Basic Security (Grundläggande säkerhet) Using Firewalls (Brandväggar)
Funktioner En brandvägg är ett gränsskydd mellan två miljöer Paketfiltrering MAC eller IP-adresser Applikations-/Webbfiltrering Filtrering sker på URL och/eller nyckelord Stateful Packet Inspection (SPI) Varje paket granskas för tillstånd att passera Detta kan även skydda mot DoS-attacker NAT
Konfigurering
Placering Appliance-based Firewall Specialutrustning som bara fungerar som brandvägg Server-based Firewall Brandvägg som körs på ett nätverksoperativsystem (NOS) som UNIX, Windows eller Novell Integrated Firewall Brandväggfunktionalitet på annan utrustning som en router Personal Firewall Är avsedda för LAN och kan installeras på en dator eller finns inbyggda i operativsystemet
Enkel brandvägg
Fullständig brandvägg
Multifunctional devices
Sårbarhetsanalys Antalet hostar i nätverket Tjänster som hostarna erbjuder Operativsystem på hostarna Paketfilter och brandväggar
Säkerhetsåtgärder Definiera en säkerhetspolicy Säkra servrar och nätverksutrustning Sätt lösenord på login och rättigheter på filaccess Uppdatera operativsystem och applikationer Ändra vanliga defaultinställningar Kör antivirus and antispywareprogram Uppdatera antivirusmjukvaran Aktivera browserverktyg för Pop-up stoppers Anti-phishing Plug-in monitors Använd en brandvägg