Безопасность сетей
Защита сетевой инфраструктуры: межсетевые экраны, VPN, IDS/IPS. Атаки и методы защиты.
Безопасность сетей
Межсетевые экраны
Фильтрация трафика по правилам. Stateless vs stateful. iptables, pf, Windows Firewall. WAF для веб-приложений.
VPN и туннели
VPN позволяет участникам обмениваться данными поверх другой сети так, как если бы они находились в отдельной частной сети. Архитектура соединения, протокол туннеля и выбор направляемого трафика — разные характеристики; наличие шифрования зависит от реализации.
IDS/IPS системы
Обнаружение (IDS) и предотвращение (IPS) вторжений. Snort, Suricata. Сигнатурный и аномальный анализ, SIEM-интеграция.
Сетевые атаки
DDoS (флуд), MITM (перехват), ARP spoofing, DNS poisoning. Защита: CDN, rate limiting, TLS, HSTS.
HTTPS и TLS
HTTP + TLS (Transport Layer Security). Handshake: клиент ↔ сервер обмениваются сертификатами, договариваются о симметричном ключе (Diffie-Hellman, RSA). Шифрование: AES-GCM. Сертификаты: CA (Certificate Authority, Let's Encrypt бесплатные). TLS 1.3 (2018): быстрее, безопаснее. Проверка: зелёный замок в браузере.
DDoS-атаки и защита
Distributed Denial of Service: перегрузка сервера запросами (ботнеты из 100 тыс+ устройств). Типы: SYN flood (TCP), UDP flood, HTTP flood. Рекорды: >2 Тбит/с (AWS, 2020). Защита: CDN (Cloudflare, Akamai) фильтрует трафик, rate limiting, captcha. Mirai (2016): взлом IoT (камеры), атака Dyn (Twitter, Netflix недоступны).
Инструменты сетевой безопасности
Wireshark (анализ трафика), Nmap (сканирование портов), Snort/Suricata (IDS), pfSense/OPNsense (firewall), Metasploit (пентест). tcpdump, netstat, ss.
TLS/SSL шифрование
Transport Layer Security. TLS 1.3 (2018): 1-RTT handshake, forward secrecy, AEAD. Сертификаты X.509, Let's Encrypt (бесплатные). HSTS, Certificate Transparency.
Zero Trust архитектура
"Никому не доверяй, всё проверяй". Микросегментация, identity-based access. BeyondCorp (Google). Замена периметровой безопасности. MFA везде.