Network Security. Network Security. Soluzioni Tecnologiche per le aziende. Seminario on line

Transcript

1 Network Security Network Security Soluzioni Tecnologiche per le aziende Seminario on line 1

2 Seminario on line Network Security Seminario sulle Soluzioni Tecnologiche per le aziende 3. Benvenuto 4. Obiettivi 5. Importanza della Network Security 6. Elementi di Network Security 7. A-A-A 8. Sicurezza perimetrale 9. Riservatezza dei dati: tecnologie VPN 10. IPSec 11. Codifica e decodifica 12. Conclusioni 2

3 Benvenuto Benvenuto al Seminario on line sulle Soluzioni Tecnologiche sulla Network Security. La crescita di Internet e delle applicazioni aziendali come l e-commerce hanno reso le reti di computer decisamente più vulnerabili e soprattutto a rischio di nuovi attacchi in grado di compromettere la sicurezza delle stesse aziende. Per combattere queste nuove minacce ed impedire che le applicazioni di e-business possano essere seriamente compromesse in futuro, le nuove tecnologie di sicurezza hanno assunto un ruolo strategico sempre più determinante per le aziende. 3

4 Obiettivi In questo seminario tratteremo gli aspetti tecnici della sicurezza di rete, la cosiddetta Network Security. Al termine del seminario avrai sicuramente acquisito una buona conoscenza dei diversi pericoli che minacciano le reti aziendali ma anche i sistemi e le tecnologie in grado di proteggerle. Parleremo infine di come si possono implementare le tecnologie di Network Security nella tua azienda. 4

5 Importanza della Network Security Le soluzioni basate su Internet come l E-Commerce, la Gestione della Supply Chain e il Web Marketing, consentono alle aziende di migliorare la propria efficienza, ridurre i costi e aumentare le entrate. Tutte queste applicazioni hanno bisogno di reti mission critical che trasportino il traffico vocale, video e dati. Le reti devono essere quindi scalabili per poter far fronte ad un numero sempre crescente di utenti e a capacità e prestazioni sempre più elevate. Tuttavia, man mano che il numero di applicazioni diventa utilizzabile ed accessibile a più utenti, le reti diventano anche più vulnerabili ai più diversi attacchi, mettendo a rischio la propria sicurezza. Gli attacchi alla rete compromettono infatti la disponibilità delle applicazioni collegate. Inoltre, anche la riservatezza dei dati aziendali può essere compromessa da intrusioni esterne non autorizzate. Infine, gli hacker possono mettere a rischio l integrità dei dati, per esempio, mediante la modifica del contenuto di documenti o di database. 5

6 Elementi di Network Security L obiettivo principale della Network Security è la protezione delle reti e delle applicazioni aziendali da ogni tipo di attacco o intrusione non autorizzata. Spesso, per proteggersi, le aziende creano policy di sicurezza su cui basano poi un architettura di network security. Queste architetture dovrebbe però includere tutti gli elementi di sicurezza che ora descriveremo. Innanzitutto, si dovrebbe conoscere l identità di chi si trova in rete e il tipo di accesso a cui ha diritto. In questo caso si parla generalmente di sicurezza perimetrale. La riservatezza dei dati o una connettività di rete sicura possono essere ottenute con l implementazione di una VPN (Virtual Private Network), cioè una rete privata virtuale che consente alle aziende di estendere la propria rete protetta agli uffici remoti, ai dipendenti in telelavoro e ai partner collegati con le reti Extranet. Le tecnologie di codifica garantiscono che i dati, che viaggiano attraverso le VPN, non vengano intercettati o letti da utenti non autorizzati. Gli strumenti di monitoraggio della sicurezza permettono poi di controllare, riconoscere e testare i punti deboli dell infrastruttura di rete e intervenire tempestivamente prima che gli intrusi ne approfittino. Infine, l espansione della rete e l aumento della sua complessità rendono necessario l impiego di strumenti di Gestione della Policy di Sicurezza (Security Policy Management), in grado di amministrare centralmente tutti gli elementi di sicurezza appena descritti. 6

7 A-A-A Concentriamoci adesso su alcuni di questi elementi di sicurezza. I metodi e le tecnologie di identificazione consentono alle aziende di individuare gli utenti della rete in modo accurato e preciso. Essi garantiscono l accesso alle risorse di elaborazione aziendali solo agli utenti autorizzati e respingono quelli non autorizzati. Il framework utilizzato per controllare l accesso ad una rete di computer viene generalmente identificato con la sigla A-A-A, detta anche tripla A, che significa in pratica: Autenticazione, Autorizzazione e Accounting (in inglese Authentication, Authorisation ed Accounting). L Autenticazione si riferisce al metodo di identificazione degli utenti mediante elementi diversi come il login e la password. L Autorizzazione è la verifica e il controllo delle operazioni che l utente è autorizzato ad effettuare nella rete. L Autorizzazione può essere unica (per una sola volta) o di livello specifico per ogni servizio di rete. L Accounting consente di rintracciare i servizi a cui stanno accedendo gli utenti e la quantità di risorse di rete che stanno utilizzando. L Accounting interviene anche nel monitoraggio della sicurezza e verifica cosa è stato fatto nella rete. Per amministrare le proprie funzioni di sicurezza, il framework Tripla-A generalmente si basa sui protocolli RADIUS, TACACS+ [leggi: tacacs-plus ] e Kerberos. 7

