Typy Konfiguracje Polityki bezpieczeństwa Definicja Cele Budowa Cel pracy Pytania/sugestie. Firewall - definicja.
E N D
Budowanie polityk bezpieczeństwa w urządzeniach typu firewall Damian Mironiuk Promotor: prof. dr hab. inż. Zbigniew Kotulski
Plan prezentacji • Firewall • Historia • Typy • Konfiguracje • Polityki bezpieczeństwa • Definicja • Cele • Budowa • Cel pracy • Pytania/sugestie
Firewall - definicja • Geneza słowa „firewall” • Spowolnienie rozprzestrzeniania się ognia • Firewall w sieciach teleinformatycznych • Urządzenie bądź oprogramowanie • Blokowanie ruchu nieautoryzowanego • Zezwalanie na ruch autoryzowany • Odnotowywanie faktu wystąpienia pewnych zdarzeń
Firewall – typy • Filtry pakietów • Filtry pakietów z inspekcją stanu • Proxy warstwy aplikacji
Firewall - konfiguracje • Firewall oddzielający sieć lokalną od sieci prywatnej
Firewall - konfiguracje • Firewall z wydzieloną strefą DMZ
Firewall - konfiguracje • Dwa firewalle z wydzieloną strefą DMZ
ASA 5500 – wybrane mechanizmy • Listy kontroli dostępu (ACL) • Blokowanie ruchu wychodzącego • Zezwalanie na ruch przychodzący • NAT • Ukrywanie wewnętrznej topologii sieci • AAA • Uwierzytelnienie/autoryzacja pewnego typu ruchu • Inspekcja pakietów • Filtrowanie HTTP, HTTPS czy FTP za pośrednictwem zewnętrznego serwera • VPN
Polityki bezpieczeństwa • W ogólności: Dokumenty określające, co dana firma/organizacja rozumie pod pojęciem ,,bezpieczny’’ – dotyczy ludzi, drzwi, kluczy, ścian etc. • Polityki bezpieczeństwa informacji – dokumenty określające zasady, którymi kieruje się dana firma/organizacja w celu ochrony informacji
Polityki bezpieczeństwaCele • Zapewnienie bezpieczeństwa interesów • Zapewnienie ciągłości • Wydajność • Minimalizacja szkód • Ataków zewnętrznych • Ataków wewnętrznych
Polityki bezpieczeństwaBudowa • Tytuł • Numer • Autor • Data publikacji • Zakres • Treść właściwa • Sankcje
Cel pracy • Stworzenie ćwiczenia laboratoryjnego • Zapoznanie z podstawami zarządzania urządzaniem Cisco ASA 5500 • Implementacja przykładowej polityki bezpieczeństwa • Tworzenie i implementacja okrojonej polityki bezpieczeństwa
Ćwiczenie laboratoryjne 1 • Implementacja zadanej polityki bezpieczeństwa • Konfiguracja NAT • Listy kontroli dostępu (ACL) • Blokowanie ruchu przychodzącego • Blokowanie pakietów z sieci publicznej z adresami prywatnymi • Blokowanie określonego ruchu wychodzącego
Ćwiczenie laboratoryjne 2Zadanie • Proszę zaprojektować schemat budowy sieci oraz zaproponować polityki bezpieczeństwa dla firmy: • Posiadającej dwa departamenty • Posiadającej własny, publicznie dostępny serwer WWW • Posiadającej zdalnych pracowników • Sieć wolnych stacji PC dającym dostęp do usług WWW
Ćwiczenie laboratoryjne 2oczekiwane rozwiązanie • Szkic dokumentu polityki bezpieczeństwa uwzględniający: • Podział na dwie odseparowane podsieci • Strefę DMZ z firmowym serwerem WWW • Zdalnych pracowników łączących się z siecią firmową za pomocą mechanizmu VPN • Filtrowanie ruchu WWW za pomocą HTTP proxy
Ćwiczenie laboratoryjne 2oczekiwane rozwiązanie • Implementacja zaproponowanej polityki bezpieczeństwa