See takistab oluliselt P2P- failivahetusvõrkude tööd, muudab keeruliseks arvutitevahelise andmevahetuse ilma keskserveri abita (näiteks Skype, SIP, multiplayer-mängud). 2) Sissetulevate ühenduste võimaldamiseks tuleb käsitsi porte ümber suunata või kasutada UPnP-d. Konfiguratsioon on tüütu ja keeruline. 3) Mitu masinat sama NAT-ruuteri taga ei saa korraga sama porti kasutada. Sellest tulenevad probleemid fikseeritud portidel/protokollidel töötavate teenustega, näiteks VoIP[3] ja IPv6 tunneling (6in4). 4) Võib liikluse aeglasemaks muuta, kuna IP-paketi päiste kontrollsummad tuleb ümber arvutada. 5) Ei ole ühilduv IPsec protokolliga, mis pakub otspunktide vahelist turvalisust (NAT muudab IP päiseid, kuid IPseci eesmärk on selliseid muudatusi tuvastada ja takistada). Näide NAT tööst 1) NAT-ruuteri sisevõrgus olev masin (klient) saadab päringu mõnele veebilehele. Päring liigub
802.3as, töös, Kaadrite laiendamine Olulisemad standardid 3 802.4 Token-Passing Bus Access Method 802.5 Token Ring Access Method 802.6 määratleb MAN-võrgu (Metropolitan Area Network) 802.7 üldlevi tehnoloogia (Broadcast TAG) 802.8 optika tehnoloogia (Fiber-Optic TAG) 802.9 integreeritud võrk kõne ja andmete edastamiseks Olulisemad standardid 4 802.10 turvalisus Andmeturbestandard kasutamiseks IEEE 802 protokollidel põhinevatele koht- ja linnavõrkudele. Käesoleval ajal selle standardiga tegelemiseks moodustatud töögrupp ei tegutse ning traadita võrkude andmeturbeks on loodud standard IEEE 802.11i. Cisco ISL (InterSwitch Link) protokoll põhines IEEE 802.10 protokollil, kuid nüüdseks on selle asemel kasutusele võetud IEEE 802.1Q IEEE 802.11 standard IEEE 802.11
tagapoole. Sarjad on tähistatud korrektselt. Sarjad on moodustatud dokumendi liigi ning teema alusel, kirjavahetuse sarjad on moodustatud teema alusel. Mittetulundusühingute ja sihtasutuste registri dokumentide sarjal on kolm allsarja, kirjavahetus äri- ja kommertspandi-, mittetulundusühingute ja sihtasutuste registri küsimuste sarjal on kaks allsarja. Säilitustähtajad on põhifunktsioonidest tulenevatel dokumentidel olulisematel toimikutel ja protokollidel alatised, muudel 5 aastat ning kirjavahetusel samuti 5 aastat. Juhtimise funktsioonist tulevatel üldkäskkirjadel ja protokollidel on alatine säilitustähtaeg. Arhivaalide säilitatakse vastavalt seadusele arhivaalide avalikku arhiivi üleandmiseni või hävitamiseni. Raamatupidamisega, puhkuste ja lähetustega, seotud dokumente säilitatakse 7 aastat. Märgitud on ka juurdepääsupiirangud. Kriminaalasjadega seotud otsused ja kirjavahetus,
Maailma Tervishoiuorganisatsioon võttis Rahvusvahelise Haiguste Klassifikatsiooni (RHK) loomise vastutuse 1948 aastal, kui anti välja kuues redigeeritud väljaanne, mis esmakordselt sisaldas ka suremuse/haiguslikkuse põhjuseid. (WHO 21.04.2007). RHK on muutunud iseloomulikuks liigituseks kõigi üldepidemiloogiliste ja tervisehaldamise otstarbeks, mida on tähele pandud mitmetel eluliselt olulistel protokollidel nagu surmatõendid ja haigladokumentidel. Seda kasutatakse klassifitseerimaks haigusi ja teisi terviseprobleeme. (WHO 21.04.2007). RHK kümnenda versiooni järgi kuulub spetsiifiliste isiksushäirete alla kaheksa häiret: skisoidne, düssotsiaalne, ebastabiilne, paranoiline, histriooniline, anankastne, vältiv- ja sõltuv isiksus. Lisanduvad veel muud spetsiifilised isiksushäired ja täpsustamata isiksushäire. (WHO Eesti 20.04.2007). RHK-10 on välja on jätnud DSM-IV kõige
Peale maksimaalse läbilaskevõime saavutamist minnakse ummistuste vältimise režiimi Pordid Port on nö hostisisene aadress pordi numbrid 1-65535 pordinumbrite registreeringuid haldab IANA 1..1023 - üldtuntud pordid 1024--65535 - vabalt kasutatavad o 1024...49151 - registreeritud pordid o 49152...65535 - "dünaamilised", "privaatsed" pordid Erinevatel transpordikihi protokollidel on sõltumatud pordid (nt TCP vs UDP) Ühenduse määravad ära kasutatav protokoll ning otspunktide IP-aadressid ning pordid Võrkude turve, diagnostika, rakendused Turvaaukude ärakasutamine US DoD & Pentagon o igast 1000 koodireast 15 on (turva)vigased o 1 vea avastamiseks kulub keskmiselt 75 minutit o 1 vea parandamiseks kulub keskmiselt 6 tundi o keskmine ärirakendus koosneb 150k-200k koodireast Mõisted
- M 5.64 Secure Shell (SSH) M 5.64 Secure Shell (SSH) Algatamise eest vastutavad: IT-juht, infoturbespetsialist Rakendamise eest vastutavad: administraator Ilma eriliste laiendusteta võimaldavad protokollid telnet ja ftp ainult vananenud autentimismehhanisme. Reeglina viiakse läbi lihtne kasutajatunnuse ja parooli küsimine, mis nagu kasulik koormuski saadetakse edasi avatekstina. Järelikult ei ole kindlustatud autentimise ja kasuliku koormuse andmete konfidentsiaalsus. Sarnastel protokollidel nagu rsh, rlogin ja rcp, mis tihtipeale on koondatud mõiste r-teenused alla, on leitud sarnaseid turbepuudujääke. ,,r-teenuste" asemel võib kasutada Secure Shelli (ssh), mis kasutab konfidentsiaalsuse ja tervikluse turvaliseks autentimiseks ja säilitamiseks ulatuslikke funktsioone. Selleks kasutatakse asümeetriliste ja sümeetriliste krüpteeringute kombinatsiooni. SSH paikneb ISO/OSI-referentmudeli 7. kihil (rakenduste kiht), samas on ssh kaudu võimalik