Bezpečnost počítačových sítí

More about the book

Zabezpečení sítě se podobá cibuli, kde každá vrstva skrývá další. Kniha se zaměřuje na hloubkovou obranu (vrstvenou bezpečnost), klíčový prvek pro efektivní ochranu počítačové sítě, a tento princip prostupuje celým výkladem a příklady. V reálném světě se potýkáme s chybami v konfiguracích, softwarovými závadami a přetíženými administrátory. Hloubková obrana zajišťuje ochranu síťových prostředků i při napadení jedné vrstvy. Praktické návrhy zabezpečení reflektují obchodní potřeby, jako je nutnost otevření portů na firewallu nebo provoz určitých služeb na serveru, což může znamenat, že některé bezpečnostní záplaty zůstanou neaplikované. Kniha považuje komponenty obvodového zabezpečení za součást celkové infrastruktury hloubkové obrany, zohledňující jejich silné a slabé stránky. Čtenáři se seznámí s klíčovými oblastmi plánování, testování a posílení zabezpečení sítě, včetně návrhu koncepce zabezpečení, optimalizace výkonu, výběru firewallu a systémů pro detekci narušení, konfigurace ochranných komponent, filtrování paketů, virtuálních privátních sítí a analýzy síťových záznamů. Kniha je dílem pěti expertů na zabezpečení počítačových sítí, včetně Stephen Northcutt a Lennyho Zeltsera, kteří přinášejí cenné znalosti a zkušenosti z praxe.