Sareen Segurtasuna: IDS, Haririk Gabeko Zifratzea, Suhesiak eta Proxyak

Bezero-zerbitzari arkitektura (SSH)

Bezero-SSH-zerbitzaria: Urruneko konexio seguruak kudeatzeko bezero eta zerbitzariaren arteko protokolo-arkitektura.

Sarkinak antzematea (IDS)

Sarkinak antzemateko tresnak IDS (Intrusion Detection System) bezala ezagutzen dira. Horien funtzionamendua sareko trafikoaren analisian eta sarkinen jokaera estandarraren ezagutzan oinarritzen da.

Zerbitzuen abioa eta sistemaren optimizazioa

Zerbitzuak atzeko planoan exekutatzen diren aplikazioak dira. Zenbat eta zerbitzu gehiago abian izan, orduan eta motelago ibiliko da gure sistema. Horregatik, erabiltzen ez diren zerbitzuak desgaitzea komeni da.

Desgaitu daitezkeen Windows 7ko alferrikako zerbitzuak

Hona hemen desgaitu daitezkeen zerbitzu batzuk: WSearch, WMPNetworkSvc, SNMPTRAP, SCPolicySvc, (SCardSvr).

Bluetooth-aren bateragarritasun zerbitzua (bthserv): Urruneko Bluetooth gailuak detektatzea eta elkartzea ahalbidetzen du. Desaktibatu daiteke Bluetooth gailurik erabiliko ez bada.

Haririk gabeko sareen segurtasuna

WEP: Wi-Fi sareetako segurtasun-protokolo zaharkitua da, IEEE 802.11 estandarraren barruan dagoena. Bi maila nagusi ditu:

• WPA Personal: Etxe eta bulego txikietarako egokia.
• WPA Radius: Ekipo asko konektatu behar diren inguruneetarako egokia.

WPA: Aurreko arazoak konpontzen dituen eta zerbitzari bat erabiliz autentifikazioa ahalbidetzen duen protokoloa da.

WPA2: WPA zifratze-sistemaren hobekuntza gisa ezagutzen da; honek, TKIP protokoloa erabili beharrean, AES (Advanced Encryption Standard) protokolo aurreratuagoa erabiltzen du.

Segurtasun neurriak (Datuak Babesteko Legea)

• Oinarrizkoa: Gutxieneko segurtasun-maila eduki beharko dute fitxategi guztiek.
• Ertaina: Arau-hauste administratiboak (edo penalak), zergak, finantza-datuak eta datu fiskalak biltzen dituztenak.
• Handia: Ideologia, afiliazio sindikala, erlijioa, sinesmenak eta jaioterria bezalako datu oso sentikorrak.

Suhesiak (Firewalls)

Zertarako balio du suhesi batek?

Internet segurtasun gutxiko sarea da; LAN sareek babestu beharreko elementu ugari dituzte, eta aldi berean zerbitzuak eskaintzen dituzte barrura nahiz kanpora.

Zer da suhesi bat?

• Saretik ekipoetara edota ekipoetatik sarera baimendu gabeko konexioak ekiditeko sistema da.
• IP helbideen eta ataken arabera iragazten du trafikoa.
• Hardwarezkoa (HW) edo softwarezkoa (SW) izan daiteke.

Suhesien kokapena eta eginkizunak

• Pertsonalak: Etxeetako ekipoetan instalatuak.
• Internet: Sarearen mugan kokatuta, Interneteko erasoak mozteko.
• Programak kontrolatu eta baimenak kudeatu.
• Konexioen erregistro zehatza (logak) eraman.

Suhesien teknologiak

• Sare-mailan: IP helbidearen arabera iragazten du.
• Saio-mailan: Paketeen ordena eta kopurua aztertzen ditu.
• Aplikazio-mailan: Zerbitzu bakoitzaren paketeen edukiaren arabera jokatzen du.
• Lotura-mailan: Arau zehatz batzuen arabera iragazten du trafikoa.

Paketeen azterketa suhesietan

Iragazketa egiteko aztertzen diren eremuak:

• IP helbideak: igorlea eta hartzailea.
• Atakak: igorlea eta hartzailea.
• Protokolo mota.
• ICMP mezuen mota.

Iragazte-taulak

Informazioaren arabera iragazteko adibideak:

• Kanpo-konexio guztiak eten, SMTP bidezkoak izan ezik.
• Konexio guztiak baimendu, HTTP protokoloa dutenak izan ezik.

Proxy zerbitzariak

Suhesiek eskainitako zerbitzuei segurtasun-geruza osagarri bat gehitzen diete. Proxyak bereziki barrutik kanpoko zerbitzuak atzitzen direnean erabiltzen dira.

Proxyen ezaugarri nagusiak

• Erabiltzaile bakoitzaren araberako baimenak ezartzea.
• LANeko erabiltzaile guztiek IP publiko bera partekatzea kanporantz.
• Interneteko erabileraren gaineko kontrola eta jarraipena egitea.
• Cache gisa funtzionatzea, atzitutako edukien karga azkartzeko.