DDoS útoky a jak se jim bránit
|
|
|
- Vendula Fišerová
- před 7 lety
- Počet zobrazení:
Transkript
1
2 DDoS útoky a jak se jim bránit WUG Praha Martin Žídek, CTO Master Internet
3 Úvod Cíl přednášky Seznámit se s dostupnými typy ochrany proti DDoS útokům Jak je definován DDoS Distributed Denial of Service Neexistuje univerzální ochrana
4 Agenda Zdroje, cíle a důvody útoků? Typy útoků Typy ochran a jejich nasazení Ochrana pomocí Radware Defense Pro
5 Cíle útoků Vysoké riziko - ISP, Hosting Services, Governments, Education Střední riziko - Financial, Health, Retail, Mobile Nízké riziko - Energy & Utility, Individuals Cílem může být každý s útoky je nutné předem počítat.
6 2x více než maximum v IX nix.cz
7 Důvody útoků
8 Zdroje útoků Vyhackované počítače / botnety Špatně zabezpečené UDP služby (DNS/NTP...) Staré verze CMS Drupal, WordPress, Joomla SOHO routery DDoS-as-a-Service - Gwapo s Professional DDOS IoT ( Botnets of Things ) Časem budou využívány určitě i vyhackované mobily
9 Typy útoků UDP Amplification Attacks UDP (DNS, NTP, CharGen, SNMP,..) Stateless Protocols Attacks UDP, ICMP Flood spoofed source Stateful Protocols Attacks - SYN Flood, HTTP based, SSL, SIP,... Application and Slow Pace Attacks - Slowloris, Brute Force, SQL injections, XSS, PHP code injection Nárůst multi vector a burst útoků
10 Jak útok vypadá Upstream ISP1 Upstream ISP2 BGP BGP Peer ISP Peer ISP ISP - Master NIX.cz Peer ISP
11 Jak funguje routing Router se rozhoduje jen podle cílové IP adresy V routovací tabulce je preferován vždy specifičtější prefix
12 UDP Amplification Attacks Spoofed source - UDP (DNS, NTP, CharGen, SNMP,..) Protokol Zesílení Příkaz DNS Amplification Factor NTP Vulnerable SNMPv2 6.3 GetBulk request SSDP 30.8 SEARCH request NetBIOS 3.8 Problém filtrace zdrojových IP u ISP (BCP-38) Cíl saturace linek
13 UDP Amplification Attacks Nezabezpečený server Podvržená zdroj. adresa Nezabezpečený server Útočník Upstream ISP1 Upstream ISP2 Peer ISP Peer ISP ISP - Master NIX.cz Peer ISP
14 UDP Amplification Attacks Rychlý scan snadné a levné pro útočníka Zabezpečení Poměrně snadná filtrace pro ne UDP služby
15 Stateless Protocols Attacks TCP Fragmentation Flood UDP Flood UDP Fragmentation Flood ICMP Flood IGMP Flood Zdroje botnety CMS, malware Cíl saturace linek
16 Stateful Protocols Attacks SYN Flood TCP ACK + FIN Flood TCP RST Flood TCP SYN + ACK Flood HTTP/HTTPS Flood SIP Menší objem cíl zaplnění stavových tabulek
17 Application and Slow Pace Attacks Slowloris Brute Force SQL injections, XSS Řeší se na straně aplikace nebo klasická IDS/IPS, WAF Nejmenší objem dat.
18 Kde pracují ochrany Podle typu útoku - saturace linek Nedošlo k saturaci možno řešit lokálně scrubbing Došlo k saturaci je nutno řešit přes saturovanou linkou
19 Typy ochran v síti ISP, upstream ISP Filtrace podle granularity BGP RTBH (Realtime blackhole) dest / source ACL Filtry Limited scope Fenix, RTBH v transitu BGP FlowSpec Scrubbing podle umístění on demand central, distributed Arbor in line Radware mixed
20 Typy ochran Cloud Založené na DNS Cloudflare, Prolexic (Akamai), Impreva Incapsula, Radware DefensePipe Založené na BGP - Radware DefensePipe
21 Typy ochran Hybridní Radware DefensePro + DefensePipe
22 IX Upstream ISP1 Upstream ISP2 Peer ISP ISP - Master NIX.cz Peer ISP RTBH Filtry ACL, FlowSpec Cloud scrubbing Inline/on demand scrubbing
23 Řetězec připojení
24 Filtrace BGP RTBH (Realtime blackhole) dest / source collateral damage Limited scope RTBH Fenix, RTBH v transitu ACL Filtry BGP FlowSpec
25 Filtrace BGP RTBH Výhoda možnost nastavení zákazníkem Nevýhoda někdy není podporováno ISP, blackhole splněn cíl útočníka Limited scope RTBH Fenix, RTBH v transitu
26 Filtrace BGP RTBH IX Upstream ISP1 BGP /31 RTBH Community Upstream ISP2 Peer ISP ISP - Master NIX.cz Peer ISP RTBH /31
27 Filtrace BGP RTBH IX Upstream ISP1 BGP /31 RTBH Community Upstream ISP2 Peer ISP ISP - Master NIX.cz Peer ISP RTBH /31
28 Filtrace - ACL Nestavové deny udp host eq 53 Nevýhoda ruční konfigurace přes NOC
29 Filtrace - ACL IX Upstream ISP1 Upstream ISP2 Peer ISP ISP - Master NIX.cz Peer ISP Filtry ACL, FlowSpec
30 Filtrace BGP Flowspec Signalizace filtrů pomocí BGP / RFC5575 Akce Trafic rate Redirect Mark Výhoda - Automatické generování, pokud podporuje ISP Nevýhody - malá podpora u poskytovatelů, omezené množství
