POČÍTAČOVÉ SIETE ING. IGOR ROSA

Transkript

1 POČÍTAČOVÉ SIETE ING. IGOR ROSA

2 OBSAH História počítačových sietí Charakteristika počítačovej siete Výhody a nevýhody počítačovej siete Základné pojmy Základné časti počítačovej siete Delenie počítačových sietí Pripojenie počítača do siete Typy pripojenia do siete Prístupové práva a užívateľské skupiny Bezpečnosť počítačových sietí

3 HISTÓRIA POČÍTAČOVÝCH SIETÍ Príčiny vzniku: I. Snaha používateľov spoločne navzájom používať svoje počítače. II. Legendou opradený mýtus vypustenie Sputnika, prvej umelej vesmírnej družice Zeme, v roku 1956 vtedajším Sovietskym zväzom malo za následok v armáde Spojených štátov amerických zdesenie. Sovietom sa podarilo týmto činom presvedčiť svetovú verejnosť, že vo vedecko-technickom výskume a vývoji napredujú omnoho rýchlejšie ako Američania.

4 HISTÓRIA POČÍTAČOVÝCH SIETÍ v r vzniká v USA špeciálna vládna agentúra ARPA (Advanced Research Projects Agency), Úrad pre pokročilé výskumné projekty, na podporu najmodernejšieho vývoja a výskumu v r prichádza s myšlienkou počítačovej siete Bob Taylor, ktorý pracoval v agentúre ARPA a začal v spolupráci s americkými univerzitami budovať sieť ARPANET do konca r pripojené 4 počítače v r pripojených 23 počítačov v r pripojených viac ako 1000 počítačov v r pripojených viac ako počítačov v r pripojených viac ako počítačov v súčasnosti je pripojených niekoľko miliárd počítačov

5 CHARAKTERISTIKA POČÍTAČOVEJ SIETE Počítačová sieť je systém vzájomne prepojených najmenej dvoch počítačov, za účelom ich komunikácie. Prepájajú sa prostredníctvom káblov alebo bezdrôtového spojenia. Pre správne fungovanie počítačovej siete nestačí počítače iba fyzicky prepojiť, musí existovať aj sieťový softvér, prostredníctvom ktorého prebieha komunikácia, pri používaní (dodržiavaní) sieťového protokolu.

6 VÝHODY A NEVÝHODY POČÍTAČOVEJ SIETE Výhody: zdieľanie hardvérových prostriedkov a periférií zdieľanie dát pripojenie viacerých počítačov k internetu rýchla výmenu informácií (komunikáciu) tímová práca, práca na diaľku využívanie služieb (e-bank, e-obchod,...) vzdelávanie (e-learning) pracovné príležitosti Nevýhody: finančná náročnosť na stavbu náročnosť na správu bezpečnosť (vírusové útoky) strata sociálnych kontaktov zahltenosť informáciami závislosť na poskytovaných službách nepravdivosť informácií

7 ZÁKLADNÉ POJMY Uzol (host - hostiteľ) nazývame spoločne prídavné zariadenia (rozbočovače, prepínače, modemy, zosilňovače signálu, opakovače, smerovače atď.) a počítače. Komunikačný kanál - káble/vzduch a protokoly, ktoré umožňujú prenos údajov medzi uzlami siete. Administrátor (správca) siete sa stará o chod a riadenie siete (nastavenie pravidiel pre užívateľov, údržbu počítačovej siete atď.). Server zabezpečuje chod siete. Realizuje funkcie siete a poskytuje ostatným používateľom svoje prostriedky (pamäťové miesto na svojich diskoch, tlačiarne, plotre...). Všeobecne môže byť v sieti ľubovoľný počet serverov a pracovných staníc. Pracovná stanica - klient (workstation) slúži na spracovanie údajov používateľom. Je to vlastne samostatný počítač, ktorý je pripojený do siete a tak môže využívať jej služby.

