silmusvõrgud lubavad ZigBee ruuterite kasutamist, laiendamaks suhtlust võrgukihis. ZigBee eelised × Odavus × Väike võimsus -> pikk aku kestvus -> väiksemad akud × Suur töökindlus × Lai leviala ZigBee puudused × ZigBee-ga ühilduvate seadmetega asendamine võib olla kallis × Hetkel saadaval vähesed lõppseadmed × Ohtlik kasutada ametlikuks isiklikuks infoks Turvalisus × ZigBee spetsifikatsiooni järgi tuleb igale protokolli kihile määrata turvatase. Mälu kokkuhoiu nimel kasutavad kõik kihid sama 128bitist võrguvõtit. Vastavalt turvatasemele võib kihtidel lisaks olla veel 32bitine paketiloendur, mida kasutatakse krüpteerimisel vajamineva juhusõna genereerimisel ja paketi kaitseks Kasutusalad × Kodutehnika × traadita andurite võrgud × tööstuselektroonika × manussüsteemidega tehtav seire × meditsiiniliste andmete kogumine × hooneautomaatika Aitäh!
Etalonturve on turvameetmestik, mille rakendamine on vajalik andmete turvalisuse saavutamiseks ja säilitamiseks. Etalonturve on tüpiseeritud minimaalne turvameetmestik, mis tuleb rakendada infovaradele nende vajaliku ettemääratud turvataseme saavutamiseks ja säilitamiseks.2 2INFOSÜSTEEMIDE KOLMEASTMELIES ETALONTURBE SÜSTEEM Jaanuar 2012 Minimaalse all peetakse siinkohal silmas seda, et selleks, et turvatase vastaks soovitule, on tarvis rakendada kõik meetmed, mida nõuavad vastav infovara tüüp ja turvatase. ISKEs on kolm erinevat turveastet - madal (L - low), keskmine (M - medium) ning kõrge (H - high). Selleks, et andmed saaksid ISKEs sobiliku turbetaseme, on tarvis neid hinnata. Siinkohal määratleb süsteem neid nelja punkti järgi, mis on järgmised: 0 - eesmärgi saavutamata jäämine ei too kaasa mingeid kahjusid;
#Installeeri lamp-server ja paketid mis on vajalikud Joomla tööks. sudo apt-get install lamp-server^ php7.0-gd php7.0-mysql php7.0-curl php7.0-json php7.0-cgi php7.0 libapache2- mod-php7.0 php7.0-mcrypt php7.0-xml php7.0-xmlrpc #Installeerimise käigus küsitakse MySQL-andmebaasi peakasutaja parooli, sisesta parool. Insert MySQL root password: Naidis0Parool #Antud punkt on soovituslik. Programm ,,mysql_secure_installation" on ettenähtud MySQL'li installatsiooni #turvatase tõstmiseks. Program tuleb käivitada (küsitake parooli Naidis0Parool) ja vastata küsimustele. sudo mysql_secure_installation Press y|Y for Yes, any other key for No: N Change the password for root ? ((Press y|Y for Yes, any other key for No) : N Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y
uuendatud, mille järel ruuter teeb restardi. Sellisel juhul pead kordama samme 1 - 8, et seadistada uuesti ruuter. Ära unusta kaabli tõstmist peale firmware uuendamist ruuteri LAN pesast tagasi WAN pessa, et ühenduda internetiga. 4. TÄIENDAV ABIMATERJAL 4.1 Seadistamise videod ja lisainfo Ruuteri seadistamine ja konfigureerimine http://www.youtube.com/watch?v=6qep9UHSz9w WiFi turvatasememuutmine parooli muutmine https://www.elion.ee/eraklient/abiinfo/interneti-abiline/wifi-turvatase-parooli-muutmine 4.2 Nipid ja hoiatused · Korteris kasutamiseks osta odav Wifi ruuter, sest kallim ruuter tähendab lihtsalt seda, et tema leviraadius on suurem, mis tähendab, et 50m asemel saadab ruuter signaali 150m kaugusele, mida pole korteri puhul kindlasti vaja. · Paiguta ruuterit erinevatesse kohtadesse, et leida üles maksimaalne signaali tugevus · Jälgi, et ruuteri ja arvuti vahele ei jääks massivseid telliskivist või betoonist seinu, mis
