Verteidigungsfähige Sicherheitsarchitekturen: Netzwerkumgebung

Name: Verteidigungsfähige Sicherheitsarchitekturen: Netzwerkumgebung
Author: James Youngblood

Sie erfahren, wie sich Netzwerktopologien, Netzwerkfiltergeräte und Server auf Sicherheitsarchitekturen auswirken.

Preview the first lesson free — get full access to all 3 lessons.

Kurs: On-Demand

Hallo, mein Name ist James Youngblood, und in diesem Modul von Defensible Security Architectures, Wir werden über Netzwerkumgebungen sprechen. Und speziell in dieser Lektion möchte ich mit Ihnen sprechen über physikalische und logische Netzwerktopologien und warum sie wichtig sind. Also zunächst einmal, wenn wir reden Bei Netzwerktopologien geht es um die Art und Weise tatsächlich wird ein Netzwerk aufgebaut. Netzwerktopologien beschreiben den Aufbau des Netzwerks, sowohl physisch, und dies ist die tatsächliche Platzierung der Geräte und der Verkabelung; und auch logisch, die Art und Weise, wie Daten tatsächlich durch ein Netzwerk übertragen werden. Nun kann die Gestaltung unseres Netzwerks einen großen Einfluss haben auf unsere Netzwerksicherheit. Lassen Sie uns zunächst über Punkt-zu-Punkt-Netzwerke sprechen. In einem Punkt-zu-Punkt-Netzwerk verbindet es zwei Geräte direkt zueinander. Ein Punkt-zu-Punkt-Netzwerk ist ein sehr sicheres Netzwerk Tatsächlich gibt es nur zwei Geräte das den Netzwerkverkehr sehen kann. Dies macht es für einen Hacker so gut wie unmöglich um diese Verbindung tatsächlich zu erschließen weil es sich normalerweise um eine physische Leitung handelt Das bedeutet, dass diese Geräte direkt miteinander verbunden werden. In der Praxis sehen wir nun die Einrichtung von Punkt-zu-Punkt-Netzwerken zwischen zwei Routern. Und oft diese Punkt-zu-Punkt-Netzwerke sind eigentlich als Subnetz aufgebaut eines viel größeren Netzwerks. Nun habe ich gesagt, dass unsere Netzwerktopologien eine Wirkung haben können auf die Sicherheit unseres Netzwerks und der Bustopologie ist ein sehr gutes Beispiel dafür. Das werden Sie viele IT-Leute sagen hören dass Bustopologien der Vergangenheit angehören. Und wenn wir über physische Layouts sprechen, Sie sind richtig. Sondern die Art und Weise, wie viele unserer Netzwerke heute aufgebaut sind und sie funktionieren, sie integrieren tatsächlich logische Bustopologie darin, und Sie werden das gleich sehen. Aber in einer Bustopologie sollte ich die Bustopologie angeben, alle Knoten und Knoten sind die Geräte im Netzwerk, Alle Knoten und Schalter sind verbunden auf nur ein einziges Kabel, das auch bekannt sein kann als Rückgrat oder Bus. In einer physischen Bustypologie sind nun die Knoten verbunden im Halbduplex-Modus. Und lassen Sie mich das erklären. Wenn wir also über Halbduplex versus Vollduplex sprechen, Im Vollduplexmodus kann ein Computer Daten senden und empfangen gleichzeitig. Im Halbduplexmodus kann entweder Daten gesendet werden Oder es kann Daten empfangen, aber nicht beides gleichzeitig. Aber jeder Knoten wird im Halbduplexmodus eingerichtet Und es wird allen Geräten eine Nummer zugewiesen ein einziges Kabel teilen. Wir müssen den Halbduplex-Modus verwenden, denn wenn wir das nicht tun, Das bedeutet, dass wir beide Geräte haben werden, die senden und gleichzeitig versuchen, Daten zu empfangen und es kommt zu sogenannten Paketkollisionen. Hier versuchen zwei Geräte zu senden zur gleichen Zeit, und diese Pakete werden tatsächlich sich gegenseitig schlagen und aufheben, sodass Daten am Ende verloren gehen. Nun zum Sicherheitsproblem bei der Bustypologie kommt dadurch zustande, dass alle Pakete an alle Knoten gehen, Vielmehr sind sie der beabsichtigte Empfänger oder nicht. Immer wenn wir uns in einer Bustopologie befinden, jede Übertragung wird als Broadcast bezeichnet, und eine Übertragung geht an jedes Gerät Anstatt dass es sich um einen Unicast handelt, Das gilt für ein bestimmtes Gerät. Weil also all diese Kommunikation erfolgt ist als Übertragung wird es im Grunde die Chance erhöhen dass ein Eindringling diese Pakete abfangen kann und nutzen Sie sie, um Informationen zu stehlen. Der nächste Punkt ist die Ringtopologie. Und in einer Ringtopologie ist jeder Computer miteinander verbunden auf zwei Computer. Und die Art und Weise, wie Daten in diesem Netzwerk fließen ist irgendwie einzigartig. Daten fließen nur in eine Richtung, und zwar im Uhrzeigersinn. Wenn also ein Paket von einem Computer gesendet wird, es bewegt sich im Uhrzeigersinn bis es den Computer