INFORMATICA GENERALE - MODULO 2 CdS in Scienze della Comunicazione. CRISTINA GENA cgena@di.unito.it

Transcript

1 INFORMATICA GENERALE - MODULO 2 CdS in Scienze della Comunicazione CRISTINA GENA cgena@di.unito.it

2 INTRANET & EXTRANET Intranet Con questo termine s intende l uso delle tecnologie internet per riorganizzare il modo di comunicare e lavorare interno all azienda. Si tratta di una rete privata, limitata agli elaboratori interni all azienda, cui spesso i dipendenti possono connettersi anche dall esterno. Extranet. Con questo termine si indica una rete virtuale con un insieme di servizi accessibili non soltanto all interno di un azienda ma anche da parte di aziende partner. Un tipico esempio di Extranet è dato dall evoluzione dei sistemi EDI (Electronic Data Interchange) usati dalle aziende ormai da molti anni. Attraverso questi sistemi le aziende partner possono scambiarsi velocemente richieste di preventivi, ordini, fatture e altri tipi di informazione. Un tipico esempio di Extranet è dato dall evoluzione dei sistemi EDI (Electronic Data Interchange) usati dalle aziende ormai da molti anni. Attraverso questi sistemi le aziende partner possono scambiarsi velocemente richieste di preventivi, ordini, fatture e altri tipi di informazione. Spesso le aree Extranet sono aree condivise tra più aziende che le utilizzano per comunicare, collaborare, condividere informazioni e conoscenza.

3 A secure network does not exist; nor does a secure computer. The only secure computer is one that is unplugged, locked in a secure vault that only one person knows the combination to, and that person died last year. When you move beyond that scenario, you must expect lapses in security. (Eckel, 1996)

4 Caratteristiche della comunicazione sicura disponibilità del servizio: il messaggio arriva a destinazione privatezza: le informazioni del messaggio sono disponibili solo al legittimo proprietario e a autenticazione e integrità: il messaggio proviene dal mittente dichiarato e non è stato modificato non disconoscibilità (irrefutabilità): il mittente non può negare di avere trasmesso il messaggio, e il destinatario non può negare di averlo ricevuto

5 Caratteristiche della comunicazione sicura disponibilità del servizio: interruzione privatezza: intercettazione autenticazione e integrità: modifica e creazione di messaggi non disconoscibilità: modifica e creazione di messaggi

6 Caratteristiche della comunicazione sicura disponibilità del servizio > soluzioni ad hoc privatezza > cifratura simmetrica e asimmetrica autenticazione e integrità: autenticazione simmetrica e asimmetrica (firma) non disconoscibilità: autenticazione asimmetrica (firma)

7 Tipologie problemi sicurezza intrusioni password sniffing modifiche di dati truffa repudiation

8 Firewall

9 Firewall In informatica, nell'ambito delle reti di computer, un firewall (termine inglese dal significato originario di parete refrattaria, muro tagliafuoco, muro ignifugo; in italiano anche parafuoco o parafiamma) è un componente passivo di difesa perimetrale di una rete informatica, che può anche svolgere funzioni di collegamento tra due o più tronconi di rete, garantendo dunque una protezione in termini di sicurezza informatica della rete stessa. Di norma, la rete viene divisa in due sottoreti: una, detta esterna, comprende interamente Internet mentre l'altra interna, detta LAN (Local Area Network), comprende una sezione più o meno grande di un insieme di computer host locali. In alcuni casi è possibile che nasca l'esigenza di creare una terza sottorete detta DMZ (o zona demilitarizzata) adatta a contenere quei sistemi che devono essere isolati dalla rete interna, ma che devono comunque essere protetti dal firewall ed essere raggiungibili dall'esterno (server pubblici).

10 DMZ Una DMZ (demilitarized zone) è un segmento isolato di LAN (una "sottorete") raggiungibile sia da reti interne sia esterne, ma caratterizzata dal fatto che gli host attestati sulla DMZ hanno possibilità limitate di connessione verso host specifici della rete interna. Tale configurazione viene normalmente utilizzata per permettere ai server posizionati sulla DMZ di fornire servizi all'esterno senza compromettere la sicurezza della rete aziendale interna nel caso una di tali macchine sia sottoposta ad un attacco informatico: per chi si connette dall'esterno dell'organizzazione la DMZ è infatti una sorta di "strada senza uscita" o "vicolo cieco". Solitamente sulla DMZ sono infatti collegati i server pubblici (ovvero quei server che necessitano di essere raggiungibili dall'esterno della rete aziendale - ed anche da internet - come, ad esempio, server mail, webserver e server DNS) che rimangono in tal modo separati dalla LAN interna, evitando di comprometterne l'integrità.

11 (three-legged firewall) File:Demilitarized_Zone_Diagram_it.png

12 Firewall Filtro in ingresso e in uscita. Fa passare o non fa passare Filtro basato su router: packet filtering Firewall - ciascun pacchetto IP che transita sul router-firewall è analizzato per decidere se il pacchetto deve essere o meno bloccato - un packet filter deve essere in grado di stabilire, per ogni pacchetto, il nodo di origine, il nodo di destinazione, e la porta TCP corrispondente al servizio - i pacchetti il cui indirizzo ha diritto du accesso sono fatti entrare, gli altri vengono respinti + economico - difficoltà con alcuni protocolli - non mantiene i log - non è selettivo rispetto agli utenti

13 Firewall Firewall a livello applicativo (application aware proxy) Si analizzano pacchetti e protocolli a un livello superiore a quello di trasporto - controllo delle connessioni in uscita: il firewall esamina gli specifici protocolli applicativi e decide se autorizzare le connessioni - controllo delle connessioni in entrata: il firewall riceve richieste per per connessioni a delle risorse della rete interna. Se la richiesta è autorizzata, viene instradata verso l host di destinazione, altrimenti viene bloccata