8 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE A. Sieťový hardvér B. Sieťový softvér C. Organizačné zabezpečenie siete A. Sieťový hardvér zahrňuje všetky technické prostriedky siete: a) samotné počítače (servery a pracovné stanice...) b) sieťové karty a adaptéry (sieťová karta, Wi-Fi adaptér, adaptér Bluetooth,...) c) rozbočovače (hub) d) prepínače (switch) e) smerovače (router) f) modemy (modulátory a demodulátory) g) WAP (bezdrôtové prístupové body) h) opakovače (repeater) i) sieťové mosty (bridge) j) brány (gateway) k) bezpečnostné zábrany (firewall) l) spojovacie vedenie

9 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE Druhy serverov: súborový server (file server) umožňuje používateľom pristupovať k spoločným súborom. tlačový server (print server) umožňuje používanie sieťovej tlačiarne. databázový server - dáta sú spravované centrálne, čo zvyšuje ich bezpečnosť. HTTP a WWW server - WWW je vlastne súbor stránok s presne určenou štruktúrou, HTTP server dokáže tieto stránky čítať a poskytovať ich klientom. FTP server - jeho úlohou je poskytovanie súborov predovšetkým v prostredí Internetu. proxy server - jeho úlohou je vystupovať voči iným serverom v mene klientov. poštový server - zabezpečuje prenos elektronickej pošty. zálohovací server - umožňuje zálohovať všetky potrebné údaje na všetkých počítačoch.

10 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE Sieťová karta alebo LAN karta alebo sieťový adaptér alebo NIC (Network Interface Card) je rozširujúci modul počítača, ktorý zabezpečuje jeho komunikáciu s ďalšími zariadeniami siete.

11 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE HUB - rozbočovač (koncentrátor) je jednoduché zariadenie, ktorým možno poprepájať skupinu používateľov. Huby prepravujú akékoľvek dáta (pakety) vrátane u, textových dokumentov, tabuliek, grafiky a požiadaviek na tlač prijatých do jedného portu z jednej pracovnej stanice do všetkých ostatných potrov. Všetci používatelia pripojení na jeden hub alebo na súpravu pospájaných hubov tvoria jeden segment s rovnakou kapacitou prenosu (čím viac je naň pripojených používateľov, tým sa stáva prevádzka pomalšou, treba čakať, kým sa linka uvoľní).

12 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE SWITCH - prepínač je inteligentnejšie zariadenie. Obsahuje vnútornú pamäť, v ktorej si uchováva všetky sieťové adresy (MAC = Media Access Control hardvérová adresa, ktorá jednoznačne identifikuje každé zariadenie v sieti) pripojených počítačov. Ak teda switch prijme dátový rámec, vie presne, na ktorom porte je pripojený počítač, ktorému je rámec určený a vyšle ho len na tento port. To samozrejme veľmi zrýchľuje komunikáciu v sieti a navyše switch môže pre komunikáciu s pripojeným počítačom využiť celú šírku komunikačného pásma.

13 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE ROUTER smerovač spája lokálne siete, aj rôznych topológii, alebo pripája lokálnu sieť k sieti WAN (Wide Area Network rozľahlá sieť). Pracuje na základe sieťových adries a smerovacích protokolov a do druhej siete prepúšťa len tie správy, ktoré sú tam určené (smerované). Jeho hlavnou úlohou je smerovať pakety do inej počítačovej siete.

14 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE MODEM je zariadenie, ktoré slúži k prenosu nespojitých signálov z počítača pomocou spojitých signálov cez verejnú telefónnu sieť. Každý modem sa skladá z dvoch časti: MOdulátor - ktorý prevádza digitálne signály z počítača na spojité (analógové) a vysiela ich do verejnej telefónnej siete DEModulátor - ktorý vykonáva opačný prevod, t.j. prijíma spojité signály z verejnej telefónnej siete a prevádza ich na nespojité signály použiteľné v počítači. Modem umožňuje napr. počítaču komunikovať po telefónnych linkách, cez rozvody káblovej televízie, vzduchom (rádiový prenos) atď.

15 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE WAP - bezdrôtový prístupový bod (wireless access point) je zariadenie, ktoré navzájom prepája bezdrôtové sieťové komunikačné zariadenia, čím vytvára bezdrôtovú sieť. Bezdrôtový prístupový bod funguje ako fyzický regeneračný zosilňovač opakovač (repeater) alebo ako smerovač (router). Prístupový bod sa obvykle pripája k pevnej sieti typu Ethernet, čo umožňuje prenášať dáta medzi bezdrôtovými a drôtovými zariadeniami. REPEATER opakovač je zariadenie slúžiace na zosilnenie signálu.

16 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE BRIDGE most je zariadenie, ktoré zabezpečuje spojenie medzi sieťami s rovnakými vlastnosťami z hľadiska používaných prenosových metód a nie sú veľmi vzdialené.

