Ειςαγωγή ςτην Αςφάλεια Δικτύων

Transcript

1 Πανεπιςτήμιο Πελοποννήςου Τμήμα Επιςτήμησ και Τεχνολογίασ Τηλεπικοινωνιών Διαχείριςη και Αςφάλεια Δικτύων Ειςαγωγή ςτην Αςφάλεια Δικτύων

2 Κάποιεσ έννοιεσ Αςφάλεια υπολογιςτών Αςφάλεια δικτύων Αςφάλεια πληροφοριών Στόχοι αςφϊλειασ: Εμπιςτευτικότητα Ακεραιότητα Διαθεςιμότητα + Αυθεντικότητα, πιςτοπούηςη ταυτότητασ Βαςικϋσ ϋννοιεσ: Επύθεςη αςφϊλειασ Μηχανιςμόσ αςφϊλειασ Υπηρεςύα αςφϊλειασ Ειςαγωγό ςτην Αςφϊλεια Δικτύων 2

3 Απειλέσ και επιθέςεισ Απειλό: η δυνατότητα πραγματοπούηςησ κϊποιασ επύθεςησ, λόγω π.χ. κϊποιασ εγγενούσ ευπϊθειασ του υποκεύμενου ςυςτόματοσ Επύθεςη: η διεξαγωγό κακόβουλησ ενϋργειασ η οπούα προςβϊλει την αςφϊλεια του ςυςτόματοσ Παθητικϋσ Ενεργητικϋσ Παθητικϋσ επιθϋςεισ: Υποκλοπό περιεχομϋνου (μη εξουςιοδοτημϋνη πρόςβαςη) Ανϊλυςη κύνηςησ Ενεργητικϋσ επιθϋςεισ: Μεταμφύεςη Επανεκπομπό Τροποπούηςη Διακοπό παροχόσ υπηρεςύασ Ειςαγωγό ςτην Αςφϊλεια Δικτύων 3

4 Υποκλοπή περιεχομένου μηνύματοσ Παθητική επίθεςη Ειςαγωγό ςτην Αςφϊλεια Δικτύων 4

5 Ανάλυςη κίνηςησ Παθητική επίθεςη Ειςαγωγό ςτην Αςφϊλεια Δικτύων 5

6 Μεταμφίεςη Ενεργητική επίθεςη Ειςαγωγό ςτην Αςφϊλεια Δικτύων 6

7 Επανεκπομπή Ενεργητική επίθεςη Ειςαγωγό ςτην Αςφϊλεια Δικτύων 7

8 Τροποποίηςη μηνυμάτων Ενεργητική επίθεςη Ειςαγωγό ςτην Αςφϊλεια Δικτύων 8

9 Διακοπή εξυπηρέτηςησ Ενεργητική επίθεςη Ειςαγωγό ςτην Αςφϊλεια Δικτύων 9

10 Υπηρεςίεσ αςφάλειασ (κατά X.800) Πιςτοπούηςη ταυτότητασ Ομότιμησ οντότητασ Προϋλευςησ δεδομϋνων Έλεγχοσ πρόςβαςησ Απόρρητο δεδομϋνων εμπιςτευτικότητα Εμπιςτευτικότητα ςύνδεςησ Αςυνδεςμικό εμπιςτευτικότητα Εμπιςτευτικότητα επιλεγμϋνου πεδύου Εμπιςτευτικότητα ροόσ κύνηςησ Ειςαγωγό ςτην Αςφϊλεια Δικτύων 10

11 Υπηρεςίεσ αςφάλειασ (κατά X.800) Ακεραιότητα δεδομϋνων Ακεραιότητα ςύνδεςησ με αποκατϊςταςη Ακεραιότητα ςύνδεςησ χωρύσ αποκατϊςταςη Ακεραιότητα ςύνδεςησ επιλεγμϋνου πεδύου Αςυνδεςμικό ακεραιότητα Αςυνδεςμικό ακεραιότητα επιλεγμϋνου πεδύου Μη αποπούηςη Μη αποπούηςη, προϋλευςη Μη αποπούηςη, προοριςμόσ Ειςαγωγό ςτην Αςφϊλεια Δικτύων 11

12 Μερικοί μηχανιςμοί αςφάλειασ (κατά X.800) Κρυπτογρϊφηςη Ψηφιακό υπογραφό Μηχανιςμού ελϋγχου πρόςβαςησ Μηχανιςμού ακεραιότητασ Μηχανιςμού πιςτοπούηςησ ταυτότητασ Προςαύξηςη κύνηςησ Έλεγχοσ δρομολόγηςησ Μηχανιςμού επικύρωςησ Έμπιςτη λειτουργικότητα Ετικϋτα αςφϊλειασ Ανύχνευςη ςυμβϊντων Αρχεύο καταγραφόσ ςυμβϊντων Ανϊκαμψη αςφϊλειασ Συγκεκριμϋνοι μηχανιςμού αςφϊλειασ Γενικού μηχανιςμού αςφϊλειασ Ειςαγωγό ςτην Αςφϊλεια Δικτύων 12

13 Σχέςη μεταξύ υπηρεςιών και μηχανιςμών Ειςαγωγό ςτην Αςφϊλεια Δικτύων 13

14 Μοντέλο αςφάλειασ δικτύου Κρύςιμα θϋματα: Αλγόριθμοσ μεταςχηματιςμού Μυςτικό πληροφορύα Διανομό μυςτικόσ πληροφορύασ Συνολικόσ αλγόριθμοσ λειτουργύασ Ειςαγωγό ςτην Αςφϊλεια Δικτύων 14

15 Μοντέλο αςφάλειασ δικτυακήσ πρόςβαςησ Κρύςιμα θϋματα: Η προςταςύα από εξωτερικούσ εχθρούσ Η προςταςύα από εςωτερικούσ εχθρούσ Η ανύχνευςη των επιθϋςεων Η ςωςτό ςχεδύαςη ςε ςυνδυαςμό με τισ υποκεύμενεσ υπηρεςύεσ Ειςαγωγό ςτην Αςφϊλεια Δικτύων 15