erreicht, der das Ziel ist. Wenn ein Computer aus dem Ring entfernt wird, Die Verbindung ist unterbrochen und es können keine Daten übertragen werden im gesamten Netzwerk. Sicherheit ist auch bei der Ringtopologie ein Thema, und der Grund dafür ist ziemlich offensichtlich. Damit ein Paket sein beabsichtigtes Ziel erreicht, Es muss von Computer zu Computer weitergegeben werden bis es sein Ziel erreicht. Damit ist also jeder Computer zwischen dem Absender gemeint und der Empfänger, sie haben das Potenzial um dieses Signal abzufangen und diese Informationen zu stehlen. Während also eine Ringtypologie tatsächlich zunimmt Durch die Bandbreite steigert eine Aktion die Effizienz unseres Netzwerks über eine Bustypologie, hilft uns das nicht weiter weil die Tatsache, dass wir unsere Daten immer noch haben können abgefangen und gestohlen. Von allen Topologien, über die wir sprechen werden, Die Sterntopologie ist diejenige, die Sie wahrscheinlich benötigen um mich am meisten zu erinnern. Die Sterntopologie ist die am häufigsten verwendete Netzwerktopologie in heutigen Netzwerken. Die Sterntopologie verfügt über ein zentrales Anschlussgerät in der Mitte, mit der alle anderen Knoten verbunden sind. Die Sterntopologie ist nicht die sicherste Topologie, aber es ist eine der effizientesten Topologien. Ich möchte jedoch sagen, dass wir eine Zunahme der Sicherheit sehen über die Ringtopologie und die Bustopologie. Nun ist es wahrscheinlich die Baumtopologie, die Sie sehen werden in den meisten großen Unternehmen. Und die beste Art, eine Baumtopologie zu betrachten ist es als mehrere Sterne zu betrachten und Bustopologien miteinander verbunden. Im Wesentlichen gibt es eine einzige Buslinie, Es wird aber auch mehrere Sterntopologien geben, die miteinander verbunden sind zu dieser einzigen Buslinie. Es ist auch nicht ungewöhnlich, ein Paar zu finden auch hier Punkt-zu-Punkt-Verbindungen. Das Sicherheitsrisiko bei dieser Art von Netzwerk besteht jedoch Wenn es einem Hacker gelingt, das Backbone-Kabel anzuzapfen, Er wird in der Lage sein, den Verkehr zu überwachen aus all den verschiedenen Sternnetzwerken. Das ist also immer noch ein Problem, mit dem wir uns hier befassen werden. Wenn wir über Mesh-Netzwerke sprechen, die unsere nächste Topologie sind, Ich muss sicherstellen, dass ich hier etwas differenziere. Es gibt einen großen Unterschied zwischen einem verkabelten Mesh-Netzwerk und ein drahtloses Mesh-Netzwerk. Das Wichtigste, was Sie über ein Mesh-Netzwerk wissen sollten ist, dass es eine direkte Verbindung hat an jedes andere Gerät im Netzwerk. Und deshalb habe ich gesagt, dass wir differenzieren müssen zwischen den beiden, denn wenn wir uns damit befassen Bei einem verdrahteten Mesh-Netzwerk handelt es sich um ein Netzwerk das eine physische Verbindung zu jedem anderen Gerät hat im Netzwerk. Mit anderen Worten: Wenn ich vier Computer in meinem Netzwerk habe, Bei jedem Computer kommen drei Kabel auf der Rückseite heraus das diesen Computer mit den anderen drei Computern verbindet. Es gibt ein spezielles Kabel, das mich verbindet zu jedem Knoten in meinem Netzwerk. Heutzutage sind verdrahtete Mesh-Netzwerke normalerweise sehr klein aufgrund dieser Tatsache. Wenn ich sieben Computer in meinem Netzwerk habe, Das heißt, ich brauche sechs Drähte, die hinten herauskommen jedes Computers. Nun, Sie können schon sehen, dass es losgeht um ziemlich kompliziert zu werden. Mesh-Netzwerke haben keine zentrale Steuerung. Sie bestehen aus mehreren Punkt-zu-Punkt-Netzwerken. Im Wesentlichen jeder einzelne Draht, der herauskommt ist ein Punkt-zu-Punkt-Netzwerk. Drahtlose Mesh-Netzwerke sind ähnlich, Es sind jedoch keine Kabel erforderlich, sondern nur ein drahtloses Signal. So wird sich tatsächlich jeder Computer etablieren eine drahtlose Kommunikation zwischen Computern auf dem Netzwerk. Verstehen Sie, wenn wir über diese verschiedenen Typen sprechen von Netzwerken und wir reden über die Sicherheit Für unsere Netzwerke beginnen Sie zu verstehen dass es da draußen kein einziges Netzwerk gibt das ist 100% sicher. Was wir jedoch tun wollen, ist, die Tatsache anzuerkennen dass es einige Netzwerke gibt die sicherer sind als andere, und einige Netzwerktopologien die viel sicherer sind als andere. Vielen Dank, dass Sie sich diese Lektion angesehen haben zur vertretbaren Sicherheitsarchitektur. Und seien Sie bei meinem nächsten Gespräch dabei, wenn ich über NEDS spreche. NIPS und andere Datenfiltergeräte.

