Bezpieczestwo w sieci Marek Bazan 16122019 Bezpieczestwo w

Bezpieczeństwo w sieci Marek Bazan 16/12/2019

Bezpieczeństwo w sieci - plan wykładu E-mail – protokoły E-learning, customizacja E-praca, bezpieczny VPN E-banking, bezpieczeństwo transakcji E-handel, SEO Integracja usług - Office 365, mail, kalendarz, sharepoint • Podstawowe metody szyfrowania • Dokumenty elektroniczne, podpis cyfrowy, • • •

E-mail – Jak działa emial? Użytkownik emaila ma swoje konto e-mail na jakimś serwerze emialowym, który działa bez przerwy. Z kontem złączony jest jeden lub więcej adresów email. Adres jest postaci alias@domena Aby odebrać pocztę użytkownik musi sprawdzić co jest na jego koncie e-mail.

E-mail (2) – Jak działa emial? Aby odebrać pocztę użytkownik musi sprawdzić co jest na jego koncie e-mail. Może to zrobić w dwojaki sposób: • Pobrać pocztę na swój komputer, • Przeglądać bezpośrednio swoje konto. Pierwszy sposób polega na użyciu klienckiego programu pocztowego (Microsoft Outlook, Outlook Express, Mozilla Thunderbird) Drugi sposób polega na wejściu na konto e-mail przez interface webowy dostarczany przez operatora.

E-mail (3) – Jak działa emial? Pierwszy sposób (pobrać pocztę na swój komputer) wymaga konfiguracji protokołów • SMTP (Simple Mail Transfer Protocol) – protokół dla poczty wychodzącej (problemy z kolejkowaniem poczty przychodzącej, dlatego używany tylko do wysyłki) • POP 3 (Post Office Protokol 3) – protokól poczty przychodzącej – usuwa pocztę z serwera • IMAP (Internet Message Access Protocol) – protokół poczty przychodzącej – nie usuwa poczty z serwera, wstępnie ściąga tylko nagłowki maili Drugi sposób nie wymaga konfiguracji.

E-learning • Serwis politechniczny https: //eportal. pwr. edu. pl/course/view. php? id=159#section-3 • Nauka języków programowania https: //campus. datacamp. com/courses/intro-to-python-for-data-science/chapter -1 -python-basics? ex=1 • Nauka języków obcych https: //elingwista. com/ • Filmy https: //bazan. com. pl/filmy/wmbazan_wprowadzanie. html • Biblioteka pwr http: //biblioteka. pwr. edu. pl/e-zasoby/zdalny-dostep-proxy

E-praca • • • Skype Telekonferencje VPN Zdalny desktop Team Viewer Politechniczny servis e-science

E-bankowość – bezpieczeństwo transakcji • SSL • Proste uwierzytelnianie • Silne uwierzytelnianie – SMS – tokeny

E-handel (e-commerce) Def. : E-handel - procedury wykorzystujące środki i urządzenia elektroniczne w celu zawarcia transakcji handlowej. Najbardziej popularną metodą handlu elektronicznego jest handel internetowy, gdzie występują transakcje handlowe pomiędzy sprzedającymi a kupującymi – najlepszym przykładem zaś są sklepy internetowe.

E-handel (2) E-commerce dzielimy ze względu na przedmiot hanldu na handel 1. Dobrami fizycznymi 2. Dobrami cyfrowymi E-commerce dzielimy ze względu na podmiot hanldu na handel 1. B 2 B 2. B 2 C 3. C 2 C

E-handel (3) 1. E-commerce B 2 B obejmuje (praca przez internet, reklamy) • przygotowanie ofert • przygotowanie zamówień • potwierdzania zamówień • płatności • realizację transakcji • szukanie nowych ofert • wystawianie dokumentów związanych z realizacją transakcji • marketing

E-handel (4) 2. E-commerce B 2 C obejmuje (sprzedaż przez internet produków i usług przez firmy klientom indywidualnym) • przygotowanie ofert, • przygotowanie zamówień, • potwierdzanie zamówień, • Płatności, • realizację transakcji, • wystawianie dokumentów związanych z realizacją transakcji, • marketing.