31 Scrubbing - Cloud Přesměrování DNS chráněné domény na DNS servery providera. Princip CDN. V každém regionu jiná IP IP scrubbing centra Rozmělnění útoku Nevýhody - zjištění skutečné IP zdroje, složitý monitoring
32 Scrubbing - Cloud IX Upstream ISP1 Upstream ISP2 Peer ISP ISP - Master NIX.cz Peer ISP Cloud scrubbing -> DNS cloud providera
33 Scrubbing - Cloud
34 Scrubbing - Cloud Propagace v BGP specifičtějšího prefixu od providera Rychlost reakce GRE/IPsec tunel k cílovému serveru
35 Scrubbing Out of path Přesměrování provozu do scrubbing centra, distribuovaný scrubbing Pomalá reakce nutnost zásahu NOC Výhoda provoz neprochází ochranou Nevýhoda pomalost detekce
36 Scrubbing Out of path IX Upstream ISP1 Upstream ISP2 Detektor Peer ISP Netflow ISP - Master NIX.cz Peer ISP Out of path scrubbing
37 Scrubbing Out of path IX Upstream ISP1 Upstream ISP2 Detektor Peer ISP Netflow ISP - Master NIX.cz Peer ISP BGP / BGP FlowSpec redirect Out of path scrubbing
38 Scrubbing Out of path IX Upstream ISP1 Upstream ISP2 Detektor Peer ISP Netflow ISP - Master NIX.cz Peer ISP BGP / BGP FlowSpec redirect Out of path scrubbing
39 Scrubbing Out of path
40 Scrubbing Inline Rychlá reakce Funkce, které nelze u out of path implementovat Nevýhoda data musejí zařízením procházet
41 Scrubbing - Inline IX Upstream ISP1 Upstream ISP2 Peer ISP ISP - Master NIX.cz Peer ISP Inline scrubbing
42 Scrubbing - Hybrid Kombinace scrubbingu
43 Dostupné v síti MAI ACL na vyžádání NOC BGP RTBL / RTBL v upstreamu / částečné RTBL auto Inline scrubbing Radware DefensePro Cloud scrubbing DefensePipe, Telia DDoS Protection (Arbor)
44 Radware DefensePro Platforma x420, do 40Gbps /25Mpps 2ks umístění Brno, inline nasazení Ochrana L3 / L7, integrovaná IPS Behaviorální analýza BDoS
45 Radware DefensePro - Moduly Anomally BDoS DoS Shield / Signature Protection SYN Protection DNS Protection Server Cracking Anti-Scanning Connection Limit HTTP Page Flood Protection Out of State PPS Limit Black White Lists ACL
46 Příklad filtrace reálného útoku
47 Radware DefensePro Ukázka BDoS Praha Brno hping3 -c rand-source -i u1 --udp hping3 -c rand-source -i u1 -S p
48 Dotazy?
49 MasterDC
50 Zdroje Approaches for DDoS an ISP Perspective Radware Global Application & Network Security Report /?utm_source=security_radware&utm_medium=promo&utm_campaign=2015-ERT-Report DDoS Attacks: End-to-End Mitigation - Leveraging BGP FlowSpec to Protect Your Infrastructure - Arbor annual Worldwide Infrastructure Security Report (WISR) - Digital attack map - Your Bitcoins or Your Site: An Analysis of the DDoS for Bitcoins (DD4BC) DDoS Extortion Campaign - Radware On-Premise, Cloud or Hybrid? Approaches to Stop DDoS Attacks - DefensePro Security Deployment Strategy Enterprise Data Center Technical Note June 09, 2015 není dostupné online UDP-Based Amplification Attacks - DDoS Tutorial - TeliaSonera DDoS Protection Product Sheet není dostupné online TeliaSonera Intelligent DDoS Protection Service Presentation není dostupné online
51 Zdroje Radware Attack Mitigation Solution Technology Overview -
DDoS útoky a jak se jim bránit
DDoS útoky a jak se jim bránit LinuxDays 2016 Martin Žídek Úvod Cíl přednášky Seznámit se s dostupnými typy DDoS útoků a ochranami Jak je definován DDoS Distributed Denial of Service Neexistuje univerzální
Problematika internetové bezpečnosti a obrany proti DDoS útokům. Ing. Tomáš Havlíček Produktový manažer
Problematika internetové bezpečnosti a obrany proti DDoS útokům Ing. Tomáš Havlíček Produktový manažer 11 11 2015 Účast v projektu FENIX ČD-T a internetová bezpečnost ČDT-MONITOR detekce bezpečnostních
Problematika internetové bezpečnosti a obrany proti DDoS útokům. Ing. Tomáš Havlíček Produktový manažer
Problematika internetové bezpečnosti a obrany proti DDoS útokům Ing. Tomáš Havlíček Produktový manažer 22 03 2016 ČD - Telematika a.s. Poskytuje služby servisu, správy a výstavby optických sítí, ICT a
PROJEKT FENIX Petr Jiran NIX.CZ. EurOpen.CZ VZ Měřín 20151005
PROJEKT FENIX Petr Jiran NIX.CZ EurOpen.CZ VZ Měřín 20151005 IXP NIX.CZ v číslech Založen 1996 5x PoP v Praze 134 připojených ASN 215 připojených portů 5x 100GE 1773 Gb/s připojené kapacity 360 Gb/s max.
