..................................................................................4 2. AJALUGU.....................................................................................................................5 2.1 Esimene põlvkond: paketi-filtrid............................................................................5 2.2 Teine põlvkond: rakenduskihi tulemüür.................................................................5 2.3 Kolmas põlvkond: olekuteadlikud tulemüürid........................................................6 3. Vabavaralised tulemüürid..............................................................................................7 Kokkuvõte.........................................................................................................................8 Kasutatud kirjandus...........................................................................................................9 SISSEJUHATUS
..................................................................................... 5 1.2 Passiivsed võrguründed..................................................................................................... 6 1.3 Aktiivsed võrguründed........................................................................................................ 6 1.4 Identiteedivargused............................................................................................................ 7 2. Tulemüürid............................................................................................................................... 9 2.1 Tööpõhimõtted ja nende areng......................................................................................... 10 2.1.1 Esimene põlvkond - paketi-filtrid.................................................................................... 10 2.1.2 Teine põlvkond - rakenduskihi tulemüür.........................................................
lähteaadressi järgi lähte teenuspordi järgi sihtaadressi järgi sihtteenuse pordi järgi internetti pöörduva rakenduse järgi Eelnevate tunnuste järgi saab koostada reegleid nii siseneva kui väljuva liikluse filtreerimiseks. Näiteks reegel "Permit tcp any 1.1.1.1 25" lubab meililiikluse meiliserverisse suvaliselt IP-aadressilt ning suvalisest pordist tulnud tcp-protokolli liikluse meiliserveri (IP aadressiga 1.1.1.1) 25. (smtp-) porti. Personaalsed tulemüürid kasutavad rakendustepõhist reeglistikku, mis võimaldavad lubada või keelata konkreetse rakenduse pääsu internetti. Tulemüür iseenesest ei paku veel mingisugust turvalisust, sest tulemüür on nii hea, kui head on selle reeglid. Läbimõtlematult või valesti koostatud reeglid võivad tekitada võltsturvalisuse tulemüür on paigas ja reeglid ka, tegelikult saab aga tulemüürist "mööda minna", s.t kuskil reeglites on viga, mida ründaja võib ära kasutada
· Pärast juhtumit, parandavad kontrollerid nende ülesanne on piiratud ulatuses tekitatud kahju korrastada et järgnev töö mööduks lihtsamalt Neid saab samuti liigitada veel nende laadilt näiteks: · Füüsilised kontrollerid : aiad, ukdsed, lukud ja tulekustutid · Menetlussätte kontrollerid : insitendile rageeriv potsess, juhtumi järelvalve · Tehnilised kontrollerid : administraatori äratundmine, seadmete reguleerimine, viiruste programmid, tulemüürid · Õiguse ja relatiivsed kontrollerid : ülesandeks on eraldada eraelu teistest Kokkuvõtte Tänu selle referaadi koostamisele sain ma palju informatsiooni valveautomaatika kohta. Informatsiooni valveautomaatika kohta oli väga raske leida. Internetist ei leidnud üldse eestikeelset informatsiooni. Kokkuvõttes on olemas palju erinevaid valveautomaatika kontrollerid mis teevad varaste elu väga raskeks. Kuigi Eesti ei ole palju valveautomaatikaga tegelevaid