17 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE GATEWAY brána je smerovač, ktorý však súčasne slúži ako brána medzi lokálnymi sieťami postavenými na rôznych technológiách, prípadne medzi lokálnou sieťou a rozľahlou sieťou.

18 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE FIREWALL bezpečnostná zábrana je sieťové zariadenie (zariadenia) alebo softvér, ktorého úlohou je oddeliť siete s rôznymi prístupovými právami (typicky napr. Internet a Intranet) a kontrolovať tok dát medzi týmito sieťami. Kontrola údajov prebieha na základe aplikovania pravidiel, ktoré určujú podmienky a akcie. Podmienky sa stanovujú pre údaje, ktoré možno získať z dátového toku (napr. zdrojová, cieľová adresu, zdrojový alebo cieľový port a rôzne iné). Úlohou firewallu je vyhodnotiť podmienky a ak je podmienka splnená, vykoná sa akcia. Dve základné akcie sú "povoliť dátový tok" a "zamietnuť dátový tok".

19 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE SPOJOVACIE VEDENIE tvoria káble, ktorými sú navzájom poprepájané počítače v sieti a môže byť realizované rôznymi druhmi káblov. Najčastejšie sa používajú nasledujúce druhy káblov: a) koaxiálny kábel, b) krútená dvojlinka, c) optický kábel. Koaxiálny kábel sa vyznačuje jednoduchým spôsobom pripájania, veľkou odolnosťou proti rušeniu elektromagnetickým poľom a v neposlednom rade aj priaznivou cenou. V súčasnosti sa už nepoužíva.

20 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE Krútená dvojlinka existuje v dvoch vyhotoveniach a to tienenom (TP) a netienenom (UTP). Netienené je menej odolné voči rušeniu vonkajšími vplyvmi a preto sa používa len v menej náročnejších prostrediach.

21 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE Optický kábel je najmodernejším druhom spojovacieho vedenia. Je úplne odolný voči elektromagnetickým vplyvom a vyznačuje sa vysokou prenosovou rýchlosťou, je však dosť drahý a má náročný spôsob konektorovania. Tento druh vedenia sa používa na prepojenie medzi väčšími uzlami v sieti (MAN, WAN).

22 ZÁKLADNÉ ČASTI POČÍTAČOVEJ SIETE B. Sieťový softvér je programové vybavenie, ktoré spolu s hardvérom zabezpečuje funkcie počítačovej siete. U väčšiny operačných systémov sú základné sieťové funkcie súčasťou operačného systému, pričom rôzne verzie toho istého operačného systému môžu viac alebo menej podporovať sieťovú komunikáciu (napr. Microsoft Windows 7 Home Premium a Microsoft Windows 7 Profesional). Pod sieťovým softvérom rozumieme aj všetky aplikácie zabezpečujúce služby na internete. Na zobrazenie sieťovej konfigurácie pripojených adaptérov a testovanie pripojenia môžeme v operačnom systéme Microsoft Windows použiť najmä príkazy: cmd slúži na sprístupnenie príkazového okna; príkaz cmd možno spustiť použitím kláves WIN+R alebo cez Štart - Všetky programy - Príslušenstvo - Príkazový riadok ipconfig /all zobrazí úplnú konfiguráciu protokolu TCP/IP u všetkých sieťových adaptérov pripojených k PC ping adresa overuje dostupnosť počítača so zadanou IP adresou alebo doménovým menom, zobrazí časy doručenia štyroch balíčkov dát alebo, v prípade neúspechu, chybové hlásenie tracert adresa slúži na vypísanie uzlov na trase k cieľovému serveru route print slúži na získanie MAC adresy sieťovej karty C. Organizačné zabezpečenie siete zahŕňa hlavne opatrenia na zaistenie správy siete a súbor pravidiel správania sa používateľov pri jej používaní.

23 DELENIE POČÍTAČOVÝCH SIETÍ Medzi základné delenie počítačových sietí patrí delenie podľa nasledovných kritérií: A. Architektúry (koncepcie) B. Veľkosti (rozlohy) C. Topológie (prepojenia uzlov) A. Podľa architektúry (koncepcie): Peer to peer Väčšinou sú takto zapojené siete typu LAN. Siete tohto typu obvykle nemajú server. Jedná sa o zapojenie počítačov formou každý s každým. Z každého počítača v takejto sieti sa dá pripojiť na disk iného ľubovoľného počítača (v rámci povolených prístupových práv). Počítače väčšinou využívajú spoločné dáta a aplikácie, laserové tlačiarne, veľkokapacitné diskové systémy, CD ROM... Klient/server Siete typu klient/server sú založené na tom, že v sieti existuje počítač, ktorý chod celej siete koriguje, prípadne slúži ako riadiaci počítač v sieti. Tento počítač v sieti sa volá server. Server obsluhuje stanice klientov, ktorí využívajú jeho služby. Na serveri je nainštalovaný sieťový operačný systém, ktorý disponuje sieťovými funkciami, ako je správa užívateľov, prístupové práva k dátam na disku a pod.