Detekce volumetrických útoků a jejich mi4gace v ISP
Detekce volumetrických útoků a jejich mi4gace v ISP Flowmon DDoS Defender a F5 řešení Roman Tomášek roman.tomasek@alef.com Partnerství a certifikace Cisco Value Added Distributor Cisco Gold Cer4fied Partner
Vývoj a fungování peeringu v IXP. Petr Jiran - NIX.CZ CTO CSNOG
Vývoj a fungování peeringu v IXP Petr Jiran - NIX.CZ CTO CSNOG1 20180611 IXP @ definice V 90tých letech vznikají IXP vysoká vysoká cena tranzitu IXP vznikají ve výzkumných a akademických organizacích nebo
Evoluce RTBH v NIX.CZ. Petr Jiran NIX.CZ IT17 Praha
Evoluce RTBH v NIX.CZ Petr Jiran NIX.CZ IT17 Praha 20170621 Co to je NIX.CZ/SK NIX.CZ = Neutral Internet exchange of the Czech Republic NIX.SK = Neutral Internet exchange of the Slovak Republic IXP = Internet
Ochrana před DoS/DDOS útoky
Ochrana před DoS/DDOS útoky Petr Lasek, RADWARE 31.5. 2012 Agenda Radware Aktuální rizika Attack Mitigation System (AMS) Případová studie Shrnutí Slide 2 APSolute řešení 1 1 3 RADWARE APSolute řešení dokáže
DoS útoky v síti CESNET2
DoS útoky v síti CESNET2 Ondřej Caletka 31. května 2016 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) DoS útoky v síti CESNET2 31. května 2016
Jak přežít DDoS? IDG Cyber Security 2016. Martin Půlpán CEO net.pointers s.r.o. martin.pulpan@pointers.cz
Jak přežít DDoS? IDG Cyber Security 2016 Martin Půlpán CEO net.pointers s.r.o. martin.pulpan@pointers.cz KDO JSME? odbornícina kybernetickou bezpečnost největší experti na DDoS ochranu v regionu naše řešeníchrání
Dell SonicWALL. Security tips & tricks. Jan Ježek business communication s.r.o.
Dell SonicWALL Security tips & tricks Jan Ježek business communication s.r.o. Příklady bezpečnostních rizik Pasivní útoky iniciované zvenku Virus attacks, Malware & Spyware SPAM, Phishing Exploit (OS,
Advanced IT infrastructure control: do it better, safer, easier and cheaper. FlowMon ADS Moderní řešení detekce průniků a anomálií
Advanced IT infrastructure control: do it better, safer, easier and cheaper FlowMon ADS Moderní řešení detekce průniků a anomálií Úvod Klíčové otázky Kolik stojí správa IT infrastruktury? Jaké jsou důsledky,
DDoS ochrana. Petr Lasek, RADWARE
DDoS ochrana Petr Lasek, RADWARE APSolute řešení 1 1 3 RADWARE APSolute řešení dokáže zajistit pro Vaši síť a aplikace: - maximální dostupnost (Availability), - maximální výkon (Performance), - bezpečnost
Flow monitoring a NBA: Kdy, kde, jak a proč? Petr Špringl springl@invea.cz
Flow monitoring a NBA: Kdy, kde, jak a proč? Petr Špringl springl@invea.cz Čím se zabýváme? Monitoring sítě správa, optimalizace, troubleshooting Máte přehled o síťových komunikacích nejen do Internetu
Služba ComSource Hybrid AntiDDoS aneb Pračka v Cloudu ISPA Forum 2015
Služba ComSource Hybrid AntiDDoS aneb Pračka v Cloudu ISPA Forum 2015 Trocha statistiky na úvod Hlavní zjištění RADWARE Network Security Report 2014-2015 Kon%nuální útoky na vzestupu Neočekávané cíle útoků
Kybernetické hrozby jak detekovat?