Järeldus: tuleb heli kõvemaks keerata, et heli kuulda. 4. Arvuti on ebatavaliselt aeglane. 1) Arvutil on peal mitu reaalajas töötavat viirustõrjet, mis on üksteisega konflikti läinud ja on põhjustanud arvuti aeglustumist. Järeldus: tuleb valida see viirustõrje, mis kõige rohkem meeldib ja eemaldada teised. 2) Kasutan mitut tarkvaralist tulemüüri. Järeldus: mitme tulemüüri pidamine aeglustab interneti kiirust ja ühendust. Ka tulemüürid võivad üksteisega konflikti minna. 3) Arvuti näitajad (protsessor, mälud, kõvaketas jne) on vananenud. Järeldus: riistvara on vananenud ja ei ole enam väga sobilik uute programmide jaoks, siis tuleb see välja vahetada. 4) Arvuti käivitumisega käivituvad liiga paljud programmid. Järeldus: kui käivitada arvuti, ilmub taskbarile (kella juurde) palju ikoone. Kõike arvatavasti
küsinud. Kava · Turvaeesmärgid, ohud, riskianalüüs, turvapoliitika, turbestrateegiad, turvatasemed, turvastandardid · Mitmekasutajasüsteemide turve, DAC & MAC, usaldatavad süsteemid · Autentimismeetodid, paroolid, NIS(+), Kerberos, NT domeenid, LDAP kataloogid, Active Directory, single signon · PKI (avaliku võtme infrastruktuuride) idee, rakendamine autentimisel ja signeerimisel, hierarhiad · Ohud võrgus, tulemüürid, krüpto rakendamine · Rünnakute avastamine: IDS (Intrusion Detection System), logimine; taasteplaanid; turvaprobleemide PR · Viirused, ussid, trooja hobused, tagauksed, ... · Privaatsus ja anonüümsus Internetis · Pöördkodeerimine, seadused, kopeerimiskaitsed, ... Kirjandus · Infosüsteemide turve 1: turvarisk. Vello Hanson, Märt Laur, Monika Oit, Kristjan Alliksoo. Cybernetica AS, Tallinn 2009 · Infosüsteemide turve 2: turbetehnoloogia. Vello Hanson, Ahto Buldas, Tarvi Martens,
Tee surfate internetis, tuntud kohas, kus te igapäev käite, loete uudised ja muid asju arvates, et se on turvaline, kartmata igasuguseid pahatahtikke asju. Kuid siiski interneti-lehe omanik laeb oma lehele üles mingi pahatahliku ,,pakki" mille teie lugedes oma arvutisse üles laete. Ning see pakike mis laeb sinu arvutisse tarkvara läbi brauseri muudab sinu arvuti kaitsetuks ja ohtikukus. Kuigi viirusetõrjed ja tulemüürid kaitsevad sinu arvutit kõiksuguste viiruste ja muud ohtikke asjade. Ei kaitse see nimelt asju mis tuleb läbi sinu brauseri. Nimelt väike möödahiilimisvõimalus mida saavad ründajad kasutada enda kasuks. Selle tulemusena nakatuvad arvutid ,,bot" tarkvaraga mis tekitab nö ,,botnet" võrgustiku. Need ,,bot'id" salvestavad iskilike andmeid ja isegi klaviatuuri vajutusi. Tänapäeval on isegi tavalise kodulehe külastamine riskantne. Kuna tulemüürid
erineva turvatasemega arvutivõrkude vahel, eraldades näiteks väiksema kodu- või kontorivõrgu ülejäänud internetist. Kui ehitiste puhul peab tulemüür takistama tule levikut ühest hoone osast Senikaua, kuni arvutiprogramme loovad inimesed, esineb neis ikka mõni viga. Mida keerulisem süsteem ja mida rohkem inimesi selle valmimisel osales, seda suurem on ka vigade tõenäosus. Sedamööda, kuidas tulemüürid ning muud sissetungi tõkestavad seadmed muutuvad järjest kavalamateks ja tõhusamateks ning võrku sissetungimine, eriti märkamatu sissetungimine, muutub järjest keerulisemaks, on ripakile jäetud USB-pesa küberkurjategijatele tõeline kullaauk. Internetiusse (worms) eristatakse viirustest peamiselt nende paljunemisviisi järgi kui arvutiviirus haagib end tavaliselt
Interneti turvalisus Autor: Karmen Pikkmets Mis on interneti turvalisus? Interneti turvalisus - privaatsuse ja turvalisuse tase isikuandmete kohta, mida on avaldatud Interneti kaudu. Interneti turvalisuse reeglid Esimene ja kõige tähtsam reegel -- ära tee teistele seda, mida Sa ei taha, et Sulle endale tehtaks. Netis on kuri käitumine eelkõige netikiusamine. Ära kunagi ürita kaasinimestele tehniliste vahenditega halba teha! Teine reegel -- ole ise kaitstud! Vaata üle oma arvutid ja mobiiltelefonid! Kas kõigis neis seadmetes on olemas viirusetõrje? Kas see viirusetõrje uuendab end iga päev? Kolmas reegel -- leia endale sõber või usaldusisik. Aeg-ajalt ikka juhtub asju, keegi tuleb netis tülitama või muud sellist. Neil hetkedel ei ole tark iseendaga üksi jääda. Vaid väga harva juhtub miskit, mida pole maailmas kellegagi kunagi varem juhtunud. Neljas reegel -- mõtle iseenda ja oma pere andmete turvalis...
parem.