24 DELENIE POČÍTAČOVÝCH SIETÍ B. Podľa veľkosti (rozlohy): Sieť PAN (Personal Area Network) osobná sieť je spravidla tvorená počítačmi umiestnenými v tesnej blízkosti alebo počítačom a iným elektronickým zariadením (tlačiareň, PDA, mobilný telefón,...). Na prenos údajov sa najčastejšie využíva bezdrôtové pripojenie (bluetooth, IrDA, WiFi,...) Sieť LAN (Lokal Area Network) lokálna sieť je počítačová sieť, kde počítače sú v jednej miestnosti, budove, komplexe a pod. Centrálny počítač (server), ktorý je v chode väčšinou 24 hodín, riadi správca siete. V niektorých malých sieťach nie je server všetky počítače sú rovnocenné (peer to peer). Sieť MAN (Metropolitan Area Network) mestská počítačová sieť realizuje spojenie medzi uzlami na stredne veľké vzdialenosti v rámci jednej lokality napr. mesta. Pokiaľ má napríklad jedna firma sídlo v jednej časti mesta a sklad v druhej, spojenie týchto dvoch sietí je klasickým prípadom siete typu MAN. Sieť typu MAN býva tvorená spojením niekoľkých sietí LAN. Siete typu MAN využívajú niekedy aj verejné komunikačné siete (Praha metro, Bratislava) PAN LAN

25 DELENIE POČÍTAČOVÝCH SIETÍ Sieť WAN (Wide Area Network) globálna počítačová sieť realizuje spojenie medzi uzlami na veľké vzdialenosti (mestá, štáty, kontinenty), napr. letecké počítačové siete. Siete WAN sú tvorené riadiacimi počítačmi (tzv. uzlovými počítačmi HOST hostiteľ), ktoré sú medzi sebou prepojené prostredníctvom komunikačných podsietí. Komunikačnú podsieť tvoria väčšinou dátové spoje organizácií poskytujúce telekomunikačné služby. Jedná sa väčšinou o pevné telefonické linky, optické káble, mikrovlnné, prípadne družicové spojenie. Uzly WAN tvoria výkonné strediskové počítače, ktoré sú schopné slúžiť veľkému počtu užívateľov a pracujú nepretržite. Nie je možné prepojiť každý počítač s každým. Správa sa prenáša postupne od jedného uzlu k druhému... až k cieľovému počítaču. Za sieť typu WAN sa považuje aj spojenie niekoľkých sietí LAN pomocou internetu.

26 DELENIE POČÍTAČOVÝCH SIETÍ C. Podľa topológie (prepojenia uzlov): Zbernicová (bus) patrí medzi najjednoduchšie prepojenie počítačov. Počítače sú prepojené koaxiálnym káblom tak, že kábel vychádzajúci z jedného počítača je zapojený do susedného počítača. Koaxiálny kábel musí byť na oboch koncoch zakončený špeciálnym odporovým prvkom terminátorom. Výhody: ľahká inštalácia nízka cena kabeláže jednoduché pripájanie ďalších účastníkov Nevýhody: malá stabilita siete poškodenie kábla má za následok vyradenie celej siete údržba siete sa vykonáva pri jej odstavení

27 DELENIE POČÍTAČOVÝCH SIETÍ Hviezdicová (star) je typická tým, že jednotlivé počítače sú pripojené cez prvok siete tzv. centrálny koncentrátor (hub rozbočovač alebo switch - prepínač), ku ktorému sú jednotlivé uzly pripojené. Ďalším variantom je rozšírená hviezdicová topológia, ktorá predstavuje spojenie viacerých hviezdic prostredníctvom prepínačov alebo rozbočovačov. Výhody: pri znefunkčnení časti siete, je zvyšná časť siete funkčná ľahké zisťovanie chýb v kabeláži jednoduché rozšírenie siete Nevýhody: pri poškodení centrálneho uzla (koncentrátora) je nefunkčná celá sieť potreba veľkého množstva káblov finančná náročnosť na výstavbu a údržbu siete