Mittelstufe Anbieter : James Youngblood 3 Lektionen · 21m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

Was genau ist ein Netz? Um eine vertretbare Sicherheitsarchitektur zu verstehen, müssen Sie zunächst einmal wissen, was ein Netzwerk eigentlich ist. Begriffe wie „Bus“, „Stern“, „Baum“, „Ring“ und „Mesh“ mögen den meisten Menschen nicht viel sagen, aber für Netzwerkadministratoren und Sicherheitsanalysten sind sie von großer Bedeutung. Mit diesen Begriffen werden die Topologien von Netzwerken beschrieben, oder anders gesagt, die Art und Weise, wie ein Netzwerk strukturiert ist. Sie erklären, wie die Verkabelung eines Netzwerks aufgebaut ist und wie Daten im Netzwerk bewegt werden. Netztopologien sind sowohl für die Effizienz als auch für die Sicherheit eines Netzes von entscheidender Bedeutung. Wir werden den Einsatz von Sicherheitsgeräten wie Firewalls der nächsten Generation, NIDS, NIPS und Servern erörtern, da sie alle gleichermaßen wichtig für die Sicherheit unseres Netzwerks sind. Diese Geräte erstellen die Regeln und Richtlinien, die zur Verwaltung der Kommunikation innerhalb eines Netzwerks und der Kommunikation von einem Netzwerk nach außen verwendet werden.

