Информационная безопасность: Безопасность сети

Показаны сообщения с ярлыком Безопасность сети. Показать все сообщения

вторник, 26 июля 2011 г.

Практика ИБ \ CERT - Руководство по обработке инцидентов, связанных с DDoS-атаками

Перевел еще один весьма полезный и актуальный документ - Руководство по обработке инцидентов, связанных с DDoS-атаками. Автор документа Vincent Ferran-Lacome (CERT Societe Generale). В документе кратко приведены основные моменты, которые нужно учесть при обеспечении защиты от DDoS-атак, а также при реагировании на соответствующие инциденты.

В документе определены 6 этапов обработки инцидентов, связанных с DDoS-атаками:

Подготовка: обеспечение готовности к обработке инцидента
Идентификация: выявление инцидента
Локализация и снижение воздействия: минимизация воздействия инцидента
Исправление: возобновление работы
Восстановление: восстановление нормального состояния
Заключительный этап: анализ и совершенствование процесса

Далее приведены краткие инструкции для каждого из этапов.

Дальше »

пятница, 13 августа 2010 г.

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Содержание

Домен 05. Телекоммуникационная и сетевая безопасность

1. Эталонная модель взаимодействия открытых систем

1.1. Протокол

2. TCP/IP

2.1. TCP
2.2. Адресация IP
2.3. IPv6

3. Типы передачи

4. Организация локальных вычислительных сетей

4.3. Кабели

4.6. Протоколы LAN

5. Протоколы маршрутизации

6. Сетевые устройства

Виртуальные сети (VLAN)

7. Сетевые сервисы и Потоколы

8. Интрасети и Экстрасети

9. Городские вычислительные сети (MAN)

10. Глобальные вычислительные сети (WAN)

11. Удаленный доступ

11.6. Протоколы аутентификации
11.7. Рекомендации по удаленному доступу

12. Беспроводные технологии

13. Руткиты

14. Резюме

15. Тест

четверг, 12 августа 2010 г.

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Тест

Вопросы экзамена CISSP являются концептуальными, поэтому они сформулированы соответствующим образом. Задачей кандидата является выбор наилучшего из всех представленных вариантов ответа. Среди вариантов ответа может не быть идеального ответа на поставленный вопрос - кандидат должен выбрать лучший ответ из имеющихся вариантов.

Дальше »