Kybernetické hrozby jak detekovat? Ľuboš Lunter lunter@invea.com Cyber Security 2015 14.10.2015, Praha Flowmon Networks Česká společnost, univerzitní spin-off, spolupráce CESNET a univerzity, projekty
Filip Kolář F5 Networks f.kolar@f5.com +420 720 704 746 F5 Networks, Inc 2
F5 Networks, Inc 1 Filip Kolář F5 Networks f.kolar@f5.com +420 720 704 746 F5 Networks, Inc 2 Růst dat Útoky z internetu Internet of Things Intel. traffic shaping L4-L7 bezpečnost DDoS ochrana Škálovatelnost
Útoky DoS a DDoS. Přehled napadení. Projektování distribuovaných systémů Ing. Jiří ledvina, CSc. Lokální útoky. Vzdálené útoky
Útoky DoS a DDoS Projektování distribuovaných systémů Ing. Jiří ledvina, CSc. Přehled napadení Lokální útoky Přetečení bufferu Prolomení hesla Vzdálené útoky Spoofing SYN Flood Smurf Attack Frangle Attack
Anatomie současných útoků a jak se před nimi chránit
Anatomie současných útoků a jak se před nimi chránit Petr Lasek, RADWARE 22.11.2012 Agenda Radware Aktuální rizika Příklady útoků Attack Mitigation System (AMS) Případová studie Shrnutí Slide 2 APSolute
QoS na L2/L3/L4. Brno, 28.05.2015 Ing. Martin Ťupa
QoS na L2/L3/L4 Brno, 28.05.2015 Ing. Martin Ťupa Měření kvality služeb Kolik protlačíte přes aktivní prvky? Kde jsou limitní hodnoty ETH spoje? Central Office Data Hlas Video House Multiservice switch
Internetworking security
The world's most secure IXP Internetworking security Zbyněk Pospíchal, 9/2017 Zabezpečení BGP relací Zabezpečení BGP relací Tím jediným, co udržuje Internet pohromadě, jsou právě BGP relace Zabezpečení
POKROČILÉ ZABEZPEČENÍ DAT A APLIKACÍ V PROSTŘEDÍ AZURE TOMÁŠ MIROŠNÍK ACCOUNT TECHNOLOGY STRATEGIST MICROSOFT
POKROČILÉ ZABEZPEČENÍ DAT A APLIKACÍ V PROSTŘEDÍ AZURE TOMÁŠ MIROŠNÍK ACCOUNT TECHNOLOGY STRATEGIST MICROSOFT VYBUDOVÁNÍ NADSTAVBY NAD PROSTŘEDÍM AZURE OBLASTI ZABEZPEČENÍ Datové centrum Azure - síť Síť
Firewall, IDS a jak dále? Flow monitoring a NBA, případové studie. Jiří Tobola INVEA-TECH
Firewall, IDS a jak dále? Flow monitoring a NBA, případové studie Jiří Tobola INVEA-TECH INVEA-TECH Český výrobce řešení FlowMon pro monitorování a bezpečnost síťového provozu Desítky referencí na českém
DDoS a IDS/IPS ochrana u WEDOS
DDoS a IDS/IPS ochrana u WEDOS Josef Grill WEDOS Internet, a.s. http://www.wedos.cz http://datacentrum.wedos.com 21. 6. 2017 Datacentrum WEDOS Hluboká nad Vltavou a již brzo Datacentrum WEDOS 2 Držitel
Dodávka nových switchů a jejich integrace do stávající IT infrastruktury inspektorátu SZPI v Praze
Příloha č. 1: Technická specifikace Předmět VZ: Dodávka nových switchů a jejich integrace do stávající IT infrastruktury inspektorátu SZPI v Praze Požadavky zadavatele na předmět VZ: - 1x Switch 48 Port
Proč prevence jako ochrana nestačí? Luboš Lunter
Proč prevence jako ochrana nestačí? Luboš Lunter lubos.lunter@flowmon.com Flowmon Networks Technologický lídr v NetFlow/IPFIX monitoringu počítačových sítí a behaviorální analýzy 3x Deloitte CE Technology
ANECT, SOCA a bezpečnost aplikací
ANECT, SOCA a bezpečnost aplikací Ivan Svoboda IDG Cyber Security 2015 Agenda 01 Rizika a problémy při řešení kybernetické bezpečnosti Jak Vám může ANECT pomoci služby SOCA Konkrétní příklady z praxe 21.10.2015
Obrana proti DDoS útokům na úrovni datových center
Obrana proti DDoS útokům na úrovni datových center www.huawei.com Tomáš Zloch tomas.zloch@huawei.com Zdroje DDoS útoků Hacker Internet IDC Hledánízranitelnosti Získání přístupových údajů Získání kontroly
Technická specifikace zařízení
1. Základní podmínky dodávky: Technická specifikace zařízení Dodavatel se zavazuje dodat zařízení, včetně veškerého potřebného programového vybavení a licencí, které umožní plnohodnotné fungování následujících
Bezpečná VLAN v NIX.CZ. Ing. Tomáš Hála ACTIVE 24, s.r.o. www.active24.cz
Bezpečná VLAN v NIX.CZ Ing. Tomáš Hála ACTIVE 24, s.r.o. www.active24.cz O čem byla přednáška loni? Březnový DoS na portál ihned.cz - samostatné přednášky na toto téma: - Internet a Technologie 2013 (CZ.NIC)
ComSource Efektivní ochrana kritických infrastruktur IT Security Workshop 2016 Jaroslav Cihelka
ComSource Efektivní ochrana kritických infrastruktur 22. 3. 2016 IT Security Workshop 2016 Jaroslav Cihelka O čem dnes uslyšíte Novinky ComSource Kritická infrastruktura / kde a co to hlavně je Řešení
Jak ochráníte svoji síť v roce 2015? Michal Motyčka
Jak ochráníte svoji síť v roce 2015? Michal Motyčka motycka@invea.com Gartner doporučuje Gartner doporučuje monitorovat vnitřní síť pomocí Flow Monitoringu a NBA INVEA-TECH 2015 Přehled síťové bezpečnosti