---- ===Miks väline kõvaketas?=== [[Pilt:Toshiba 1 TB External USB Hard Drive.jpg|pisi|'border'|Väline kõvaketas, 1TB]]Põhjuseid, miks väliseid kõvakettaid kasutatakse arvutisiseste kõrval, on mitmeid. Regulaarne internetiühendus muudab arvutid kaitsetumaks potensiaalsetele ohtudele nagu Trooja hoobused, viirused või pahavara. Järjest raskemaks on muutunud kaitse sellistele ohtudele ning täieliku kaitset pole ka juhul, kui kasutusel on tulemüürid, viirustõrjeprogrammid ning pahavara eemaldajad. Peale internetist lähtuvatele ohtudele seisneb oht ka sellest, et ühe arvuti kasutajaid on enamasti mitu. See tekitab suurema riski dokumentide kaoks või muudeks ebameeldivusteks. Multimeedia, nagu muusika, filmid, pildid ning DVDd, võtab palju kõvakettaruumi ning suuremat osa tõenäoliselt kasutaja väga aktiivselt ei kasuta ning seetõttu võib tekkida kõvakettal ruumipuudus, mis omakorda muudab arvuti aeglaseks
Ehituskonstruktsioonide tulpüsivuspiiri määrab ajavahemik (tundides) konstruktsiooni tulepüsivuskatse algusest kuni ühe järgneva tunnuse ilmumiseni: läbiulatuvate pragude tekkimine, keskmise temperatuuri tõusmine konstruktsiooni vastasküljel 140ºC võrra, konstruktsiooni kandevõime kaotamine. Tulepüsivusaste dikteerib hoone pindala ja ruumala. Hoone suurema pindala korral ehitatakse neisse spetsiaalsed tuldtõkestavad piirded tulemüürid ( tulekindlast materjalist avadeta sein keldrikorruselt kuni katuse alla). 8.Hoone põhiosad Hoonete konstruktsioonid jagunevad kande- ja piirdekonstruktsioonideks. Osa konstruktsioone võivad üheaegselt ka mõlemaid funktsioone täita. Hooneosi, mis võtavad vastu koormusi (tuul, lumi, omakaal, kasulik koormus jne) ja kannavad need üle kas pinnasele või spetsiaalsele alusele, nimetatakse hoone kandekonstruktsioonideks.
Kõige tõhusam regulaator on hoopis avalik arvamus ning tarbija valikuvõimalus. 4. Privaatsuse kaitse tehnoloogiliste abivahenditega Seoses Interneti levikuga on eelkõige digitaalse andmetöötluse osas privaatsuse kaitse teatud määral läinud ka arvutikasutajate endi kätesse. On võimalik rakendada erinevaid programme ja süsteeme, mis võimaldavad kommunikatsioonide tõhusat turvet. Sellisteks meetmeteks on näiteks krüpteerimine, puhverserverid, tulemüürid, kiipkaardid jms. Muidugi ei saa ka mainitud abinõud tagada absoluutset turvet. Pigem on tehnoloogilised abivahendid lihtsalt täienduseks õiguslikele meetmetele nn seaduse abimehed, kindlasti ei saa nad olemasolevaid andmekaitseseadusi asendada. Lisaks tuleb silmas pidada ka asjaolu, et häkkerid tunnevad tehnilisi andmekaitseabinõusid kindlasti paremini kui keskmine arvutikasutaja, mistõttu selleks, et arvuti oleks rünnakute eest hästi kaitstud,
27. Vigade avastamine ja parandamine 28. Lokaalvõrgud, topoloogiad 29. ALOHA, CSMA/CD, CSMACA 30. Ethernet 31. Token ring, token bus 32. ARP 33. Sillad, jaoturid, kommutaatorid 34. HDLC, PPP, LLC 35. ATM 36. Võrkude turvalisus 37. Sümmeetrilise võtme krüptograafia, DES 38. Avaliku võtme krüptograafia, RSA 39. Autentimine 40. Digitaalallkiri 41. Sertifitseerimine 42. Turvaline elektronpost, PGP 43. E-kommerts, SSL, SET 44. Võrgukihi turtvalisus, Ipsec 45. Võrguhaldus, SNMP 46. ASN.1 47. Tulemüürid 48. Pidevad ja diskreetsed signaalid 49. Analoog- ja digitaalandmed 50. Mürad 51. Kodeerimine 52. Asünkroon- ja sünkroonedastus 1 1. Mitmekihiline arhitektuur Rakenduskiht -> Transpordikiht -> Võrgukiht -> Transpordikiht -> Rakenduskiht. Võimaldab lahutada arvutivõrgu ja riistvara konkreetsest rakendusest. Kõik komponendid on iseseisvad, neid saab sõltumatult asendada. Üks komponent (kiht) ei pea teadma, kuidas teine täpselt töötab
, , () (). KA_KDC (, ). 2. KA_KDO KA-KDC ( ). R1. , . , . R1, ^ , . · R1, . · R1, KB_KDC. KB-KDC (A , R1, R1 , . ( ), .,, , , . , , . , , , - KA_KDC(R1, KB_KDC (A R1)). , R1. R1. , KB_KDC (A, R1) . KB_KDC (, R1) KB_KDC R1. R1 , . , , ( ) R1. 55. Tulemüürid - , , . , Ethernet, , , , , . Ethernet-, Ethernet- . , . « » -- «» . web- . , . , . , , . , , - ICMP IP-, - ( ), , . . , ( ). , . 7.25 , , , . 56. Transpordikihi turvalisus, SSL - SSL (Secure Sockets Layer -- ), Netscape, web- web-. , (, DES IDEA)