Tegu on väga hea ja palju kiidusõnu pälvinud tulemüüriga. Kasutajaliides on äärmiselt lihtne ja arusaadav, pealegi pakutakse seda ka eesti keeles. Programmi vaikesätted lubavad seda koheselt kasutama hakata, ehkki asjatundjatele on lisaks veel palju konfigureerimisvõimalusi. Tulemüüri turvareeglistik on seadistatud kasutajat hüpikakendega vähem häirima, ehkki viimane oleneb ka sellest, kui kõrgeks on Tulemüüri käitumis- ja alarmi seadetes turvatase määratud. Sobib Windows XP ja Vista 32 ja 64 bitistele versioonidele, tasuta kõigile. Enda kogemustest olen kasutanud Comodo Firewalli ja Sygate Personal Firewall. Alguses võib tunduda selle kasutamine raske, sest sul pole aimu kuidas see kõik töötab ning mida lubada, mida mitte. Ennem tuleks teada ikka arvutitest palju ja siis kasutada õigesti programme, mitte endale lasta pahavara arvutisse kergelt sisse. Comodo on
kõikide süsteemide kaitseks mingil etteantud (etalon) tasemel On peamine alternatiiv detailsele riskianalüüsile juhul, kui rahalised või ajalised ressursid ei võimalda seda realiseerida Etalonturbe metoodika põhiidee 1.võetakseette tüüpiline infosüsteem oma kompontidega ( hoone, tööruumid, serverid,riistvara, tarkvara,sideliinid, kasutajad, organisatsioon, pääsu reguleerimine jm) Võetakse ette mingi etteantud turvatase Rakendatakse riskianalüüsi (ühe korra!), nii et see turvatase saavutatakse Fikseeritatakse kõik kasutatud turvameetmed ühtse paketina ja loetakse etalonmeetmeteks Eeldadatakse, et igal teisel infosüsteemil annab sama paketi meetmete rakendamine sama tugevusega turbe (sama jääkriski komponendid) Etalontube metoodika omadused Eelised: · Riskianalüüsiga võrreldes kulub mõni suurusjärk) vähem ressursse ä aeg, raha
· Puudulikult defineeritud süsteemiliidesed · Puudub süsteemi turvaarhitektuur Milline def kirjeldab kõige paremini võõrvõtit (foreign key)? Võõrvõti määratleb veeru, mis viitab veerule, mis on primaarne teises tabelis. Milline toodu ei ole tüüpiline relatsioonilise andmebaasi kasutusvaldkond? Reaalajarakendus (embedded application) Millistel tasemetel tuleb inimestel tegeleda andmebaasi ohtudega? Kõik toodud variandid · Kasutaja turvatase · OSi turvatase · Andmebaasi turvatase · Füüsiline turvatase Kelle peamine roll on sisestada andmebaasi andmeid? Andmebaasi kasutaja Milline def kirjeldab kõige paremini objektorienteeritud andmebaasi põhimõtet? Objektorienteeritud programmeerimissüsteemi ja püsivandmete kombinatsioon Milline lause kirjeldab kõige paremini andmekaevandamist (data mining)? Peidetud mallide (patterns) ja seoste leidmine andmebaasis
Laevatrepid; Landgangid; Rambid; Sissepääsu-uksed, aknad; Haalamisotsad ja ankruketid; Kraanad ja tõstevahendid. Peab olema tagatud pidev ja effektiivne laevapääsu kontroll, ära hoidmaks lubamatuid külastusi. Identifikatsiooni süsteemi peab pidevalt uuendama, süsteemi väärtarvitamise eest tuleb rakendada distsiplinaarmeetmeid. On soovitav laeva identifitseerimis süsteemi siduda sadama süsteemiga. Turvataseme määramine: Turvatase 1 – tase, millises laev ja sadam töötavad normaalolukorras; Turvatase 2 – kõrgendatud turvatase, kehtib kuni on turvaintsidendi kõrgendatud risk; Turvatase 3 – erakorraline turvatase, kohaldatakse, kui eksisteerib vahetu turvaintsidendi risk. Kõikidel juhtudel on kapten täielikult vastutav laeva turvalisuse eest! Meeskonna suurus - „Manning Level“: meeskonna suurus enne „Koodi“ jõustumist oli määratud Ohu Mehitatuse Tunnistusega. „Kood“ punktis 4
