Network Security

Bezpečnost datových sítí

Firewally
SPI - stateful packet inspection
IPS - intrusion prevention system - sleduji provoz a porovnávám s databází, pokud shoda s nějakým v minulosti škodlivým provozem, blokují se pakety
IDS - intrusion detection system - aktivně sleduji vešekrý probíhající provoz, porovnávám s patternem v databázi - na základě shody je vydán alert
HW Firewally - dedikovaná zařízení

Zranitelosti
https://www.cve.org/
https://www.cvedetails.com/


Alena Golová - FEL - diskrétní logartimy

ACLs
Standard - filtrují na základě zdrojové IP adresy (1-99; 1300-1999)
Extended - filtrují na základě source, destination addr a protokolu (100-199; 2000-2699)

Named - pojmenované ACL (standard je psát kapitálkami)
Numbered - očíslované ACL