Sicherheitsfragen auf Netzwerkebene.
Durch die Verwendung eines Authentifizierungsmechanismus, der für dieses Protokoll erforderlich ist, wird die Bedrohung durch das Einfügen, Ändern oder Löschen von Nachrichten sowie durch menschliche Angriffe (Man-in-the-middle) durch externe Knoten verringert. Wenn Sie die Vertraulichkeit Ihrer Routendaten sicherstellen möchten, können Sie diese Aufgabe mit IPSec ESP lösen. Es ist jedoch erwähnenswert, dass die Privatsphäre der Route daten sind ein umstrittenes Thema, da dies vielen Anbietern möglicherweise nicht passt.
Wie kryptographische Mechanismen, Authentifizierung und IPsec vermuten, dass криптоалгоритм ist sicher, verwendeten die Geheimnisse Offenlegung geschützt und nicht erraten werden können, und wird eine sichere Management-Plattform, verhindert die Möglichkeit, Ihren Einbruch usw.
Es ist jedoch erwähnenswert, dass diese Mechanismen Angriffe von legitimen BGP-Partnern des Routers nicht verhindern. Es gibt mehrere mögliche Lösungen, um zu verhindern, dass ein BGP-Knoten falsche Informationen in Ankündigungen an Partner sendet (zum Beispiel, um Angriffe auf Netzwerke zu organisieren, von denen die Route beginnt, oder AS-PATH).:
quellenschutz – Signatur des ursprünglichen AS;
quellenschutz und Nachbarschutz - Signatur der ursprünglichen AS oder der vorherigen Informationen;
quell- und Routenschutz – Die Quell-AS-Signatur und die AS_PATH-Signatur für die Router, von denen Sie die Möglichkeit eines Angriffs verhindern möchten;
filterung - basiert auf der Überprüfung von AS_PATH und NLRI des ursprünglichen AS;
Die Filterung wird an einigen Stellen der Benutzerverbindung verwendet, ist jedoch in den «zentralen Knoten» des Internets ineffizient.
Zum Abschluss des Themas Sicherheit auf Netzwerkebene werden wir uns in den folgenden Beiträgen mit dem Verschlüsselungsprotokoll IPSec befassen, mit dem Pakete auf Netzwerkebene gesichert werden können.
Oleg Petukhov, Rechtsanwalt im Bereich des Völkerrechts und des Schutzes personenbezogener Daten, Spezialist für Informationstechnik sicherheit, Schutz von Informationen und persönlichen Daten.
Telegramm-Kanal: https://t.me/datenschutzmit
Die Gruppe im Telegramm: https://t.me/datenschutzmit1
Website: https://legascom.ru
E-Mail: online@legascom.ru
#informationssicherheit #informationssicherheit
