hrvatski

Primjena IPsec-a u sprječavanju unutarnjih zlonamjernih počinitelja

Virtual Private Network (VPN) je tehnologija koja omogućava sigurno povezivanje raĉ unala u virtualne privatne mreţe preko javne mreţne infrastrukture, a IPsec se vrlo ĉ esto koristi kao 'protokol'. U posljednje se vrijeme IPsec sve više implementira i u mreţne operacijske sustave. ProizvoĊ aĉ i mu primjenu vide u povećanju sigurnosti na mreţi. Kolika je stvarna korist ove tehnike analizirano je na testnom sustavu na kojem je korišten operacijski sustav od Microsoft-a. Uĉ inkovitost je analizirana kroz smanjivanje prijetnji unutrašnjih zlonamjernih korisnika ili unutrašnji poĉ initelj. Tijekom analize prijetnji i naĉ ina izvoĊ enja došlo je do spoznaje da IPsec moţe biti iskorišten i od strane unutrašnji poĉ initelj, da se zaštiti od kontrole sadrţaja. Različite implementacije IPsec-a se razliĉ ito ponašaju za vrijeme penetracijskog testiranja tako da će se neki IPsec VPN sustave lakše detektirati, a druge teže. Standardi i preporuke neke 'opcije' nisu strogo definirali tako da su ih proizvoĊ aĉ i implementirali prema svojim mišljenjima. Rezultati analize uĉ inkovitosti IPsec-a na lokalnoj mreţi pokazuju da se odreĊ ene prijetnje smanjuju ili potpuno uklanjaju.

VPN; IPSec; lokalna mreža

nije evidentirano