Celem niniejszej publikacji, jest uświadomienie użytkownika o zagrożeniach w poszczególnych warstwach modelu OSI w rozumieniu bezpieczeństwa komputerowego, będącego krytycznym w dzisiejszym skomputeryzowanym świecie czynnikiem wpływającym na zysk, bądź stratę wkładu pieniężnego zainwestowanego w firmie. Zrozumienie zagrożeń, sposobów wykrycia oraz ich usunięcia stanowi fundament wiedzy myślącego o karierze inżyniera ds. bezpieczeństwa. Z uwagi na fakt, że firma Cisco Systems jest pionierem w produkcji niezawodnego sprzętu sieciowego na całym świecie, skupię się na wdrożeniu i konfiguracji wymienionych produktów wyżej opisanej firmy:
W zakresie routerów:
- routery serii 3600, 2800
W zakresie firewalli, sensorów IPS:
- routery serii ISR 7200
W zakresie przełączników:
- przełączniki serii Catalyst 2900
Jak również opierając swoją wiedzę na podstawie zdobytych certyfikatów firmy Cisco i innych z zakresu obsługi i bezpieczeństwa sieci komputerowych.
Publikacja podzielona jest na trzy części:
- teoretyczną – obejmującą rozdziały:
- rozdział 3.1 – opis zagrożeń po stronie fizycznej powodujących szkody.
- rozdział 3.2 – opis zagrożeń po stronie komputerowej.
- rozdział 4.1 – obejmuje wdrożenie modelu SDLC do projektowania sieci, oraz szczegóły dokumentacji technicznej jakie powinny być zawarte w realnej implementacji.
- praktyczną – w tej części rozdziały zostały skupione na fizycznej implementacji zaprezentowanych rozwiązań teoretycznych na sprzęcie firmy Cisco. Przedstawione działanie skonstruowanej sieci, jej podatności na ataki oraz zapewnienie skutecznego monitoringu:
- rozdział 4.2 – implementacja konkretnych rozwiązań zabezpieczających przed zagrożeniami z rozdziałów 3.1 oraz 3.2.
- rozdział 4.3 – przedstawienie zasad i implementacji skutecznego monitorowania.
- rozdział 5 – stanowi część testującą, gdzie zostaną przeprowadzone wybrane ataki na zaimplementowany system informatyczny.
- podsumowującą – rozdział 6 zbiera i opisuje zaobserwowane wnioski autora na podstawie skonstruowanej i skonfigurowanej bezpiecznej sieci komputerowej.

JakiLinux

