Theoretische Grundlagen der Informationssicherheit.
Telegramm-Kanal: https://t.me/datenschutzmit
Die Gruppe im Telegramm: https://t.me/datenschutzmit1
Website: https://legascom.ru
E-Mail: online@legascom.ru
#informationssicherheit #informationssicherheit
In jeder Organisation, unabhängig von ihrer Größe, gibt es immer ein Unternehmensnetzwerk. Selbst wenn Sie ein kleines Büro haben, das nur zwei oder drei Computer hat, müssen sie immer noch vernetzt sein und über Internetzugang verfügen. Dies sind die Realitäten des modernen Geschäfts, jeder braucht Zugang zu E-Mails, jeder braucht Zugang zu Informationen im weltweiten Informationsnetz. Lokale Netzwerke sind jedoch nicht nur in Organisationen vorhanden. Oft haben viele Wohnungen mehrere Computer und jeder von ihnen benötigt auch Zugang zu Internetressourcen. Zum Beispiel haben viele Benutzer zu Hause einen primären Computer, einen Laptop, einen Handheld oder ein Communicator. Alle diese Geräte müssen in unterschiedlichem Maße Dateien untereinander austauschen und Zugang zum Internet haben. Um dies zu organisieren
für den Zugriff werden aktive Netzwerkhardware verwendet: Router, Firewalls, Switches, drahtlose Access Points und Hubs. Obwohl letztere immer seltener vorkommen. Im Allgemeinen werden jetzt in der Regel Geräte verwendet, die nach dem All-in-One-Prinzip hergestellt wurden, um private Benutzer auf das Internet zuzugreifen. Das heißt, ein Gerät kombiniert die Funktionen einer Firewall, eines einfachen Routers, eines Switches und eines drahtlosen Zugangspunkts. Für Heimanwender ist ein solches Gerät die beste Lösung, da eine einzelne «Box» weniger Platz benötigt, weniger Kabel zu ihr geführt werden müssen und außerdem einfacher einzurichten ist. In Unternehmensnetzwerken mit mehr als 20 Workstations werden solche Lösungen nicht verwendet, da die Leistung von Multifunktions-Netzwerkgeräten dramatisch abnimmt, wenn eine große Anzahl von Workstations gleichzeitig verbunden wird. Außerdem verlieren Sie im Falle eines Ausfalls eines solchen Geräts sowohl den Zugang zum Internet als auch den Zugang zum internen LAN. Also, meine Herren Systemadministratoren, wenn Ihr billiges Dlink im Heimnetzwerk gut funktioniert, sollten Sie sich Zeit nehmen, dem Management zu raten, das gleiche billige Dlink für das Firmennetzwerk zu kaufen. Um die Probleme zu lösen, die dann auftreten werden, müssen Sie zuerst entscheiden.
Aber zurück zu den Fragen der Netzwerksicherheit. Jedes lokale Netzwerk ist ohne Netzwerkausrüstung nicht denkbar. Und gegen Netzwerkgeräte gibt es viele verschiedene Angriffe, die darauf abzielen, Informationen im Netzwerk abzufangen, das Gerät zu kontrollieren oder es vorübergehend außer Betrieb zu setzen.
Die Leser meines Kanals haben vielleicht eine Frage: Warum spreche ich nur über Netzwerkgeräte, wenn ich über das Netzwerk spreche, weil im Netzwerk auch viele Anwendungen ausgeführt werden, z. B. Datenbankserver oder E-Mail? Ich antworte so: Zweifellos laufen viele verschiedene Anwendungen im Netzwerk, aber im Rahmen der Diskussion über Netzwerksicherheit werden wir die Arbeit der Netzwerkhardware besprechen, da wir die Arbeit der Anwendungen später berücksichtigen werden..
Bevor Sie jedoch mit der Diskussion über die Art und Weise beginnen, wie diese Angriffe und Schutzmaßnahmen durchgeführt werden, müssen Sie sich (hoffentlich) an die Grundlagen der Netzwerktechnologie erinnern, sonst kann sich das Material der nachfolgenden Abschnitte für die Leser meines Feeds in eine Reihe von unverständlichen Begriffen verwandeln. Natürlich, wenn Sie sich sofort an das OSI-Modell erinnern können, wissen, was Spanning Tree Protocol oder PVLAN ist, dann können Sie sicher auf meine nächsten Beiträge warten.