From a5eb478004aea41435f21a239c5be1415bb4da1f Mon Sep 17 00:00:00 2001 From: xf0r3m Date: Fri, 15 Nov 2024 15:59:39 +0100 Subject: [PATCH] =?utf8?q?Zako=C5=84czenie=20pisania=203=20rozdzia=C5=82u,?= =?utf8?q?=203=20modu=C5=82u=20kursu=20CCNA.=20Do=20przeredagowania.?= MIME-Version: 1.0 Content-Type: text/plain; charset=utf8 Content-Transfer-Encoding: 8bit --- articles/terminallog/Cisco_-_CCNA.html | 123 +++++++++++++++++++++++++ 1 file changed, 123 insertions(+) diff --git a/articles/terminallog/Cisco_-_CCNA.html b/articles/terminallog/Cisco_-_CCNA.html index f073903..0a021ea 100755 --- a/articles/terminallog/Cisco_-_CCNA.html +++ b/articles/terminallog/Cisco_-_CCNA.html @@ -13569,6 +13569,129 @@ O*E2 0.0.0.0/0 [110/1] via 10.1.1.6, 00:04:14, GigabitEthernet0/0 ruch aplikacji internetowych, a nawet zaglądać do transmisji szyfrowanych, rozwiązaniem tego typu Cisco jest - WSA.

+

3.3.10. Kryptografia

+

+ Wykorzystując standardowe wersje protokołów sieciowych, treść ich + komunikatów jest przesyłana w sposób jawny. Pozwala + on bezproblemowe odczytanie jego treści. W sieci zaufanej nie stanowi + to bowiem problem, gorzej jest w przypadku kiedy trzeba informacje + poza nią. Dawniej nikt nie przykładał do tego zbytniej uwagi, jednak + czasy się zmieniły i już na pewno wiemy, że nie możemy ufać nikomu + po drugiej stronie routera lub zapory i w przypadku komunikacji + sieciowej możemy skorzystać z bezpiecznych wersji protokołów + (szyfrowanych) lub z samych elementów kryptografii, zabezpieczejąc + transmisje protokołu nie posiadającego bezpieczenej wersji przy + użyciu dodatkowego tunelu. +

+

+ W celu zabezpieczenie komunikacji wymagane są cztery elementy takie + jak: +

+ +

+ Sprawdzenie integralności danych, polega obliczeniu tzw. skrótu z + podanej wiadomości przez obie strony komunikacji. Jeśli skrót jest + taki sam po obu stronach ozaczna to tyle, że niedoszło do żadnej + ingerencji z zewnątrz w wiadomość. Do obliczania skrótów używa się + specjalnych funkcji skrótu. +

+

+ Obecnie w kryptografi stosowane są trzy funkcje skrótu: +

+ +

+ Funkcje skrótu są w stanie ochrnić nas przed przypadkowymi zmianami, + ale nie jeśli zmiany są celowe, wówczas podmiot zagrożeń może + wygenerować nowy skrót dla zmienionych pakietów i przedstawić go jako + skrót nadawcy. +

+

+ Wyżej wymieniona wada była dość dużym problemem, z którym poradzono + sobie dodając uwierzytelnienie do zapewnienia integralności za pomocą + protokołu HMAC. Działanie tego algorytmu opera się uzupełenienie + danych wejściowch do funkcji skrótu, o znanym przez strony tajny + klucz. Wówczas atakujący nie będzie mógł ingerować w komunikację, + ponieważ jego skróty generowane funkcję nie bedą posiadać znanego + klucza i przy sprawdzaniu takie dane zostaną odrzucone. +

+

+ Wyżej wymienione metody zapewniają integralność czy wiarygodność + przesyłanych komunikatów, ale ich treść jest nadal dostęna dla osób + postronnych. Kryptografia zapewnia nam dwa rodzaje szyfrowania. +

+

+ Szyfrowanie symetryczne - algorytmy wykorzystujące + ten sam klucz do szyfrowania i odszyfrowywania informacji, klucze są + krótkie zazwyczaj mają długość od 40 do 256-bitów. Algorytmy te + są szybsze od algorytmów szyfrowania asymetrycznego. Szyfrowanie tego + rodzaju służy do zabezpieczenia masowych danych takich jak tunele + VPN. Do tego rodzaju szyfrowania możemy przypisać takie algorymy jak: + DES, 3DES, AES, SEAL, RC. +

+

+ Szyfrowanie asymetryczne - algorytmy wykorzystują + różne klucze do szyfrowania i deszyfrowania wiadomości. Klucze są + długie od 512 do 4096-bitów. Przez długie klucze wydłuża sie sam + proces szyfrowania przez co te algorymy są wolniejsze. Służą do + zabezpieczenia szybki pojednycznych transakcji danych, takich jak + połączenia HTTPS. Do tego rodzaju szyfrowania, możemy przypisać + takie algorytmy jak: DH, DSS i DSA, RSA, EiGamal, Techniki + krzywej eliptycznej. +

+

+ Techniki szyfrowania są powszechne wśród bezpieczenych protokołów, + nie które z nich wykorzystują jednen lub drugi rodzaj, nie które + oba, wykorzystując jednen do jednej czynności drugi do kolejnej. + Takimi protokołami są: IKE (podstawowy składnik sieci IPSec VPN), + TLS (standard bezpieczeństwa komunikacji w sieciacj), SSH czy PGP + (zapewniające prywatną i poufną korespodencję elektroniczną z + wykorzystaniem technik kryptografi). +

+

+ Ciekawym algorymem kryptograficznym jest algorytm + Diffie-Hellman, które działanie opiera się na + wygenerowaniu tego samego tajnego klucza po przez wymianę tak + szczątkowych informacji, że nie które źródła podają że hosty ze sobą + w ogóle się nie komunikują. Klucze tego algorytmu stosowane są + przez IPSec (rodzaj sieci VPN), TLS czy wymianie danych SSH. + Powszechną praktyką jest stosowanie algorytmu DH + (Diffie-Hellman), do generowania klucza współdzielonego + algorytmów symetrycznych jak 3DES czy AES. +

+

Podsumowanie

+

+ Ten rodział przedstawił nam kompleksową wiedzę na temat zagrożeń + bezpieczeństwa sieciowego, poznaliśmy rodzaje hakerów, ich narzędzia, + rodzje złośliwego opgrogramowania, typowe ataki sieciowe. + Podatności protokołów sieciowych IP, TCP i UDP czy usług IP. + Na koniec poznaliśmy najlepsze praktyki bezpieczeństwa oraz podstawy + kryptografi. +

-- 2.39.5