Sicurezza. Usare un sistema di cifratura wireless per codificare le informazioni inviate per impedire la cattura e l'uso indesiderato dei dati.

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Sicurezza. Usare un sistema di cifratura wireless per codificare le informazioni inviate per impedire la cattura e l'uso indesiderato dei dati."

Giulio Durante
4 anni fa
Visualizzazioni

1 Usare un sistema di cifratura wireless per codificare le informazioni inviate per impedire la cattura e l'uso indesiderato dei dati. Entrambi i terminali di ciascun canale di comunicazione devono usare lo stesso standard di crittografia.

2 La maggior parte degli access point wireless supporta numerose modalità di protezione diverse. Le più comuni sono:

3 Wired Equivalent Privacy (WEP) - La prima generazione di standard di sicurezza per il wireless. Gli attaccanti scoprirono rapidamente che la crittografia WEP era facile da violare. Le chiavi di crittografia usate per codificare i messaggi potevano essere estratte attraverso programmi di controllo del traffico. Dopo aver ottenuto le chiavi, i messaggi potevano essere facilmente decodificati.

4 Wi-Fi Protected Access (WPA) - Versione migliorata del WEP, il WPA copre l'intero standard i. WPA utilizza una crittografia molto più forte rispetto alla crittografia WEP.

5 Wi-Fi Protected Access 2 (WPA2) - Versione migliorata di WPA. Questo protocollo introduce livelli di sicurezza più elevati rispetto a WPA. WPA2 supporta una crittografia robusta, garantendo un grado di sicurezza accettato a livello governativo. WPA2 ha due versioni: Personal (autenticazione tramite password) e Enterprise (autenticazione tramite server).

6 Integrazioni a WPA e WPA2 Altre implementazioni di sicurezza sono state aggiunte allo standard WPA. Temporal Key Integrity Protocol (TKIP) - Questa tecnologia cambia la chiave di crittografia in base al pacchetto e fornisce un metodo per controllare l'integrità dei messaggi. Extensible Authentication Protocol (EAP) - Utilizza un server centralizzato di autenticazione per aumentare la sicurezza. Protected Extensible Authentication Protocol (PEAP) - Un protocollo che non utilizza un server di certificazione. Advanced Encryption Standard (AES) - Un metodo di crittografia a chiave simmetrica aggiunto solo a WPA2.

7 Firewall Un firewall hardware è un componente fisico di filtraggio che controlla i pacchetti dati provenienti dalla rete prima che raggiungano i computer o altri dispositivi all'interno della rete. Un firewall hardware è un'unità indipendente che non utilizza le risorse dei computer che protegge, quindi non c'è alcun impatto sulle prestazioni di elaborazione. Il firewall può essere configurato per bloccare più porte singole, un intervallo di porte o anche il traffico specifico di un'applicazione.

8 I firewall hardware e software proteggono dati e apparecchiature su una rete da accessi non autorizzati. Un firewall hardware fa passare due diversi tipi di traffico nella rete: Risposte al traffico che ha origine dall'interno della rete Traffico destinato ad una porta che è stata volutamente lasciata aperta

9 Ci sono diversi tipi di configurazioni del firewall hardware: Packet filter - I pacchetti non possono passare attraverso il firewall, a meno che non soddisfino l'insieme di regole stabilite che è stato configurato nel firewall. Il traffico può essere filtrato in base a diversi attributi, come l'indirizzo IP sorgente, la porta sorgente oppure l'indirizzo IP o la porta di destinazione. Il traffico può anche essere filtrato in base a servizi o protocolli di destinazione come FTP o WWW.

10 Ci sono diversi tipi di configurazioni del firewall hardware: Stateful Packet Inspection - Si tratta di un firewall che tiene traccia dello stato delle connessioni di rete che viaggiano attraverso il firewall. I pacchetti che non sono parte di una connessione nota sono eliminati.

11 Ci sono diversi tipi di configurazioni del firewall hardware: Livello di applicazione - Tutti i pacchetti che viaggiano verso un'applicazione o provengonoono da un'applicazione sono intercettati. A tutto il traffico indesiderato esterno è impedito di raggiungere i dispositivi protetti.

12 Ci sono diversi tipi di configurazioni del firewall hardware: Proxy - Si tratta di un firewall installato su un server proxy che controlla tutto il traffico e consente o nega pacchetti in base alle regole configurate. Un server proxy è un server che fa da collegamento tra un client e un server di destinazione su Internet.

13 NOTA Anche su una rete protetta, per una maggiore sicurezza il firewall interno del sistema operativo dovrebbe essere abilitato. ATTENZIONE Alcune applicazioni possono non operare in modo adeguato fino a quando il firewall non è configurato correttamente.

14 Demilitarized Zone Una DMZ è una sottorete che fornisce servizi a una rete non attendibile. Un server di posta elettronica, web o FTP è spesso posto in DMZ in modo che il traffico che utilizza il server non entra all'interno della rete locale. Ciò protegge la rete interna da attacchi provenienti da questo traffico, ma non protegge i server nella DMZ in alcun modo. Un firewall o un proxy possono gestire il traffico da e per la DMZ.

15 è possibile creare una DMZ per un dispositivo inoltrando tutte le porte del traffico proveniente da Internet verso un determinato indirizzo IP o indirizzo MAC. Un server o un generico host possono essere posti in DMZ in modo che il dispositivo sia accessibile da chiunque. Il dispositivo in DMZ, tuttavia, è esposto ad attacchi da parte di hacker su Internet.

Documenti analoghi

Reti (introduzione) Internet in breve: insieme di reti locali (LAN) interconnesse da router. 2 tipi di LAN

Reti (introduzione) Internet in breve: insieme di reti locali (LAN) interconnesse da router 2 tipi di LAN Ethernet Wireless (spiegare in breve la crittografia WPA ) Compito dei router: indirizzamento pacchetti