Switch- och WAN- teknik. F6: Frame Relay och Network Security

Transkript

1 Switch- och WAN- teknik F6: Frame Relay och Network Security

2 Frame Relay E; L2- protokoll för WAN Används för a; sammanbinda LAN över e; WAN Billigare än egen leased line

3 Bandbreddsbehov

4 Lösning 1: Dedicated Leased Lines

5 Lösning 2: Frame Relay

6 Virtual Circuits SVC Switched Virtual Circuit PVC Permanent/Private Virtual Circuit

7 DLCI numbers Hur adresseras varje enskilld switch I FR- molnet? DLCI: Namn för länken Local significance

8 DLCI

9 Frame Relay frame format

10 Frame Relay conf

11 Frame Relay LMI Local Management Interface Håller koll på nätet via keepalive- funkxon Rapporterar Xllåtna DLCI- nummer Lånar några bitar av DLCI- fältets 10 bitar Finns flera typer Cisco ANSI q933a

12 Kapitel 4 Network security

13 Vad är säkerhet? Black hats Cracking Exploits Worms Patching Utbildning Fysisk säkerhet Kryptering AuthenXcaXon Sniffing Bots Logging Trojan Ping sweep Trusts Hacking ACL Brandvägg Virus Policys RuXner Kartläggning Social engineering AuthorizaXon MITM Phishing Brute Force Denial of Service Port scans SYN flood

14 Säkerhet White hat Hacker Black hat Phreaker Spammer Phisher

15 Hacking procedure J 1. Reconnaissance: Samla informaxon (IP- adresser, struktur, funkxon osv) 2. FootprinXng: Ping sweep, transacxon tesxng. Sniffing. Vilket OS/programvara/hårdvara finns? 3. Gain access. Användares dåliga lösenord, brute force, social engineering, säkerhetshål. 4. Escalate privileges. Gå från användaraccess Xll rootaccess, anxngen via lösenordscrack eller exploit 5. Install backdoors. Så har du allxd en enkel väg in

16 Säkerhet vs användbarhet

17 Security Policy RFC 2196: security policy is a formal statement of the rules by which people who are given access to an organizaxon's technology and informaxon assets must abide En säkerhetspolicy specificerar säkerhetsmässiga mål, vem som ansvarar för vad, företagets generella inställning Xll olika hot osv

18 Security Policy ISO/IEC 27002: Riktlinjer för säkerhet och säkerhetspolicys. 12 sekxoner Risk assessment Security policy OrganizaXon of informaxon security Asset management Human resources security Physical and environmental security CommunicaXons and operaxons management Access control InformaXon systems acquisixon, development, and maintenance InformaXon security incident management Business conxnuity management Compliance

19 VulnerabiliXes En svaghet i e; program, protokoll eller enhet. Tre typer Technological weaknesses ConfiguraXon weaknesses Security policy weaknesses Exempel: Inloggning via FTP, HTTP eller telnet Säkerhetshål i Java POSTITs: Lösenordet är KASSA

20 Fysisk säkerhet Fysisk Xllgång Elektrisk kvalitet Kabeldragning Kyla Larm osv Block access though dropped ceiling, raised floor, window, ductwork, or point of entry other than the secured access point. Use electronic access control and log all emtry a;empts.

21 Social Engineering

22 Lösenord Kan knäckas Ordlistea;ack Brute force Svagheter i krypteringsalgoritmen Gissa Fråga MITM Lösenordspolicy Antal tecken Byte med jämna mellanrum VariaXon av tecken (stora/små/siffror/specialtecken) Tillåt samma lösenord på flera ställen? Skicka ej krypterat över nätet Personalutbildning om hur man hanterar lösenord

23 Lösenord L0phtcrack EDB Recovery Soqware Cain Elcomsoq products Aircrack SolarWinds Rainbowcrack h;p://

24 Hur fort går det?

25 Hotbild 80% 20%

26 Reconnaissance A;acks Internet informaxon queries Ping sweeps Port scans Packet sniffers Verktyg: Nessus Nmap Wireshark, tcpdump, airpcap osv

27 DoS a;ack

28 Smurf a;ack

29 Malilcious code Virus Worms Trojan Horse Normala virus Exploits

30 AnXvirus Signaturer Beteende /brandvägg etc Stjälper lika mycket som det hjälper?

31 IDS/IPS

32 Router security

33 Cisco auto- secure

34 Cisco SDM

35 Senaste versionen av IOS? Är senaste versionen allxd bäst? It is not always a good idea to upgrade to the very latest version of Cisco IOS soqware. Many Xmes that release is not stable.

36 Säkra Ciscoroutrar Routern syqe: annonsera nät, filtrera trafik, fungera som gateway Därför e; naturligt mål för hackare Säkra Lösenord, enable + VTY, console Säkra kommunikaxon med andra routrar Lås in utrustningen Uppdatera (?) Logga akxvitet SSH för remote admin + filtrera nätverkstrafik Ge inte administratörer för höga räwgheter Stäng av tjänster som inte används (t.ex. h;p- server) CDP? Cisco Works eller motsvarande?

37 IOS filename interpreter