samuti otse kulusse. Põhivara amortisatsiooni arvestatakse : * kui põhivara soetatakse 1.-15.kuupäevadel, arvestatakse käesoleva kuu kulumit; * kui põhivara soetatakse 16.-31.kuupäevadel, siis käesolevas kuus kulumit ei arvestata, vaid hakatakse arvestama kasutusele võtmise kuule järgnevast kuust; pv amort norm määratakse iga objekti hinnates eraldi. Kasutatakse alljärgnevaid amortisatsiooninorme serverid, tulemüürid, arvutid 33,33%, tarkvara 20% . Amortisatsiooni arvestamine lõpetatakse põhivara mahakandmisele järgnevast kuust. Põhivara kantakse maha firma juhataja poolt kinnitatud akti alusel. 9.2. Varude allesoleku kindlustamine Varade inventuurid on järgmised: 1. Kassainventuur. Kassainventuuri puhul loetakse kõik rahatähed üle ja märgitakse inventuuriakti rahatähtede ühikud koos rahatähtede arvuga. Sularahajääk kokku kajastatakse aktis nii numbrite kui sõnadega. 2
läbi(Denial of service (DOS)). Kui rünnatakse pakettide tulvaga mitmest kohast, on tegemist "Distributed DOS'ga". Kokkuvõtlikult: Kasutatakse krüptograafiat (avaliku võtme ja sümmeetrilise võtme krüptograafia), autentimist, meetodeid, mis näitavad, kas sõnum on muudetud või mitte, turvalist elektronposti, turvalist andmeülekandmist, Ipsec-i. Lisaks kasutatakse veel täiendavaid turvavahendeid nagu tulemüürid. 48. Krüptograafia, algoritmid ja võtmed 49. Sümmeetrilise võtme krüptograafia, DES + Sümmeetrilise võtme puhul on krüpteerimiseks ja dekrüpteerimiseks sama võti. Sümmeetrilise võtme puhul on probleemiks turvaline võtmeedastus. (kaks meest saavad kõrtsus kokku ja vahetavad võtmeid) DES (Data Encryption Standard) on tänapäeval praktiliselt asendudnud 3DES'ga, mis kasutab 3 võtit. DES'i korral jagatakse andmed 64 bitisteks blokkideks ja kasutatakse 56 bitist võtit.
Poorides paiknev õhk annab toodetele suured soojusisolatsiooni omadused ja suure tulekindluse. Tootmisprotsess. Põhimaterjalide ja vee segusse lisatakse reaktsioonitekitajana alumiiniumpulbrit, mille tulemusel segu kerkimise ja tardumisega samaaegselt moodustub vesinikugaaside eraldumise käigus materjali suletud pooridega struktuur. Autoklaavides saavutavad lõpliku tugevuse. Plokid on ette nähtud kasutamiseks nii kandvates kui ka mittekandvates välis- ja siseseintes, kaasa arvatud tulemüürid. Antud plokke ei tohi paigaldada otsesesse kokkupuutusse pinnasega. 3. Kipstooted Kipssideainete (ehituskips, kõrgtugevkips jt) tootmisel on tarvilik silmas pidada järgmist: • tuleb kasutada lisandeid, et vähendada sideaine kulu, aga ka kipsdetailide deformatiivsust • hapruse tõttu armeerida: papp, paber, orgaanilised kiudained, alumiiniumsarrus • suure hügroskoopsuse tõttu ei saa kasutada isoleerimata terassarrust. Tooted jagunevad tehnoloogiliselt alljärgnevalt:
Arvutivõrgud * volitamata pöörduste eest * IP pinudes olevate vigade eest * (mõnede) rakendustes olevate vigade eest Tulemüür organiseerib liiklust kohtvõrgust Internetti - võimaldab jagada teenused soovituteks ja soovimatuteks seda nii väljuval kui siseneval suunal. Tulemüüride liigitus: · võrgukihi tasemel töötavad tulemüürid: töötavad TCP/IP tasemel; (staatilised) paketifiltrid ja dünaamilised paketifiltrid. · Rakenduskihi tasemel töötavad tulemüürid: vahendajad (proxy'd) · Kombineeritud tulemüürid Paketifilter lihtne tulemüür. Lihtsam lahendus tulemüüri realiseerimiseks (realiseeritav enamuse ruuterite baasil). Töötavad IP paketi tasemel: paketid lastakse läbi või ,,visatakse minema". Filtreerimise kriteeriumiteks on paketi lähte- ja sihtaadress; protokoll; kõrgema