Routing & VPN. Marek Bražina
Routing & VPN Marek Bražina Přehled routerů Allied Telesis AT-AR415S AT-AR441S /AT- AR442S AT-AR770S AT-750S / AT-AR750S-DP Hardwarový Fast Ethernet router s akcelerací VPN Výkonný, modulární a cenově
SÍŤOVÁ INFRASTRUKTURA MONITORING
SÍŤOVÁ INFRASTRUKTURA MONITORING Tomáš Košňar CESNET 29. 1. 2019 Konference e-infrastruktury CESNET OBSAH Síťová infrastruktura architektura, aktuální stav, vlastnosti, parametry, výhled do budoucnosti
Rozdělení odpovědnosti za zabezpečení sdíleného cloud prostředí
Bezpečný Cloud Rozdělení odpovědnosti za zabezpečení sdíleného cloud prostředí Vaše společnost Customer Applications & Content N etwork Security Identity & A ccess Control Operating Systems / Platform
Seminář o bezpečnosti sítí a služeb
Seminář o bezpečnosti sítí a služeb CESNET, z. s. p. o. Služby e-infrastruktury CESNET 9. 4. 2015 CESNET, z. s. p. o. Založen v roce 1996 Členové 25 českých univerzit Akademie věd České republiky Policejní
Důvěřuj, ale prověřuj aneb jak bezpečná je Vaše síť? Vít Kančo vkanco@trinstruments.cz
Důvěřuj, ale prověřuj aneb jak bezpečná je Vaše síť? Vít Kančo vkanco@trinstruments.cz PŘEDSTAVENÍ FIRMY Prodej měřicích a testovacích přístrojů Dodávky měřicích systémů, realizace projektů Aktivity v
Masarykova univerzita Fakulta informatiky }w!"#$%&'()+,-./012345 Komentáře CISO týkající se ochrany dat
Komentáře CISO týkající se ochrany dat 2 ! 300 mld. autentizací přes Azure AD měsíčně 1 mld. updatů a kontrol zařízení s Windows 200 mld. emailů testovaných proti malwaru 18 mld. scanovaných webových
Nástroje pro FlowSpec a RTBH. Jiří Vraný, Petr Adamec a Josef Verich CESNET. 30. leden 2019 Praha
Nástroje pro FlowSpec a RTBH Jiří Vraný, Petr Adamec a Josef Verich CESNET 30. leden 2019 Praha Motivace Máme FlowSpec (konečně!) a co s ním? Nabídnout využití pro gramotné správce Nabídnout využití pro
Co vše přináší viditelnost do počítačové sítě?
Co vše přináší viditelnost do počítačové sítě? Flowmon Friday 27.5.2016 Petr Špringl, Product Director springl@flowmon.com Čím se zabýváme? Viditelnost do síťového provozu (Network Visibility) Na základě
Telekomunikační sítě Protokolové modely
Fakulta elektrotechniky a informatiky, VŠB-TU Ostrava Telekomunikační sítě Protokolové modely Datum: 14.2.2012 Autor: Ing. Petr Machník, Ph.D. Kontakt: petr.machnik@vsb.cz Předmět: Telekomunikační sítě
Vývoj Internetových Aplikací
10 Vývoj Internetových Aplikací Bezpečnost Ing. Michal Radecký, Ph.D. www.cs.vsb.cz/radecky https://www.ted.com/talks/mikko_hypponen_fighting_ viruses_defending_the_net Co je to Cyber kriminalita http://www.internetprovsechny.cz/pocitacova-kriminalita-a-bezpecnost/
Pravidla pro připojení do projektu FENIX
Pravidla pro připojení do projektu FENIX 1. ÚVODNÍ USTANOVENÍ 1.1. Tato Pravidla upravují podmínky připojení do projektu FENIX zřízené shora uvedenými zakladateli v rámci NIX.CZ, z.s.p.o. (dále jen FENIX
FlowGuard 2.0. Whitepaper
FlowGuard 2.0 Whitepaper DDoS útoky jsou na vzestupu Pro téměř všechny sektory podnikání představují obrovské nebezpečí. FlowGuard vaši službu ochrání před škodlivými DDoS útoky. Systém komplexní ochrany
Jak se bránit před DDoS útoky
Jak se bránit před DDoS útoky Petr Lasek, RADWARE 19.09.2014 Významné útoky Slide 2 Slide 3 Agenda Radware Aktuální rizika, kritéria výběru Příklady útoků Attack Mitigation System (AMS) Případová studie
Zakladatel Next-generation firewallů, které rozpoznají a kontrolují více než 1300 síťových aplikací
Jan Václavík Společnost Palo Alto Networks Světová špička v oblasti síťové bezpečnosti - Společnost založena v roce 2005, první prodej v roce 2007 Zakladatel Next-generation firewallů, které rozpoznají
Efektivní řízení rizik
Efektivní řízení rizik Dell Jan Ježek business communication s.r.o. Trendy Co si žádá byznys? Nárůst dat, aplikací a komunikačních toků Přesun byznys aplikací na web BYOD koncept Zabezpečení dat & vysoká
29.07.2015. QoS na L2/L3/L4. Jak prokazovat kvalitu přípojky NGA. Ing. Martin Ťupa Ing. Jan Brouček, CSc. PROFiber Networking CZ s.r.o.
29.07.2015 QoS na L2/L3/L4 Jak prokazovat kvalitu přípojky NGA Ing. Martin Ťupa Ing. Jan Brouček, CSc. PROFiber Networking CZ s.r.o. Všechno přes IP, IP přes všechno POSKYTOVATELÉ OBSAHU/ CONTENT PROVIDERS
Novinky v řešení Flowmon
Novinky v řešení Flowmon Flowmon Friday 27.5.2016 Pavel Minařík, CTO minarik@flowmon.com Vizualizace a vizuální analýza Potřebujeme vidět a vědět VISUAL ANALYTICS pro okamžitý vhled do dění na síti a zvýšení
Kybernetické hrozby - existuje komplexní řešení?
