SlideShare a Scribd company logo
Bezpieczeostwo sieci
komputerowych
Wykład 2
Literatura
• 125 sposóbów na bezpieczeostwo sieci,
Helion, A. Lockhart
• Sieci komputerowe: Bezpieczeostwo, ATH, M.
Karpioski, I. Kurytnik
• Ochrona danych w sieci i intersieci w teorii i
praktyce, WNT, W. Stallings
Hierarchiczny model bezpieczeostwa
Podział ataków
• Ataki pasywne
– Polegają na przechwyceniu, podsłuchiwaniu lub
monitorowaniu przesyłanych danych

• Ataki aktywne
– Ich celem jest modyfikacja lub fałszowanie
przesyłanych danych
– Wyróżnia się kilka typów:
• Maskarada – podszywanie się pod komputer
uprzywilejowany
• Powtórka – przechwycenie danych i ich retransmisja
• Modyfikacja – zmiana oryginalnego fragmentu komunikatu
• Blokada usług – DoS
Podział ze względu na charakter
• Przechwycenie – atak pasywny na poufnośd, występuje
gdy osoba nieupoważniona uzyskuje dostęp do
zasobów, np.: podsłuchiwanie pakietów transmisyjnych
celem przechwycenia danych w sieci
• Przerwanie – atak aktywny na dyspozycyjnośd, polega
na zniszczeniu części informacji bądź spowodowaniu jej
niedostępności
• Modyfikacja – atak aktywny na nienaruszalnośd /
integralnośd, polega na modyfikacji przesyłanych
danych
• Podrabianie – atak aktywny na
autentycznośd, napastnik wprowadza do systemu
fałszywe obiekty
Typy ataków pasywnych
• Sniffing
– Technika polegająca na przechwytywaniu
pakietów przepływających w sieci

• Kradzieże haseł
• Skanowanie
• Social Engineering
Typy ataków aktywnych
• Spoofing
– Atak polegający na oszukiwaniu systemów
zabezpieczeo sieci poprzez podszyanie się jednego
komputera pod inny
– Przykład:
• IP-Spoofing
• DNS-spoofing

• DoS
– Syn flood
– Amplification attack
– Fragmentation attack
Zapewnienia usług ochrony
•
•
•
•
•
•

Poufnośd
Uwierzytelnianie
Nienaruszalnośd
Niezaprzeczalnośd
Kontrola dostępu
Dyspozycyjnośd
Obszary bezpieczeostwa SK
• Obszar fizyczny
• Obszar osobowy
• Obszar logiczny
Proces zapewnienia bezpieczeostwa
• Fazy:
– Ocena i polityka
– Ochrona zasobów
– Monitorowanie i wykrywanie
– Reakcja i odzyskiwanie

More Related Content

Featured

AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
 
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
Christy Abraham Joy
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
Vit Horky
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
MindGenius
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
 
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Applitools
 
12 Ways to Increase Your Influence at Work
12 Ways to Increase Your Influence at Work12 Ways to Increase Your Influence at Work
12 Ways to Increase Your Influence at Work
GetSmarter
 
ChatGPT webinar slides
ChatGPT webinar slidesChatGPT webinar slides
ChatGPT webinar slides
Alireza Esmikhani
 
More than Just Lines on a Map: Best Practices for U.S Bike Routes
More than Just Lines on a Map: Best Practices for U.S Bike RoutesMore than Just Lines on a Map: Best Practices for U.S Bike Routes
More than Just Lines on a Map: Best Practices for U.S Bike Routes
Project for Public Spaces & National Center for Biking and Walking
 

Featured (20)

AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
 
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
 
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
 
12 Ways to Increase Your Influence at Work
12 Ways to Increase Your Influence at Work12 Ways to Increase Your Influence at Work
12 Ways to Increase Your Influence at Work
 
ChatGPT webinar slides
ChatGPT webinar slidesChatGPT webinar slides
ChatGPT webinar slides
 
More than Just Lines on a Map: Best Practices for U.S Bike Routes
More than Just Lines on a Map: Best Practices for U.S Bike RoutesMore than Just Lines on a Map: Best Practices for U.S Bike Routes
More than Just Lines on a Map: Best Practices for U.S Bike Routes
 

Bezpieczeństwo sieci komputerowych - wykład 2

  • 2. Literatura • 125 sposóbów na bezpieczeostwo sieci, Helion, A. Lockhart • Sieci komputerowe: Bezpieczeostwo, ATH, M. Karpioski, I. Kurytnik • Ochrona danych w sieci i intersieci w teorii i praktyce, WNT, W. Stallings
  • 4.
  • 5. Podział ataków • Ataki pasywne – Polegają na przechwyceniu, podsłuchiwaniu lub monitorowaniu przesyłanych danych • Ataki aktywne – Ich celem jest modyfikacja lub fałszowanie przesyłanych danych – Wyróżnia się kilka typów: • Maskarada – podszywanie się pod komputer uprzywilejowany • Powtórka – przechwycenie danych i ich retransmisja • Modyfikacja – zmiana oryginalnego fragmentu komunikatu • Blokada usług – DoS
  • 6. Podział ze względu na charakter • Przechwycenie – atak pasywny na poufnośd, występuje gdy osoba nieupoważniona uzyskuje dostęp do zasobów, np.: podsłuchiwanie pakietów transmisyjnych celem przechwycenia danych w sieci • Przerwanie – atak aktywny na dyspozycyjnośd, polega na zniszczeniu części informacji bądź spowodowaniu jej niedostępności • Modyfikacja – atak aktywny na nienaruszalnośd / integralnośd, polega na modyfikacji przesyłanych danych • Podrabianie – atak aktywny na autentycznośd, napastnik wprowadza do systemu fałszywe obiekty
  • 7. Typy ataków pasywnych • Sniffing – Technika polegająca na przechwytywaniu pakietów przepływających w sieci • Kradzieże haseł • Skanowanie • Social Engineering
  • 8. Typy ataków aktywnych • Spoofing – Atak polegający na oszukiwaniu systemów zabezpieczeo sieci poprzez podszyanie się jednego komputera pod inny – Przykład: • IP-Spoofing • DNS-spoofing • DoS – Syn flood – Amplification attack – Fragmentation attack
  • 10. Obszary bezpieczeostwa SK • Obszar fizyczny • Obszar osobowy • Obszar logiczny
  • 11. Proces zapewnienia bezpieczeostwa • Fazy: – Ocena i polityka – Ochrona zasobów – Monitorowanie i wykrywanie – Reakcja i odzyskiwanie