võrkudes ning tagab vastastikuse autentimise - nii kasutaja kui teenus veenduvad teineteise autentsuses. Kerberos kaitseb pealtkuulamis- ja kordusrünnete eest. Kerberos ei tegele juurdepääsu volitamisega teenustele ja andmebaasidele, vaid teeb ainult sisselogimisel kindlaks kasutaja identiteedi ja kasutab seda siis kogu seansi vältel. Kerberos põhineb sümmeetriliste võtmetega krüptograafial ja nõuab kolmanda usaldatava poole kaasamist (KDC). 64. Tulemüürid on süsteem, mis enamasti takistab autentiseerimata kasutajatel mingisse kindlasse arvutisse või väiksemasse võrku saamast, mis omakorda on internetiga ühendatud. Kõik sõnumid, mis väljuvad või sisenevad intranetti/arvutisse lähevad läbi tulemüüri. Need sõnumid, mis ei vasta teatud nõuetele blokeeritakse. On erinevaid tulemüüri tehnikaid: Paketi filter, rakenduse gateway, circuit-level gateway, proxy server. Ta isoleerib näiteks mingi
lähteaadressi järgi,lähte teenuspordi järgi,sihtaadressi järgi,sihtteenuse pordi järgi,internetti pöörduva rakenduse järgi. Eelnevate tunnuste järgi saab koostada reegleid nii siseneva kui väljuva liikluse filtreerimiseks. Näiteks reegel "Permit tcp any 1.1.1.1 25" lubab meililiikluse meiliserverisse suvaliselt IP-aadressilt ning suvalisest pordist tulnud tcp-protokolli liikluse meiliserveri (IP aadressiga 1.1.1.1) 25. (smtp-) porti. Personaalsed tulemüürid kasutavad rakendustepõhist reeglistikku, mis võimaldavad lubada või keelata konkreetse rakenduse pääsu internetti. Tulemüür iseenesest ei paku veel mingisugust turvalisust, sest tulemüür on nii hea, kui head on selle reeglid. Läbimõtlematult või valesti koostatud reeglid võivad tekitada võltsturvalisuse tulemüür on paigas ja reeglid ka, tegelikult saab aga tulemüürist "mööda minna", s.t kuskil reeglites on viga, mida ründaja võib ära kasutada
see ei oleks moondnud mingil kujul 4)Saadavus ja juurepääsu kontroll võrgus olevad teenused peavad olema kõigile, kellele need on mõeldud, kättesaadavad. Turvamiseks kasutatakse krüptograafiat (avaliku võtme ja sümmeetrilise võtme krüptograafia), autentimist, meetodeid, mis näitavad, kas sõnum on muudetud või mitte, turvalist elektronposti, turvalist andmeülekandmist. Lisaks kasutatakse veel täiendavaid turvavahendeid nagu nt tulemüürid. Teod, millega sissetungija saab ebameeldivusi tekitada on: 1)eavesdropping andmete kuulamine ja salvestamine kanalis 2)Andmete muutmine, sisestamine, eemaldamine pakettides 3)Vastuvõtja teesklemine 4)Enda asendamine saatja või vastuvõtjaga võttes ühenduse üle 5)Teenuste kasutamise keelamine 48. Krüptograafia, algoritmid ja võtmed Krüptograafia on teksti salastamine võõraste eest. Kasutatakse sümmeetrilise võtme ja avaliku võtme krüptograafiat
firma enda raamatupidamisega kokkupuudet ei olnud. Seega koostas autor majandusanalüüsi lähtudes firma ICT Support OÜ aastaaruannetest aastatel 2009 kuni 2012. Firma ICT Support OÜ on asutatud 2002. aastal aadressiga Valgevase 3. ICT Support OÜ koosneb neljaliikmelisest töötajaskonnast, kellest üks on tegevjuht ning kolm süsteemiinsenerid. ICT Support OÜ tegevusvaldkondadeks on keskne kasutajate haldus, virtualiseerimine, tööjaamade haldus, serverite haldus, tulemüürid ja kaugtöö, andmete varundamine ja taastamine ning klasterlahendused. ICT Support OÜ tegevuse põhieesmärgiks on tööprotsesside optimeerimine ning kvaliteetse IT tugiteenuse (hooldus, remont, arendus, nõustamine) pakkumine äriklientidele. ICT Support OÜ varustab ettevõtteid vajalike IT seadmetega ning esindab Raritan KVM ja Remote Power seadmete tootjat Eestis. 1 FINANTSANALÜÜSI EESMÄRK JA INFOALLIKAD
1.5.2.2 Tulemüüri olemus. Tulemüür (Firewall). Tulemüür on rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrguühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubama või keelama. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab ta suutma otsustada, millised neist infopakettidest on pahatahtlikud ja millised lubatavad. Selleks kasutavad tulemüürid turvareeglistikku, mis osalt on pandud toimima automaatselt, teisalt aga küsitakse hüpikaknaga kasutajalt nõu, kuidas edasi toimida kas ühendus blokeerida või mitte. Viimane eeldab küll kasutajatelt suuremaid teadmisi arvutivallas, ent samas on enamus tänapäevaseid tulemüüre vaikimisi seadistatud töötama nii, et nad vähem takistaks ja häiriks kasutajate võrguliiklust.