Kybernetické hrozby - existuje komplexní řešení? Cyber Security 2015, Praha 19.2.2015 Petr Špringl springl@invea.com Bezpečnost na perimetru Firewall, IDS/IPS, UTM, aplikační firewall, web filtr, email
Zabezpečení platformy SOA. Michal Opatřil Corinex Group
Zabezpečení platformy Michal Opatřil Corinex Group Agenda Současný přístup k bezpečnosti Požadavky zákazníků CA Security Manager Architektura Klíčové vlastnosti Proč CA Security Manager CA 2 Security Manager
Strategie sdružení CESNET v oblasti bezpečnosti
Strategie sdružení CESNET v oblasti bezpečnosti CESNET, z. s. p. o. Služby e-infrastruktury CESNET CESNET, http://www.cesnet.cz/ Provozuje síť národního výzkumu a vzdělávání CESNET2 Založen v roce 1996
Měření kvality služeb. Kolik protlačíte přes aktivní prvky? Kde jsou limitní hodnoty ETH spoje? Data Hlas Video. Black Box Network Infrastructure
QoS na L2/L3/ Brno, 12.03.2015 Ing. Martin Ťupa Měření kvality služeb Kolik protlačíte přes aktivní prvky? Kde jsou limitní hodnoty ETH spoje? Central Office Hlas Video House Black Box Infrastructure Small
DoS/DDoS ochrana. Petr Lasek, RADWARE
DoS/DDoS ochrana Petr Lasek, RADWARE Významné útoky Slide 2 Slide 3 Agenda Radware Aktuální rizika, kritéria výběru Příklady útoků Attack Mitigation System (AMS) Případová studie Shrnutí Slide 4 APSolute
Architektura připojení pro kritické sítě a služby
Architektura připojení pro kritické sítě a služby Tomáš Košňar CESNET 26. 4. 2018 Seminář Proaktivní Bezpečnost ..k zamyšlení neexistuje univerzální řešení pro všechny případy..k motivaci stabilita a spolehlivost
Bezpečnostní monitoring a detekce anomálií, případová studie botnet Chuck Norris. Petr Špringl springl@invea.cz
Bezpečnostní monitoring a detekce anomálií, případová studie botnet Chuck Norris Petr Špringl springl@invea.cz INVEA-TECH Česká společnost, univerzitní spin-off, spolupráce CESNET a univerzity, projekty
Měření kvality služeb - QoS
Měření kvality služeb - QoS Ing. Martin Ťupa Měření kvality služeb Kolik protlačíte přes aktivní prvky? Kde jsou limitní hodnoty ETH spoje? Central Office Data Hlas Video House Multiservice switch Black
FlowMon ADS 3. Nová generace řešení pro analýzu provozu datové sítě. Pavel Minařík pavel.minarik@advaict.com
3 Nová generace řešení pro analýzu provozu datové sítě Pavel Minařík pavel.minarik@advaict.com Přehled produktu Plug-in pro řešení FlowMon Network Behavior Analysis Určen pro detekci provozních a bezpečnostních
Monitorování datových sítí: Vize 2020
Monitorování datových sítí: Vize 2020 FlowMon Friday, 29.5.2015 Pavel Minařík minarik@invea.com Flow vs. paketová analýza INVEA-TECH: Flow + L7 vyřeší 95% případů Pokročilé hrozby (APT) Gartner potvrzuje
Novinky ve FlowMon 6.x/FlowMon ADS 6.x
Novinky ve FlowMon 6.x/FlowMon ADS 6.x FlowMon je kompletní řešení pro monitorování a bezpečnost počítačových sítí, které je založeno na technologii sledování IP toků (NetFlow/IPFIX/sFlow) a analýze chování
Flow Monitoring & NBA. Pavel Minařík
Flow Monitoring & NBA Pavel Minařík minarik@invea.cz Formulace zadání Zákazník požaduje řešení pro monitorování a analýzu provozu datové sítě Měření provozu v prostředí multi-10gbps infrastruktury Historie
CESNET & Bezpečnost. CESNET, z. s. p. o. Služby e-infrastruktury CESNET
CESNET & Bezpečnost CESNET, z. s. p. o. Služby e-infrastruktury CESNET CESNET a CESNET2 NREN Konektivita GÉANT, 30Gb/s sdílené, 4x10Gb/s pro výzkum spoj do globálního internetu linkou do USA od Telia,
Advanced IT infrastructure control: Do it better, safer, easier and cheaper. FlowMon ADS 3. Nová generace řešení pro analýzu provozu datové sítě
Advanced IT infrastructure control: Do it better, safer, easier and cheaper FlowMon ADS 3 Nová generace řešení pro analýzu provozu datové sítě FlowMon ADS Přehled produktu Řešení pro automatickou analýzu
Bezpečnostní projekt Případová studie
Bezpečnostní projekt Případová studie V Brně dne 24. a 31.10.2013 Metodika zabezpečení síťové infrastruktury Potenciální hrozbou pro síťovou infrastrukturu jsou lidé (nedbalost či neznalost uživatelů nebo
Geolokace a bezpečnost počítačových sítí
Záložka: Geolokace Geolokace a bezpečnost počítačových sítí Chráníte si své internetové soukromí a myslíte si, že nelze určit vaši skutečnou polohu? Jak se zjišťuje poloha v Internetu a kdo ji potřebuje
X36PKO Úvod Protokolová rodina TCP/IP
X36PKO Úvod Protokolová rodina TCP/IP 1 Kontakty Jan Kubr kubr@fel.cvut.cz,místnost E-435,(22435) 7628, konzultace Po 15:30, po předchozí domluvě, https://dsn.felk.cvut.cz/wiki/vyuka/cviceni/x36pko/start
Všechno přes IP, IP přes všechno. Propustnost včetně agregace (kolik je agregace?) Nabízená rychlost vs garantovaná rychlost. VoIP
QoS na L2/L3/ Uherské Hradiště, 15.07.2015 Ing. Martin Ťupa Všechno přes, přes všechno POSKYTOVATELÉ OBSAHU/ CONTENT PROVIDERS DATOVÁ CENTRA Propustnost včetně agregace (kolik je agregace?) Nabízená rychlost
Řešení jádra sítě ISP na otevřených technologiích
Řešení jádra sítě ISP na otevřených technologiích Matěj Grégr gregr@netx.as NetX R&D - univerzitní spin-off Zkušenosti z výzkumných projektů, budování metropolitní sítě a spolupráce s ISP Výzkum a vývoj
Dell SonicWALL. Co uvidíte v demolabu? Jan Ježek business communication s.r.o.
