- •Введение
- •Глава 1. Теоретические аспекты проектирования и разработки организации безопасной передачи данных в сети интернет по средствам vpn соединений
- •1.1. Анализ методов и подходов к структуре, методам и средствам разработки программного обеспечения безопасной передачи данных в сети интернет по средствам vpn соединений
- •1.2. Обоснование выбора средств реализации программного обеспечения организация безопасной передачи данных в сети интернет по средствам vpn соединений
- •Глава 2. Особенности создания и организации безопасной передачи, данных в сети интернет по средствам vpn соединений
- •2.1. Проектирование программного обеспечения организации безопасной передачи данных в сети интернет по средствам vpn соединений
- •2.2. Описание бд: схема данных, описание таблиц и связей между ними
- •2.3. Особенности разработки пользовательских форм заключение
- •Организация безопасной передачи данных в сети интернет по средствам vpn соединений.
- •Глава 1. Теоретические аспекты проектирования и разработки …
- •Производительность и доступность
- •Глава 2. Особенности создания … Глоссарий vpn и безопасности Контроль доступа acl
- •Шлюз Application Firewall
- •Chap (Challenge-Рукопожатие протокол аутентификации)
- •Контрольная сумма или хэш
- •Шлюзы сеансового уровня
- •CoS (Класс обслуживания)
- •Криптография
- •Отказ в обслуживании нападения
- •Протокол Diffie-Hellman (Диффи-Хеллмана)
- •Differentiated Service - DiffServ (дифференцированные услуги)
- •Цифровой сертификат
- •Цифровая подпись
- •Demilitarized Zone - dmz (демилитаризованной зоны)
- •Domain Name System - dns (система доменных имен)
- •Cервер доменных имен
- •Брандмауэр
- •Брандмауэр отказ обслуживания
- •Https представляет собой коммуникационный протокол, предназначенный для передачи зашифрованной информации между компьютерами через World Wide Web.
- •Icsa (Международная ассоциация компьютерной безопасности)
- •Инсайдерская атака
- •Обнаружения вторжений
- •Ip угон
- •Протокол Kerberos
- •Ключевой менеджмент
- •Область управления
- •Мониторинг
- •Nar (Network Address Удержание)
- •Политика Network Service Access
- •Неотказуемость
- •Политика Насильственные сети (pen)
- •Точки принудительного применения политики (пэп)
- •Группы политики
- •Управление Зона политики (пмз)
- •Правила политики
- •Секретный ключ
- •Протокол
- •Протокол Атаки
- •Доверенное лицо
- •Прокси-сервер
- •Открытый ключ
- •QoS (качество обслуживания)
- •Rijndael Алгоритм
- •Маршрутизация Агент
- •Rsa (Ривест-Шамира-Адлеман)
- •RsaCi (Консультативный совет Места программного обеспечения в Интернете)
- •Правила
- •Скрининг маршрутизатор
- •Ассоциация безопасности (sa)
- •Самоподписанный сертификат
- •Общий секрет
- •Симметричное шифрование
- •Туннельный маршрутизатор
- •Vpn (виртуальная частная сеть)
- •Wap (Протокол беспроводных приложений)
- •Беспроводные протоколы (802.11x)
- •Wlan (беспроводная локальная сеть)
- •Топология сети.
- •Cцо имеет в своем составе:
- •Сф имеет в своем составе:
- •Настраиваем OpenVpn сервер.
- •Генерируем основной сертификат са и са ключ:
- •Генерируем сертификат (server.Crt) и ключ (server.Key) сервера.
- •Генерируем сертификат (office1.Crt) и ключ (office1.Key) для клиента.
- •Генерация параметров DiffieHellman (dh1024.Pem).
- •Генерация ключа tls-auth (ta.Key) для аутентификации пакетов
- •Настройка клиента.
- •Настройка брандмауэра и маршрутизация.
Domain Name System - dns (система доменных имен)
Интернет-протокол для сопоставления имен хостов, доменных имен и псевдонимов IP-адреса. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства), получения информации о маршрутизации почты, обслуживающих узлах для протоколов в домене
DNS-spoofing
Перерезанный отношения доверия, приняв имя DNS другой системы. Когда DNS-сервер получает неаутентичные данные и кэширует их для оптимизации быстродействия, он становится отравленным и начинает предоставлять неаутентичные данные своим клиентам.DNS-сервер призван транслировать доменное имя (например, example.com) в IP-адрес, используемый хостами для соединения с ресурсами Интернета. Если DNS-сервер отравлен, он может возвращать некорректный IP-адрес, направляя таким образом трафик на другой компьютер.
Домен
Уникальное имя, используемое для идентификации сети Интернет.
Cервер доменных имен
Хранилище адресации для конкретных интернет-хостов. Серверы имен используют систему доменных имен для сопоставления IP-адресов интернет-хостов.
DSL (Digital Subscriber Line)
Представляет собой технологию, которая обеспечивает широкополосную передачу информации в дома и небольшие предприятия по обычным медным телефонным линиям. XDSL относится к различным изменениям DSL, таких как ADSL, HDSL и RADSL. DSL-линия может нести как данные, так и голосовые сигналы.
DSS (Digital Signature Standard)
Цифровая подпись Standard (DSS) представляет собой криптографический стандарт, принятый Национальным институтом стандартов и технологий (NIST) в 1994 году в качестве федерального стандарта для проверки подлинности электронных документов.
Dual-шлюз подключением
Система, которая имеет два или более сетевых интерфейсов, каждый из которых подключен к другой сети. В конфигурациях брандмауэра, с двойным подключением шлюз, как правило, действует, чтобы блокировать или фильтровать некоторые или все движения пытающиеся передать между сетями.
Электронный бизнес
"Электронный бизнес", полученные из таких терминов, как "электронная почта" и "электронной коммерции" является ведением бизнеса в Интернете, а не только покупка и продажа, но и обслуживание клиентов и сотрудничество с деловыми партнерами.
Электронная коммерция
Электронная коммерция или ЕС - это покупка и продажа товаров и услуг в Интернете. На практике этот термин и электронного бизнеса часто используются как синонимы.
Шифрование
Скремблирование данных таким образом, что их расшифрование может быть только путем применения правильного криптографического ключа.
Шифрование-In-Place (EIP)
Режим безопасности, в которой блок Ravlin шифрует полезную нагрузку IP-пакетов только (без шифрования заголовка пакета). Поскольку EIP не требуется шифрование IP-заголовка или инкапсуляции пакета IP, накладные расходы понижаются, а производительность повышается.
ESP (Encapsulated Payload Security)
Набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Позволяет осуществлять подтверждение подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в сети Интернет. В основном, применяется для организации vpn-соединений..
Ethernet
Локальная вычислительная сеть (LAN) протокол, разработанный корпорацией Xerox в сотрудничестве с DEC и Intel в 1976 г. Ethernet использует шины или топологию звезды и поддерживает скорость передачи данных 100 Мбит.
Фильтр
Фильтр представляет собой программу или фрагмент кода, который предназначен для изучения каждого запроса на вход или выход для определенных квалификационных критериев, а затем процесса обработки или передачи его соответствующим образом.