ei ole tulekindel. 35. Autoklaavitud poorbetoontooted- tootmine, erinevad tooted, kasutamiskohad Tootmisprotsess. Põhimaterjalide ja vee segusse lisatakse reaktsioonitekitajana alumiiniumpulbrit, mille tulemusel segu kerkimise ja tardumisega samaaegselt moodustub vesinikugaaside eraldumise käigus materjali suletud pooridega struktuur. Kasutamiskohad - Plokid on ette nähtud kasutamiseks nii kandvates kui ka mittekandvates välis- ja siseseintes, kaasa arvatud tulemüürid. Antud plokke ei tohi paigaldada otsesesse kokkupuutusse pinnasega. Tooted – poorbetoonist kergplokid, vaheseinaplaadid, U-plokid, sillused ja laepaneelid(armeeritud), kuivsegud 36. Kipsplaat, eterniit (ASBESTIVABA KIUDTSEMENTPLAAT) Eterniit-laineplaadid on mõeldud kaldkatuste (kaldega kuni 7°) ning seinte katmiseks. Laineplaadid on valmistatud mittesüttivast materjalist ning kuuluvad liigituselt mittepõlevate materjalide hulka
mingi teenuse saamiseks (näiteks veebilehe avamiseks) ei leia vastukaja või on meeletult aeglased. Turvamehhanismid Filtrid o Web filtering o E-mail filtering, Antispam, Antimalware, Messaging Security, Content Inspection Liikluse jälgimine töötlemine: o IDS = Intrusion Detection System o IPS = Intrusion Prevention System o Application Control, Traffic profiling o Honeypot Tulemüürid Ligipääsu kontroll -> lubamine või tõkestamine Väljastpoolt sissepoole Seestpoolt väljapoole Paketifilter (packet filter firewall) ~tulemüür o SRC IP o DST IP o Protocol, port (TCP, UDP, ICMP, ...) o ACTION: accept, drop, log Statefull firewall (olekuga tulemüür) o (TCP) sessiooni põhine Rakendustaseme tulemüür (application layer firewall)
läbi(Denial of service (DOS)). Kui rünnatakse pakettide tulvaga mitmest kohast, on tegemist "Distributed DOS'ga". Kokkuvõtlikult: Kasutatakse krüptograafiat (avaliku võtme ja sümmeetrilise võtme krüptograafia), autentimist, meetodeid, mis näitavad, kas sõnum on muudetud või mitte, turvalist elektronposti, turvalist andmeülekandmist, Ipsec-i. Lisaks kasutatakse veel täiendavaid turvavahendeid nagu tulemüürid. 48. Krüptograafia, algoritmid ja võtmed Krüptograafia tähendab tõlkes „salajane kirjutamine“. Protsessi kulg näeb välja selline: 1) Algtekst – Info, mida soovitakse saata, ilma et see oleks kaitstud. 2) Krüpeerimisalgoritm – Sisaldab kõike seda, mida avatekstiga tehakse ehk selles määratakse ära tegevused ja operatsioonid. 3) Võti – Selle abil krüpteerimisalgoritmi kasutades rakendame seda avatekstile ja saame krüpteeritud teksti. See annab võimaluse varieerimiseks
Need sõnumid, mis ei vasta teatud nõuetele blokeeritakse. On erinevaid tulemüüri tehnikaid: Paketi filter, rakenduse gateway, circuit-level gateway, proxy server. Ta isoleerib näiteks mingi organisatsiooni sisevõrgu ülejäänud internetist, lubades osasid pakette läbi ja teisi mitte. Rakenduskihi väravaga saab ära määrata, millise rakenduse kõik ühendused lähevad läbi mingi kindla gateway. Tulemüürid aga ei ole 100% kindlad. ==> EHK Organisatsiooni sisemise võrgu isoleerimine suuremast internetist, lubades siiski mõnedel pakettidel minna läbi, teistel mitte. Neid kasutatakse, et hoida ära DOS rünnakuid, hoida ära andmete ebaseaduslikku muutmist, kaitsta siseinfot sissetungijate eest. On olemas erinevat tüüpi tulemüüre: 1) packet filter sisevõrk on läbi ruuteri ühendatud internetiga.