28 DELENIE POČÍTAČOVÝCH SIETÍ Kruhová (ring) stanice siete sú prepojené vedením do tvaru súvislého kruhu. Dáta sa pohybujú v kruhu od odosielateľa (prechádzajú postupne k najbližšiemu susedovi) postupne cez všetky následné uzly až k príjemcovi smer pohybu je daný spôsobom prepojenia siete. Na riadenie smeru prenosu dát sa používa riadiaca značka - Token. Stanica siete, ktorá má riadiacu značku, môže vysielať, ostatné stanice môžu iba prijímať. Výhody: nízka obstarávacia cena jednoduchá montáž jednoduchý spôsob spracovania správ možnosť overenia neporušenosti správy po obehu celým kruhom Nevýhody: nízka stabilita nutnosť zakončiť sieť v mieste začiatku výpadok ľubovoľnej stanice spôsobí nefunkčnosť celej siete

29 DELENIE POČÍTAČOVÝCH SIETÍ Zložitejšie topológie sietí môžu obsahovať kombináciu základných typov. Medzi takéto topológie patria: Stromová (tree) topológia je prirodzeným rozšírením topológie typu hviezda s kombináciou zbernice. Má aj podobné vlastnosti. Používa sa najčastejšie u širokopásmových sietí a optických vlákien. Úplná (full, mesh) topológia zabezpečuje vzájomné prepojenie všetkých pracovných staníc. Táto topológia vyžaduje veľký počet káblov. Je veľmi spoľahlivá, ale zle rozšíriteľná. Používa sa málo. V prípade, že nejaké spojenie zlyhá, dáta môžu putovať k cieľu ďalej po iných dostupných linkách. Hybridná (hybrid) topológia prepája jednotlivé LAN s ľubovoľnou topológiou.

30 DELENIE POČÍTAČOVÝCH SIETÍ Koncepcia sietí nemá priamu súvislosť s topológiou sietí. To znamená, že sieť typu bus, ring aj star môže pracovať aj na princípe peer to peer alebo klient/server.

31 PRIPOJENIE POČÍTAČA DO SIETE KLIENT 5 KLIENT 3 KLIENT 1 KLIENT 4 KLIENT 2 TLAČIAREŇ SERVER K pripojeniu do siete potrebujeme: počítač vybavený sieťovou kartou v počítači nainštalovaný operačný systém podporujúci prenos dát v sieti alebo ďalší program - sieťový klient k sieťovej karte fyzicky pripojenú fungujúca sieť administrátorom siete vytvorený užívateľský účet

32 TYPY PRIPOJENIA DO SIETE Vytáčané spojenie: ISDN modem prenos dát rýchlosťou maximálne 128 kb/s. DSL modem prenos dát rýchlosťou max. 24 Mb/s. ADSL modem príjem dát rýchlosťou max. 52 Mb/s, odosielanie dát teoreticky rýchlosťou do 5 Mb/s. Krútená dvojlinka prenos dát rýchlosťou od 100 Mb/s, teoreticky až do 10 Gb/s. Koaxiálny kábel prenos dát rýchlosťou od 10 Mb/s. Bezdrôtové spojenie: IrDA prenos dát rýchlosťou max. 4 Mb/s. bluetooth prenos dát rýchlosťou do 3 Mb/s. Wi-Fi príjem dát rýchlosťou 8 Mb/s, teoreticky až 54 Mb/s, odosielanie dát rýchlosťou 1 Mb/s. WiMAX prenos dát teoreticky až 75 Mb/s.

33 TYPY PRIPOJENIA DO SIETE Mobilné technológie: 2G - GSM prenosová rýchlosť max. 14,4 kb/s. 2,5G - GPRS prenosová rýchlosť max. 115 kb/s. 2,5G - EDGE prenosová rýchlosť max. 384 kb/s. 3G - UTMS prenosová rýchlosť max. 2 Mb/s. 4G - ODFM prenosová rýchlosť max. 54 Mb/s. Satelitné pripojenie prenosová rýchlosť 6 až 150 Mb/s. Optické vlákno prenosová rýchlosť 10 Gb/s.