Dell SonicWALL Co uvidíte v demolabu? Jan Ježek business communication s.r.o. Demo produkty Dell SonicWALL NSA 4600 Dell SonicWALL TZ 215 Dell SonicPoint Ne Dell SonicWALL SRA Virtual Appliance Ochrana
IPS a IDS. Martin Beránek. 17. března 2014. Martin Beránek (SSPŠ) IPS a IDS 17. března 2014 1 / 25
IPS a IDS Martin Beránek Střední Smíchovská průmyslová škola 17. března 2014 Martin Beránek (SSPŠ) IPS a IDS 17. března 2014 1 / 25 Gnuskola Tato prezentace je vytvořena pomocí svobodného software v rámci
Bezpečnost síťové části e-infrastruktury CESNET
Bezpečnost síťové části e-infrastruktury CESNET Seminář o bezpečnosti sítí a služeb Praha, 9. 2. 2016 Tomáš Košňar CESNET z. s. p. o. Agenda...zaměřeno na sdílenou část sítě e-infrastruktury CESNET...
Monitorování datových sítí: Dnes
Monitorování datových sítí: Dnes FlowMon Friday, 29.5.2015 Petr Špringl springl@invea.com Obsah Monitorování datových toků = Flow monitoring Flow monitoring a bezpečnost sítě = Network Behavior Analysis
Projekty a služby sdružení CESNET v oblasti bezpečnosti
29.07. 2015 Projekty a služby sdružení CESNET v oblasti bezpečnosti Andrea Kropáčová Jiří Bořík CESNET, z. s. p. o. http://www.cesnet.cz/ Provozuje síť národního výzkumu a vzdělávání CESNET2 Založen v
Síťová bezpečnost I. Základní popis zabezpečení 1. Úvod
Síťová bezpečnost I. Základní popis zabezpečení 1. Úvod Pojmem bezpečnost rozumíme nikoliv stav, ale neustálý proces, kterým se snažíme dosáhnout a udržet uspokojivé zabezpečení sítě. Síťové technologie
Implementace a monitoring IPv6 v e-infrastruktuře CESNET
Implementace a monitoring IPv6 v e-infrastruktuře CESNET Seminář IPv6 ČVUT FEL, 6. 6. 2016 Tomáš Košňar CESNET z. s. p. o. Agenda Historie implementace IPv6 v sítích sdružení CESNET Jak IPv6 monitorujeme
Výzkumný projekt automatizovaného zpracování útoků. Michal Drozd TrustPort a.s.
Výzkumný projekt automatizovaného zpracování útoků Michal Drozd TrustPort a.s. Agenda Výzkumný projekt Zaměření a cíle projektu Popis detekčních metod Co ano a co ne Projekt AIPS 2009-2013 AEC + VUT Zaměření
FlowMon Monitoring IP provozu
WWW.TAKTIS.EU FlowMon Monitoring IP provozu Ing. Martin Ťupa 10. 03. 2016 Brno TAKTIS CZ s.r.o. Havlíčkovo nám. 152/4 Žďár nad Sázavou 591 01 Sídlo společnosti: Mezi Vodami 639/27, Praha 4 143 00 Reálná
Příloha číslo 1a - Specifikace předmětu plnění
Příloha číslo 1a - Specifikace předmětu plnění Virtualizace serverové licence (5ks) 64-bit hypervisor Jedna licence musí pokrývat minimálně 2 CPU-sokety Podpora integrace s Microsoft Active directory Možnost
Demilitarizovaná zóna (DMZ)
Demilitarizovaná zóna (DMZ) Bezpečnostní seminář ČP AFCEA Aktuální trendy v zabezpečení DMZ Dalibor Sommer/ březen 2013 Agenda HP Enterprise Security Strategy Aktuální bezpečnostní hrozby SDN a jeho využití
FlowMon 8.0. Představení novinek v řešení FlowMon. Petr Špringl, Jan Pazdera {springl pazdera}@invea.com
FlowMon 8.0 Představení novinek v řešení FlowMon Petr Špringl, Jan Pazdera {springl pazdera}@invea.com Přehled řešení FlowMon FlowMon Monitorování datových toků Bezpečnost (NBA) Záznam komunikace v plném
Monitoring sítě. CESNET Day Universita Karlova, Tomáš Košňar CESNET z. s. p. o.