intranetti/arvutisse lähevad läbi tulemüüri. Need sõnumid, mis ei vasta teatud nõuetele blokeeritakse. On erinevaid tulemüüri tehnikaid: Paketi filter, rakenduse gateway, circuit-level gateway, proxy server. Ta isoleerib näiteks mingi organisatsiooni sisevõrgu ülejäänud internetist, lubades osasid pakette läbi ja teisi mitte. Rakenduskihi väravaga saab ära määrata, millise rakenduse kõik ühendused lähevad läbi mingi kindla gateway. Tulemüürid aga ei ole 100% kindlad. ==> EHK Organisatsiooni sisemise võrgu isoleerimine suuremast internetist, lubades siiski mõnedel pakettidel minna läbi, teistel mitte. Neid kasutatakse, et hoida ära DOS rünnakuid, hoida ära andmete ebaseaduslikku muutmist, kaitsta siseinfot sissetungijate eest. On olemas erinevat tüüpi tulemüüre: 1) packet filter – sisevõrk on läbi ruuteri ühendatud internetiga. Ruuterite tootja pakub
· ruume kasutavate töötajate tööülesandeid muudetakse; · installeeritakse uut süsteemset riistvara; · muudetakse võrgu topoloogiat; · toimus kaablirikkega seotud intsident. · turvainspekteerimisel avastati tegeliku juhtmestiku lahknevus dokumentatsioonis kirjeldatust; · muudetakse asutuse turvapoliitikat või riistvara puudutavaid turvaplaane. Juhtmestik tuleb üle vaadata ka juhtudel, kui asutuses muudetakse füüsilisi turvatsoone või võrgu eralduslüüse (tulemüürid, VPNid jms), samuti ka turvatsoonidega seotud pääsuõigusi. HG.2 Tuletõrje-eeskirjade täitmise seire HG.2 Tuletõrje-eeskirjade täitmise seire Unikaalmeede Tuletõrje-eeskirjade (vt M 1.6) täitmist tuleb kontrollida: · vähemalt kaks korda aastas, pistelise kontrollina juhuslikel aegadel, ilma etteteatamiseta; · siis, kui asutuses avastati juhuslikult (st ilma eriseireta) vähemalt üks tuletõrjeeeskirjade rikkumine;
Timeout peab olema pikem kui RTT (RTT:muutuv suurus). Kuna RTT pdevalt muutub, siis kasutatakse samuti kasutatakse ühenduse sulgemiseks. 35.Marsruuterid 44.Sillad, jaoturid, kommutaatorid 55.Tulemüürid Kaks ruuteri peamist funktsiooni: marsruutimisalgoritmide ja protokollide käimapanemine ja datagrammide ümberlülitamine Hub jaotur. Backbone jaotur ühendab omavahel LAN segmente, võimaldab pikendada sõlmede vahelist vahemaad (tugevdab Organisatsiooni sisemise võrgu isoleerimine suuremast internetist, lubades siiski mõnedel pakettidel minna läbi, teistel mitte. Neid sissetulevatest väljaminevateks
töötlemisel auruga kõrge temp ja rõhu reziimil. Autoklaavimisprotsessi käigus tekib poorne struktuur, mis annabki tugevuse ja kerguse. Poorbetoonil jääb toodetesse tootmisprotsessi käigus teatud hulk niiskust, mis on 30-35% massist. Külmakindlus blokkidel on 25-50 tsüklit, sõltuvalt tootjast ja ploki liigist (mõõtmetest). Plokkide kuivtihedus 300-600 kg/m3. Plokke kasutatakse mittekandvates välis- ja siseseintes, kaasa arvatud tulemüürid. Ei tohi paigaldada otsesesse kokkupuutesse pinnasega. 46.Kipsplaadid- 6-22mm paksused plaadid, mis on kahelt poolt kaetud õhukese papiga. Papp annab küllaldase paindekindluse. Plaatidel laius 1,2m ja pikkus 2,4-3m. Kipsitaigen valatakse ühtlase kihina liikuvale papilindile, pealt kaetakse taigen teise papiga ja koos lähevad nad valtside alt läbi. Mõnikord lisatakse kipsitainale vahtu (kaalu alandamiseks). Kipsitaigen kleepub papi külge ilma liimita. Valtside vahelt tulev lint
õigete mõõtudega toodeteks. Lõpliku tugevuse saavutavad tooted autoklaavides nende termilisel töötlemisel auruga kõrge temperatuuri ja rõhu reziimil. Autoklaavimisprotsessi käigus tekib lähteainetest uus homogeenne mineraal- tobermoriit, mis koos poorse struktuuriga annabki materjalile üheaegselt tema tugevuse ning kerguse. kasutamine Plokid on ette nähtud kasutamiseks nii kandvates kui ka mittekandvates välis- ja siseseintes, kaasa arvatud tulemüürid. Antud plokke ei tohi paigaldada otsesesse kokkupuutusse pinnasega 45. Kipstooted ja eterniit kipstooted Tooted jagunevad tehnoloogiliselt alljärgnevalt: · viimistlusmaterjalid (plaadid, kunstmarmor) · konstruktsioonmaterjalid nagu näiteks plaadid, plokid, seinapaneelid, suuremõõdulised kipsbetoondetailid (vaheseinapaneelid), kipskiudpaneelid · dekoratiivelemendid karniisid, rosetid
