Информационная безопасность: Сети

Показаны сообщения с ярлыком Сети. Показать все сообщения

понедельник, 10 октября 2011 г.

Дайджест ИБ за 3 - 9 октября 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

Лучшие посты из русскоязычных блогов по ИБ
Лучшие посты из англоязычных блогов по ИБ
Интересные статьи и заметки по менеджменту, коммуникациям
Стандарты, руководства, лучшие практики, исследования
Новости
Инциденты за неделю

Дальше »

вторник, 26 июля 2011 г.

Практика ИБ \ CERT - Руководство по обработке инцидентов, связанных с DDoS-атаками

Перевел еще один весьма полезный и актуальный документ - Руководство по обработке инцидентов, связанных с DDoS-атаками. Автор документа Vincent Ferran-Lacome (CERT Societe Generale). В документе кратко приведены основные моменты, которые нужно учесть при обеспечении защиты от DDoS-атак, а также при реагировании на соответствующие инциденты.

В документе определены 6 этапов обработки инцидентов, связанных с DDoS-атаками:

Подготовка: обеспечение готовности к обработке инцидента
Идентификация: выявление инцидента
Локализация и снижение воздействия: минимизация воздействия инцидента
Исправление: возобновление работы
Восстановление: восстановление нормального состояния
Заключительный этап: анализ и совершенствование процесса

Далее приведены краткие инструкции для каждого из этапов.

Дальше »

среда, 4 мая 2011 г.

ISSP \ Домен 10. Операционная безопасность. Часть 5

В этой части рассмотрены следующие вопросы:

Безопасность электронной почты
Как работает электронная почта
POP
IMAP
Ретрансляция сообщений электронной почты
Безопасность факсов
Методы взлома и атак
Браузинг
Снифферы
Перехват коммуникационного сеанса
Loki
Взлом паролей
Бэкдоры

Дальше »

суббота, 25 сентября 2010 г.

ISSP \ Домен 06. Криптография. Часть 7

В этой части рассмотрены следующие вопросы:

Управление ключами
Принципы управления ключами
Правила использования ключей и управления ключами
Канальное и сквозное шифрование

Дальше »

пятница, 13 августа 2010 г.

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Содержание

Домен 05. Телекоммуникационная и сетевая безопасность

1. Эталонная модель взаимодействия открытых систем

1.1. Протокол

2. TCP/IP

2.1. TCP
2.2. Адресация IP
2.3. IPv6

3. Типы передачи

4. Организация локальных вычислительных сетей

4.3. Кабели

4.6. Протоколы LAN

5. Протоколы маршрутизации

6. Сетевые устройства

Виртуальные сети (VLAN)

7. Сетевые сервисы и Потоколы

8. Интрасети и Экстрасети

9. Городские вычислительные сети (MAN)

10. Глобальные вычислительные сети (WAN)

11. Удаленный доступ

11.6. Протоколы аутентификации
11.7. Рекомендации по удаленному доступу

12. Беспроводные технологии

13. Руткиты

14. Резюме

15. Тест

четверг, 12 августа 2010 г.

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Тест

Вопросы экзамена CISSP являются концептуальными, поэтому они сформулированы соответствующим образом. Задачей кандидата является выбор наилучшего из всех представленных вариантов ответа. Среди вариантов ответа может не быть идеального ответа на поставленный вопрос - кандидат должен выбрать лучший ответ из имеющихся вариантов.

Дальше »