Monitoring sítě CESNET Day Universita Karlova, 26. 5. 2016 Tomáš Košňar CESNET z. s. p. o. Monitoring sítě Obsah Systém G3 pro sledování infrastruktury pro sledování IP provozu Systém G3 Sledování stavů,
Implementace ENUM v síti NETWAY.CZ
Implementace ENUM v síti NETWAY.CZ Martin Semrád jednatel Vítězslav Nový rozvoj a podpora hlasových služeb Představení NETWAY.CZ Představení NETWAY.CZ poskytovatel služeb elektronických komunikací Představení
Útoky na DNS. Ondřej Caletka. 9. února Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko.
Útoky na DNS Ondřej Caletka 9. února 2016 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko. Ondřej Caletka (CESNET, z. s. p. o.) Útoky na DNS 9. února 2016 1 / 16 DNS: minutes to learn,
Flow monitoring a NBA
Flow monitoring a NBA Kdy, kde a jak? Petr Špringl springl@invea.com Obsah Monitorování datových toků = Flow monitoring Flow monitoring a bezpečnost sítě = Network Behavior Analysis (NBA) Monitorování
MOHOU TECHNOLOGIE ZVÍTĚZIT V BOJI S MODERNÍMI HROZBAMI?
MOHOU TECHNOLOGIE ZVÍTĚZIT V BOJI S MODERNÍMI HROZBAMI? Milan Balážik, CISSP, CISA Senior Security Solutions Architect Corpus Solutions a.s. Na Vítězné pláni 1719/4 140 00 Praha 4 E-mail: milan.balazik@corpus.cz
Nasazení a využití měřících bodů ve VI CESNET
Nasazení a využití měřících bodů ve VI CESNET Oddělení nástrojů pro monitoring a konfiguraci Vojtěch Krmíček CESNET, z.s.p.o. krmicek@cesnet.cz Seminář VI CESNET, Seč, 3. dubna 2012 V. Krmíček Oddělení
Firewall, IDS a jak dále?
Firewall, IDS a jak dále? Network security monitoring - FlowMon - kompletní řešení pro monitorování a bezpečnost počítačových sítí Jiří Tobola tobola@invea.cz Váš partner ve světě vysokorychlostních sítí
Efektivní řízení rizik webových a portálových aplikací
Efektivní řízení rizik webových a portálových aplikací CLEVERLANCE Enterprise Solutions a.s. Ing. Jan Guzanič, CISA, Senior IT Security Consultant Mob.: +420 602 566 693 Email: jan.guzanic@cleverlance.com
Ivo Němeček. Manager, Systems Engineering Cisco and/or its affiliates. All rights reserved. Cisco Public 1
Ivo Němeček Manager, Systems Engineering 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 1 Video Mobilita/ BYOD Campus Cloud Service Provider Datová Centra Konsolidace Virtualizace
Firewal ing v Linuxe
Firewalling v Linuxe Úloha firewallu na koncovom počítači obmedzenie prístupnosti sieťových služieb obmedzenie odchádzajúcej komunikácie na routeri obmedzenie komunikácie medzi sieťami network address
profil společnosti www. veracomp.cz
profil společnosti www.veracomp.cz O společnosti Komunikace tvoří základ dnešního světa. Inovace a pokrok umožňují rychlejší a přesnější výměnu informací, posílání většího objemu dat s vyšším stupněm zabezpečení.
Víme, co se děje aneb Log Management v praxi. Petr Dvořák, GAPP System
Víme, co se děje aneb Log Management v praxi Petr Dvořák, GAPP System 7. 4. 2016 Trendy v ICT bezpečnosti v roce 2016 Ransomware Spear phishing Známé zranitelnosti Cloudové služby Stále více automatizace
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
Petr Leština. 22.-23.Október 2015, hotel Chopok, Jasná IBM BP SALES UNIVERSITY. IBM Cloud Computing
Petr Leština 22.-23.Október 2015, hotel Chopok, Jasná IBM BP SALES UNIVERSITY IBM Cloud Computing 1 Agenda Fakty a mýty o cloude Referencie, prípadové štúdie, analýza obchodného prípadu Cloud konfigurátor
Technický popis předmětu plnění
Technický popis předmětu plnění Základní podmínky Dodávky: 1. Zadavatel požaduje dodat taková zařízení a technologie, u něhož výrobce garantuje minimálně šestiletou dostupnost náhradních dílů a podporu
KAPITOLA 1 SOCIÁLNÍ SÍTĚ A PHP...17
Obsah ÚVODEM..............................................11 Co v této knize najdete................................... 12 Co budete v této knize potřebovat.......................... 13 Pro koho je tato
Bezpečnostní problémy VoIP a jejich řešení
Bezpečnostní problémy VoIP a jejich řešení Miroslav Vozňák Bakyt Kyrbashov VŠB - Technical University of Ostrava Department of Telecommunications Faculty of Electrical Engineering and Computer Science
Směrovací protokoly, propojování sítí
Směrovací protokoly, propojování sítí RNDr. Ing. Vladimir Smotlacha, Ph.D. Katedra počítačových systémů Fakulta informačních technologií České vysoké učení technické v Praze Vladimír Smotlacha, 2011 Počítačové
Jak vylepšujeme DNS infrastrukturu pro.cz? Zdeněk Brůna
Jak vylepšujeme DNS infrastrukturu pro.cz? Zdeněk Brůna zdenek.bruna@nic.cz 24. 11. 2017 O čem to dnes bude Základní vlastnosti DNS Něco o DNS pro.cz Proč posilujeme Jak posilujeme Co už máme hotovo Co