In diesen Lektionen lernen Sie, wie sich eine Netzwerkumgebung auf die Sicherheit auswirkt. Wir werden untersuchen, wie die physische und logische Anordnung eines Netzwerks einen großen Einfluss auf seine Sicherheit haben kann. Wir werden erörtern, wie bestimmte Topologien die Sicherheit unseres Netzwerks erschweren können. Schließlich werden Sie lernen, wie Server und Sicherheitsgeräte wie Firewalls unsere Netzwerke schützen.

Was Sie lernen werden

Beschreiben Sie die Star-Netzwerktopologie und identifizieren Sie die verschiedenen Teile einer Tree-Topologie
Erklären Sie die Sicherheitsprobleme, die mit einer Bus-Topologie verbunden sind
Unterscheiden Sie zwischen NIDS- und NIPS-Geräten und anderen Datenfilterungsgeräten
Erklären Sie die Rolle von Servern in defensibler Sicherheitsarchitektur
Erkennen Sie, wie physische und logische Netzwerk-Layouts die Sicherheit eines Netzwerks beeinflussen
Verstehen Sie, wie Sicherheitsausrüstung wie Next Generation Firewalls funktioniert, um Netzwerke zu schützen

Wichtige Erkenntnisse

Netzwerktopologien (Bus, Star, Tree, Ring und Mesh) beschreiben die Struktur eines Netzwerks, einschließlich der Verkabelung und der Datenbewegung.
Netzwerktopologien sind für sowohl die Effizienz als auch die Sicherheit eines Netzwerks entscheidend, und bestimmte Topologien können ein Netzwerk schwerer zu sichern machen.
Sicherheitsgeräte wie Next Generation Firewalls, NIDS, NIPS und Server schaffen die Regeln und Richtlinien, die die Kommunikation innerhalb eines Netzwerks und zwischen einem Netzwerk und der Außenwelt verwalten.
Sowohl das physische als auch das logische Layout eines Netzwerks können erhebliche Auswirkungen auf seine Sicherheit haben.
Server und Sicherheitsgeräte wie Firewalls arbeiten zusammen, um Netzwerke zu schützen.

Häufig gestellte Fragen

Was behandelt dieser Kurs?

Der Kurs erklärt, was ein Netzwerk ist, behandelt Netzwerktopologien wie Bus, Star, Tree, Ring und Mesh, und zeigt, wie das physische und logische Layout eines Netzwerks seine Sicherheit beeinflussen. Er behandelt auch Sicherheitsausrüstung einschließlich Next Generation Firewalls, NIDS, NIPS und Server, und wie diese Geräte Netzwerke schützen.

Für wen ist dieser Kurs geeignet?

Die Daten beschreiben Begriffe, die von Netzwerkadministratoren und Sicherheitsanalysten verwendet werden, und der Kurs unterrichtet defensible Sicherheitsarchitektur für Netzwerkumgebungen, was ihn für diejenigen relevant macht, die an Netzwerksicherheit arbeiten.

Welche Fähigkeiten werde ich in diesem Kurs erwerben?

Der Kurs ist mit Fähigkeiten verbunden, einschließlich Computer Network Defense, IT Security Architecture, Network Security, Network Security Design, Security Patterns und Security Certified Network Architect.

Welche Themen werden in den Lektionen unterrichtet?

Die Lektionen behandeln Physical and Logical Network Topologies and Why They Matter; NIDS, NIPS, and Other Data Filtration Devices; und The Role of Servers in Security Architecture.

Was werde ich nach Abschluss dieses Kurses tun können?

Sie werden in der Lage sein, die Star-Netzwerktopologie zu beschreiben, die Rolle von Servern in defensibler Sicherheit zu erklären, die verschiedenen Teile einer Tree-Topologie zu identifizieren, die Sicherheitsprobleme einer Bus-Topologie zu erklären und die Unterschiede zwischen einem NIDS- und einem NIPS-Gerät zu beschreiben.