34 PRÍSTUPOVÉ PRÁVA A UŽÍVATEĽSKÉ SKUPINY Prístupové práva (užívatelia a užívateľské skupiny) Aby bolo možné využívať prostriedky servera, musia byť užívatelia legálne prihlásení k jednému alebo viacerým serverom. Užívateľ musí mať na serveri zriadený užívateľský účet. Ten sa skladá z užívateľského mena a hesla. Prostredníctvom neho získa užívateľ prístup k prideleným prostriedkom a oprávnenie s nimi pracovať. Rôznorodé práva užívateľa k objektom Každý užívateľ môže mať celkom iné práva k rôznym objektom. Napr. jeden môže mať právo prístupu k celému disku serveru len na čítanie, druhý môže administrovať tlačiarne a tlačové úlohy a navyše prideľovať oprávnenia k účtovníckym programom, tretí môže mať prístup len k svojim adresárom a do ostatných dát na disku nevidí... Delenie práv Ak má mať užívateľ rovnaké prístupové práva ako iný užívateľ, nie je potrebné zložitým spôsobom definovať práva oboch. Stačí určiť druhého užívateľa ekvivalentného s prvým. V takom prípade bude mať druhý užívateľ rovnaké práva ako ten prvý = zdedí ich + navyše môže mať svoje pôvodné práva.

35 PRÍSTUPOVÉ PRÁVA A UŽÍVATEĽSKÉ SKUPINY Užívateľské skupiny Ak má viacej užívateľov rovnaké práva prístupu napr. k nejakému adresáru, nie je potrebné vytvárať oprávnenie k prístupu pre každého zvlášť. Preto existujú tzv. užívateľské skupiny, pre ktoré sa dajú definovať podobné prístupové práva ako pre jednotlivca. Je to menej zdĺhavé. Každý člen skupiny má rovnaké práva. Administrátor V sieti vždy existuje užívateľ, ktorý má neobmedzené práva na všetko administrátor (supervízor). Tento je obvykle zodpovedný za celý chod siete. Môže vytvárať a rušiť užívateľov, prideľovať a odoberať prístupové práva jednotlivým užívateľom a skupinám, vytvárať, modifikovať a rušiť skupiny, prideľovať oprávnenia na používanie sieťových zariadení...

36 BEZPEČNOSŤ POČÍTAČOVÝCH SIETÍ Bezpečnosť je úlohou každého z nás Bezpečnosť je taká silná, ako jej najslabší článok Najdôležitejšie je chrániť osobné údaje a firemné dáta

37 BEZPEČNOSŤ POČÍTAČOVÝCH SIETÍ Typy útočníkov ( počítačoví piráti ): Hacker je počítačový odborník, ktorý nájde chybu v systéme a ohlási ju Cracker je naopak počítačový odborník, ktorý nájdenú chybu v systéme zneužije (prípadne ju zámerne vyhľadáva) Whitehat sa považujú za solídnych pracovníkov bezpečnostných firiem Greyhat sú niekde medzi, podľa okolností Blackhat sú považovaní za crackerov

38 BEZPEČNOSŤ POČÍTAČOVÝCH SIETÍ Typy útokov: Sociálne útoky Hardvérové útoky Softvérové útoky Sociálno softwarové útoky Sociotechnika: Inak nazývané aj sociálne inžinierstvo Je to spôsob využívajúci presvedčovacie schopnosti útočníka a dôverčivosť obete

39 BEZPEČNOSŤ POČÍTAČOVÝCH SIETÍ Hardvérové útoky: Doslovne napichnutie na sieť prípadne počítač Využíva zraniteľnosti sietí a iných zariadení Čítanie paketov Softvérové útoky: Rozdeľujeme na útoky na siete, operačné systémy, web stránky Využíva kombináciu zraniteľností programovacích jazykov, chyby programov prípadne aj prácu s hardvérom (pretečenie zásobníka)

40 BEZPEČNOSŤ POČÍTAČOVÝCH SIETÍ Sociálno-softvérové útoky: Phishing je sociálny typ útoku, ktorý využíva maily Pharming znamená podvrhnutie stránok Spoofing spôsob použitia teda podvrhnutia dôverovanej adresy Zásady zabezpečenia počítačových sietí: Uživateľom dávať len základné práva Používať programy na detekciu útočníkov, vírusov, rootkitov Zaznamenávať všetko čo počítač robí do logov Mať zabezpečený firewall a dôležité počítače nesmú byť pripojené na sieť Vždy aktualizovať firmware zariadení Šifrovať spojenie a kryptovať dáta

41 ZDROJE