Seminarium "Systemy Rozproszone" - 25 luty

Jarek Wawszczak

Obecnie coraz więcej organizacji tworzy połączenie z Internetem w celu korzystania z serwisów informacyjnych, zbiorów danych, prezentacji własnych wyrobów i usług. Jednocześnie organizacje te posiadają zasoby informacyjne nie przeznaczone do publikacji i starają się zachować ich prywatność.

Połączenia z Internetem zwiększają prawdopodobieństwo ataku mającego na celu unieruchomienie infrastruktury informacyjnej organizacji, jak i ataku polegającego na wykradzeniu prywatnych informacji.

W takiej sytuacji niezbędne staje się wytworzenie zasad polityki bezpieczeństwa informacyjnego w organizacji. Właśnie w kontekście polityki bezpieczeństwa należy rozważać technologie ścian ogniowych i innego rodzaju zabezpieczeń w myśl zasady najsłabszego ogniwa.

Na seminarium omówię składowe polityki bezpieczeństwa mające bezpośredni wpływ na skuteczność ochrony sieci systemami firewall.

Zajmę się zadaniami stawianymi przed takimi systemami i technologiami wspierającymi bezpieczeństwo. Przedstawię szczegółowo najpopularniejsze rozwiązania konstrukcyjne filtry pakietowe, komputery-bastiony, strefy zdemilitaryzowane. Rozpatrzę też powyższe konstrukcje w kontekście istniejących rozwiązań systemowych.

Pokażę sposoby unikania i radzenia sobie z najpopularniejszymi sposobami ataków na sieci lokalne.

Omówię również zalecenia organizacji standaryzujących dotyczące systemów ścian ogniowych NIST, Common Criteria Project.