Importanta securitătii retelei Solutiile de afaceri prin Internet, cum sunt comertul electronic, managementul lantului de distributie si marketingul prin web, fac posibilă cresterea eficientei în cadrul companiilor, reduc costurile si măresc veniturile. Asemenea aplicatii necesită retele de importantă critică, care permit traficul de voce, date si video. Aceste retele trebuie să fie scalabile pentru a sustine tot mai multi utilizatori si o nevoie crescută de capacitate si performantă. Cu toate acestea, pe măsură ce mai multe aplicatii sunt posibile si devin accesibile unui număr mai mare de utilizatori, retelele devin mai vulnerabile la o gamă largă de amenintări de securitate. Atacurile la adresa retelelor compromit disponibilitatea aplicatiilor de retea. În plus, confidentialitatea datelor companiei poate fi compromisă prin accesul extern neautorizat. Sau integritatea datelor poate fi afectată de, spre exemplu, hackeri care modifică continutul documentelor sau al bazelor de date. Elemente Securitatea retelelor are ca scop protejarea retelelor si a aplicatiilor de retea împotriva unor asemenea atacuri. Pentru a realiza acest lucru, companiile abordează securitatea retelelor creând o politică de securitate si, pe baza acestei politici, o arhitectură de securitate a retelelor.Această arhitectură trebuie să ia în considerare următoarele elemente de securitate a retelei: in primul rând, trebuie să cunoasteti identitatea persoanelor prezente în retea si tipul de acces care le este permis. in al doilea rând, accesul la aplicatiile de retea, la datele si la serviciile critice trebuie să fie controlat astfel încât numai utilizatorii si informatiile legitime să poate trece prin retea. Acest aspect este deseori denumit securitatea perimetrului. Confidentialitatea datelor sau conectivitatea securizată a retelei pot fi realizate prin implementarea Retelelor Private Virtuale sau VPN, care permit companiilor să îsi extindă reteaua securizată a companiei către birouri aflate la distantă, lucrători mobili sau parteneri extranet. Tehnologiile de criptare asigură că datele care circulă printrun VPN nu pot fi interceptate sau citite de receptori neautorizati. Instrumente de monitorizare a securitătii permit monitorizarea, recunoasterea si testarea vulnerabilitătilor în infrastructura a retelei, astfel încât să poata fi rezolvate înainte ca intrusii să le exploateze. În final, pe măsură ce retelele cresc în mărime si complexitate, este necesară folosirea unor instrumente de management al politicilor de securitate, care pot administra centralizat elementele de securitate mentionate mai sus. AAA Cadrul folosit pentru a controla accesul la retelele de calculatoare este cunoscut de obicei ca AAA, numit si Triplu A, care înseamnă Autentificare, Autorizare si Accounting (Contabilizare). Autentificarea se referă la metoda de identificare a utilizatorilor prin pasi cum ar fi login si dialog cu parolă. În esentă, autentificarea verifică “cine esti”. Autorizarea reprezintă verificarea a ceea ce îi este permis utilizatorului să opereze în retea. Această permisiune poate varia de la o autorizare unică la un nivel specific de autorizare pentru fiecare serviciu de retea. Contabilizarea oferă posibilitatea de a urmări serviciile pe care le accesează utilizatorii, la fel ca si cantitatea de resurse din retea pe care le consumă acestia. Contabilizarea ajută la monitorizarea securitătii si verifică “ce ai făcut” în retea. Triplu A se bazează de obicei pe protocoale cum ar fi RADIUS, TACACS+ si Kerberos, pentru a administra functiile sale de securitate. Securitatea perimetrului Numai utilizatorilor si informatiilor legitime le este permis accesul în retea. Acesta este realizat prin solutii de securitate a perimetrului, cum ar fi: liste de control al accesului si firewalluri. Înainte ca un utilizator să primească acces la o retea, componentele retelei, cum sunt routerele sau serverele de acces, decid dacă traficul în retea care vine de la computerul sau reteaua utilizatorului respectiv este transmis mai departe sau blocat. Această … Continuă lectura Metode de securizare a rețelelor