E-handel (5) 3. E-commerce C 2 C obejmuje wszelkie działalności handlowe w obrębie osób prywatnych – aukcje internetowe

E-handel (7) Zalety - Niski koszt, brak konieczności utrzymywania punktów sprzedaży, - Skrócenie czasu dostępu do towaru, - Efektywność – prezentacja 24 h. Wady - Zapewnienie bezpieczeństwa danych, - Niepewność, co do rzetelności sprzedawcy, - Brak możliwości wypróbowania towaru.

E-handel (8) SEO – Search Engine Optimization Optymalizacja treści 1. Treść w tagu tytułowym 2. Słowa kluczowe 3. Dobór nagłówków 4. Linkowanie wewnętrzne 5. Teksty altrnatywne 6. Instalacja takich programów na stronie jak Google Analytics do analizy ruchu na stronie Pozycjonowanie Tworzenie linków zewnętrznych

Integracja usług Przykłady JSOS Office 365 Rozwiąznia SSO (Single Sign On) Tivoli, SAML 2

Strategie szyfrowania danych • Podstawowe strategie szyfrowania danych – Szyfrowanie metodami z kluczem symetrycznym (algorytmy z kluczem pojedynczym) – do szyfrowania i deszyfrowania używa się tego samego klucza Rozróżnia się • algorytmy strumieniowe (szyfrowanie po jednym bicie) • algorytmy blokowe (szyfrowanie blokami bitów) Przykłady: DES (1977), AES (1997)

DES – Data Encryption Standard Szyfr blokowy o długości bloku 64 bity z kluczem symetrycznym o długości 56 bitów. Ten sam algorytm używa się do szyfrowania i deszyfrowania. Od 1997 uznawany jest za słaby, kiedy został złamny algorytmem siłowym przez urządzenie za 250 tys. $ w ciągu 96 h. Istnieją klucze słabe, które nie szyfruję tekstu oraz istnieje 6 par kluczy półsłabych, które jeden szyfruje a drugim innym można odszyfrować tekst. W roku 1999 zaprezentowano rozwiązanie łamiace DES w ciągu 24 h.

AES – Advanced Encryption Standard Szyfr blokowy o różnych długości bloku z kluczem symetrycznym o różnych długości. Przyjęty standard to długość bloku 128 bitów oraz długość klucza 128, 196 lub 256 bitów. Ataki typu siłowego na AES (https: //www. eetimes. com/document. asp? doc_id=1279619)

Strategie szyfrowania danych (2) • Podstawowe strategie szyfrowania danych – Szyfrowanie metodami asymetrycznymi (algorytmy z kluczem publicznym i prywatnym) – Komunikacja w jedną stronę wymaga 2 kluczy https: //pl. wikipedia. org/wiki/Kryptografia_klucza_publicznego

Strategie szyfrowania danych (3) – Najpopularniejszym algorytmem asymetrycznym Algorytm RSA. Generowanie kluczby polega na zbudowaniu liczby złożonej z dwóch dużych liczb pierwszych (np. 1024 -bitowych) i podzieleniu modulo przez liczbę 2048 -bitową). Bezpieczeństwo algorytmu polega na tym, że trudno rozłożyć liczbę złożoną na dwie duże liczby pierwsze podobnej wielkości, Pierwsze ataki na RSA powidły się około 2010. Algorytm został uodporniony na ataki. Rozłożono wówczas na czynniki klucz 768 -bitowy. Alorytmy asymetryczne są znacznie wolniejsze od symetrycznych dlatego służą tylko do szyfrowania kluczy dla algorytmów symetrycznych oraz do uwierzytelniania.

Podpis elektroniczny

Dziękuję za uwagę …