*kriitiliste otsuste puhul kiiresti vajalik värske teave *seisakud ei ole lubatavad Terviklus *Teava peab olema maksimaalsel võimalikul määral õige Konfidentsiaalsus *kriitilistel aladel range salastuse nõuded Üldtoime *IT väljalangemine halvab asutuse töö või *tekitab tõsiseid tagajärgi ühiskonna või valdkonna suurtes osades. Mõõdukas turvatase Käideldavus Lubatavad ei ole tähtaegade ületamist põhjustavad seisakud Terviklus *Väiksemad vead on lubatavad. *Ülesannete täitmist tõsiselt kahjustavaid vigu peab saama avastada ja vältida Konfidentsiaalsus Tagada tuleb ainult sisemiseks kasutamiseks määratud teabe konfidentsiaalsus Üldtoime IT Kahjustus õõnestab asutust Madal turvatase Käideldavus Pikki seisakuid tuleks vältida, mõõdukad on lubatavad
*kriitiliste otsuste puhul kiiresti vajalik värske teave *seisakud ei ole lubatavad Terviklus *Teava peab olema maksimaalsel võimalikul määral õige Konfidentsiaalsus *kriitilistel aladel range salastuse nõuded Üldtoime *IT väljalangemine halvab asutuse töö või *tekitab tõsiseid tagajärgi ühiskonna või valdkonna suurtes osades. Mõõdukas turvatase Käideldavus Lubatavad ei ole tähtaegade ületamist põhjustavad seisakud Terviklus *Väiksemad vead on lubatavad. *Ülesannete täitmist tõsiselt kahjustavaid vigu peab saama avastada ja vältida Konfidentsiaalsus Tagada tuleb ainult sisemiseks kasutamiseks määratud teabe konfidentsiaalsus Üldtoime IT Kahjustus õõnestab asutust Madal turvatase
Kriminaalne varimajandus, pidevad vead nii operatsioonisüsteemides kui brauserites, odavalt ning ebaturvaliselt peetavad veebiserverid on oluliselt suurendanud igapäevaste turvaintsidentide arvu ning rahasummat, mis kulub säärastega võitlemisele. WiFi teema on vaid üks paljudest turvateemadest, mistõttu on raskusi sellele fokusseerimisega. WiFi tugijaamade kui masstoote ja müügiobjekti vaikimisi turvatase (ehk siis see häälestus, mis tehasest kaasa tuleb) võib olla ohtlik. Tootja ja levitaja optimum on mujal - müüa ja hallata võimalikult suurt hulka võimalikult lihtsana näivaid seadmeid, siis tuleb suurim teenistus. Tekkida võivate turvamuredega on ostja aga üksi. Tänane tüüpiline massprodukt sisaldab kasutaja mugavaks abistamiseks mõeldud tagaust (loe: keskse administreerimise funktsionaalsust) ning
kaitsevahendite eripärad. Samas on olemas universaalseid vahendeid (nt. varun- damine), mis efektiivselt aitavad mõlema ohu- liigi vastu võidelda. Millest alustada Organisatsioonis on arvutisüsteemi varad, mida on vaja kaitsta ohtude eest, lähtudes ülalkirjeldatud nõuetest. Selle tõdemuse järel · Tõsisemate häiringute tagajärjed · Teatava turvataseme vajadus riskide minimeerimiseks · Nõutav turvatase · Tegevuse üldised turvanõuded · Asjassepuutuvad seadused · Aastased lubatavad kahjusummad · Mitmesuguste tarbijate nõuded informatsioonile · Personali hea psühhosotsiaalse ja füüsilise töökeskkonna tarve · Vastutus · Juhtkonna vastutus · Operatiivne vastutus tegevusharude järgi · Koordineerimine · Andmeturbe alane töö · Turvaanalüüsid · Tegevusplaanid · Täitmise kontroll
soovitakse infovoogu kontrolli all hoida) · Objektidele ja subjektidele omistatakse turvaklassid · Iga märgend koosneb kahest osast: Tüüpi kirjeldav kategooria (järjestamata) Turvataset määrav järjestatud tundlikkusaste (objektidel) või lojaalsusaste (subjektidel) · Märgendid on ainult osaliselt järjestatud (matemaatilises mõttes on tegemist võrega) · Klass c1 on kõrgem () klassist c2, kui c1 turvatase on suurem c2 turvatasemest ning c2 kategooriad sisalduvad c1 omades. Mandatoorsed pääsupoliitikad 2 Juurdepääsu võre kategooriate sisaldumise järgi Mandatoorsed pääsupoliitikad 3 · Formaalseid meetodeid on erinevaid · Levinuimad on Bell-LaPadula mudel (konfidentsiaalsuse kaitseks - tagab, et info ei leki) ja Biba mudel (duaalne, tervikluse kaitseks - tagab, et asjassepuutumatu ei riku andmeid) · Bell-LaPadula mudel rakendatuna andmeüksustele:
annaabi.ee 