8 Sicurezza perimetrale Solo gli utenti e le informazioni autorizzate possono attraversare la rete grazie a soluzioni di sicurezza perimetrale come le liste di controllo degli accessi (ACL) ed i firewall. Prima che un utente possa accedere ad una rete, i suoi componenti, come i router o i server di accesso, decidono se il traffico di rete proveniente dal computer o dalla rete di quell utente può essere trasmesso o deve essere bloccato. La decisione si basa sulle Liste di controllo degli accessi o ACL (Access Control List). Il firewall è una soluzione hardware o software che restringe l accesso a determinate risorse di rete e lascia passare solo il traffico autorizzato. Un firewall può proteggere la rete anche da attacchi DoS (Denial of Service). Gli attacchi di questo tipo impediscono agli intrusi di accedere a dati specifici, impegnano le risorse di elaborazione inviando loro grandi quantità di dati che impediscono agli utenti autorizzati di accedere alle applicazioni. 8

9 Riservatezza dei dati: tecnologie VPN Le informazioni aziendali devono essere protette dagli estranei e la capacità di fornire comunicazioni riservate autenticate su richiesta diventa quindi cruciale. La tecnologia VPN permette comunicazioni di questo tipo mediante la separazione dei dati nei cosiddetti tunnel. In questo modo è possibile creare una rete privata su reti pubbliche come Internet, mediante protocolli come GRE (Generic Routing Encapsulation) o L2TP (Layer 2 Tunnelling Protocol). Per garantire la protezione dei dati trasportati su queste reti l hardware ed il software VPN supportano la tecnologia della codifica. Tutto il traffico che viaggia tra due punti di una VPN è codificato. Talvolta, la separazione dei dati mediante le tecnologie di tunnelling garantisce una riservatezza effettiva dei dati, per esempio all interno di una rete locale aziendale. Spesso, tuttavia, maggiori esigenze di riservatezza richiedono una protezione superiore, per esempio, mediante tecnologie di codifica digitali e protocolli come IPSec. 9

10 IPSec Il protocollo IPSec, o IP Security, è un framework di standard aperti che garantiscono comunicazioni private e sicure su Internet. IPSec garantisce la riservatezza, l integrità e l autenticità degli scambi di dati sulla rete pubblica. Il protocollo può controllare gli attacchi alla sicurezza nell infrastruttura di rete stessa, senza costose modifiche dell host o delle applicazioni. IPSec fornisce la codifica e l autenticazione a livello di rete IP. Dato che i pacchetti codificati assomigliano a normali pacchetti IP, essi possono essere facilmente instradati su una rete IP, come Internet, proprio come pacchetti IP. Le uniche apparecchiature che riconoscono la codifica sono i punti di arrivo (end-point). Anche IPSec utilizza diverse tecnologie di sicurezza come la codifica DES ed i Certificati digitali. 10

11 Seminario sulle soluzioni Tecnologiche per le aziende Codifica e decodifica La tecnologia di codifica garantisce che i messaggi non vengano intercettati o letti da utenti non autorizzati. La codifica viene generalmente utilizzata per proteggere i dati trasportati su una rete pubblica e impiega algoritmi matematici evoluti per rendere indecifrabili i messaggi e i loro allegati. Esistono numerosi algoritmi di codifica, ma alcuni sono più sicuri di altri. Nella maggior parte degli algoritmi i dati originari vengono codificati con una determinata chiave di codifica ed il computer o gli utenti che li ricevono possono solo decodificarli mediante una chiave di decodifica specifica. Gli algoritmi di codifica come DES, PGP o SSL determinano le modalità di costruzione e di scambio delle codifiche. 11

12 Conclusioni Riassumiamo gli aspetti più importanti. Poiché i vari livelli di connettività Internet diventano essenziali per garantire la competitività delle aziende, la protezione dell infrastruttura di rete diventa un esigenza strategica. Le aziende dovrebbero creare un architettura di Network Security basata su una policy di sicurezza aziendale. Invece di focalizzarsi solo su un unico tipo di sicurezza è importante comprendere la necessità di una soluzione di Network Security completa, che sia in grado di proteggere totalmente i dati aziendali e le risorse di elaborazione. Questa soluzione dovrebbe comprendere anche l Autenticazione e l Autorizzazione, la riservatezza dei dati e la sicurezza perimetrale. 12

13 Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA USA Tel: NETS (6387) Fax: Sito World Wide Web: Sede europea Cisco Systems Europe 11 rue Camille Desmoulins Issy-les-Molineaux Cedex 9, France Tel: Fax: Sede italiana Cisco Systems Italy Via Torri Bianche, Vimercate (MI) Tel: Fax: Sito World Wide Web: Filiale di Roma Via del Serafico, Roma Tel: Fax: Le filiali Cisco Systems nel mondo sono oltre 200. Gli indirizzi e i numeri di telefono e fax sono disponibili sul sito Cisco Connection Online all indirizzo Arabia Saudita Argentina Australia Austria Belgio Brasile Bulgaria Canada Cile Cina Colombia Corea Costarica Croazia Danimarca Emirati Arabi Filippine Finlandia Francia Germania Giappone Gran Bretagna Grecia Hong Kong India Indonesia Irlanda Israele Italia Lussemburgo Malesia Messico Norvegia Nuova Zelanda Olanda Perù Polonia Portogallo Portorico Romania Repubblica Ceca Russia Scozia Singapore Slovacchia Slovenia Spagna Stati Uniti Sud Africa Svezia Svizzera Tailandia Taiwan Turchia Ucraina Ungheria Venezuela Vietnam Zimbabwe Copyright 2002 Cisco Systems, Inc. Tutti i diritti riservati. Cisco, Cisco Systems e il logo Cisco Systems sono marchi registrati di Cisco Systems, Inc. negli Stati Uniti e in determinati altri paesi. Tutti gli altri marchi o marchi registrati sono proprietà delle rispettive aziende. 13