et selgitada välja salajane võti saatja ja Kerborose vaheliseks suhtluseks. * Kerberos autendib saatja ja genereerib sessiooni võtme ja ,,pileti", millega pääseb serveri teenustele ligi (pilet sisaldab saatja kohta vajalikku infot, mis läheb serverile) ning saadab selle saatjale. *Saatja saadab pileti ja sessiooni võtme serverisse, server dekrüptib ja saadab Alice'le teate, et pääse on olemas. 2)Needham-Schroeder protocol 3)Otway-Rees protocol 55. Tulemüürid Tulemüür on kombinatsioon riist- ja tarkvarast, mis isoleerib organisatsiooni sisevõrku Internetist, lubades mõned paketid läbi (internetist - võrku ja vastupidi) ning blokeerides kõik teised. Tulemüür laseb võrgu administraatoril kontrollida andmeliiklust sise- ja välisvõrgu vahel. Ühes organisatsioonis võib olla ka mitu tulemüüri erinevatel tasanditel, tavaliselt on üks tulemüür alati välisvõrgu ühenduse juures, et oleks kergem tervet liiklust korraga hallata
võtmejagamisserver ja tegelik server. Kõigepealt pöördutakse audentimisserverisse, kus üks kasutaja tehakse kindlaks, et see on tema ehk saab ennast ära tuvastada. Siis saadakse kätte võti, millega krüpteerides saab sõnumeid saata võtmejaotuskeskusesse. Võtmejaotuskeskus annab omakorda sessioonivõtme ning KAB on see, mille abil kaks osapoolt omavahel suhtlevad. 2)Needham-Schroederi protokoll See on juba veidi keerulisem protokoll. 3)Otway-Reesi protokoll 55. Tulemüürid Tulemüür tähendab seda, et me paneme oma võrgu ette kaitsemüüri ja me saame kontrollida pakette, mis sealt müürist läbi lähevad ja mis sealt müürist läbi ei lähe. Selleks peab olema näiteks ruuter ning kõik paketid, mis sellest läbi lähevad, kõiki ka vaadatakse. Nii saab välitda igasuguseid teenuse tõkestamise rünnakuid, saab analüüsida pakette, saab välitda igasuguseid rünnakuid, kus üritatakse veebiserverist veebilehti ära rikuda ning saab ka kontrollida kas
Kerberos kaitseb pealtkuulamis- ja kordusrünnete eest. Kerberos ei tegele juurdepääsu volitamisega teenustele ja andmebaasidele, vaid teeb ainult sisselogimisel kindlaks kasutaja identiteedi ja kasutab seda siis kogu seansi vältel. Kerberos põhineb sümmeetriliste võtmetega krüptograafial ja nõuab kolmanda usaldatava poole kaasamist (KDC). Lisaks on veel protokollid: Needham-Schroeder ja Otway-Rees 55. Tulemüürid tulemüür ehk firewall on turvaeesmärgiga seade sise- ja välisvõrgu vahel, mis piirab liiklust andmetele, mis ei peaks sealt läbi liikuma. Piirab suvalise Interneti kasutaja sisenemist sisevõrku/kohtvõrku. Võib olla riistvaraline, tarkvaraline või mõlema kombo. Tulemüür on süsteem, mis enamasti takistab autentiseerimata kasutajatel mingisse kindlasse arvutisse või väiksemasse võrku saamist, mis omakorda on internetiga ühendatud
Kerberos V4 puhul on maksimaalne kehtivusaeg 21 tundi; Kerberos V5 puhul peab lõpuaeg saabuma enne aasta 9999 lõppu (Y10K problem :) ). 3) Alice saadab Bobile oma pileti ja R1-ga krüptitud timestampi, mida kasutatase kui nonce-i. Bob dekrüptib pileti, kasutades enda salavõtit, saab kätte sessioonivõtme ning dekrüptib timestampi, kasutades just leitud sessioonivõtit. Bob saadab nonce-i tagasi Alice-le, kasutades krüptimiseks R1, näitamaks, et Bob teab R1. 63. Tulemüürid In a computer network, when traffic entering/leaving a network is security-checked, logged, dropped, and/or forwarded, it is done at a device called firewall. Tulemüür on kombinatsioon riist- ja tarkvarast, mis isoleerib organisatsiooni sisevõrku Internetist, lubades mõned paketid läbi (internetist - võrku ja vastupidi) ning blokeerides kõik teised. Tulemüür laseb võrgu administraatoril kontrollida andmeliiklust sise- ja välisvõrgu vahel
annaabi.ee 
