7) Как реализуется защита от нсд при помощи ssh? в чем отличие от Telnet?

SSH — это сетевой протокол, который используется для установления безопасного соединения между двумя удаленными хостами через Интернет или внутри сети. SSH использует зашифрованный формат для передачи данных между компьютерами, поэтому этот зашифрованный механизм обеспечивает конфиденциальность и целостность передаваемых данных. Используя SSH, пользователи могут отправлять конфиденциальные данные, такие как имя пользователя, пароль и другие команды, безопасным способом, так как все эти данные находятся в зашифрованном формате и не могут быть легко расшифрованы и прочитаны хакерами. SSH использует криптографию с открытым ключом для аутентификации удаленной системы. Серверы SSH по умолчанию прослушивают порт 22 по стандарту TCP (протокол управления передачей), и их можно использовать в общедоступных сетях.

В целом защита от НСД у SSH схожа с Telnet, за исключением того, что SSH шифрует весь трафик, включая передаваемые пароли и обеспечивает передачу зашифрованной информации, в то время как Telnet передаёт всё в виде обычного текста.

8) Укажите основные функции протокола контроля порта ieee 802.1x?

Протокол контроля порта IEEE 802.1x является важным стандартом для обеспечения безопасности сетей, аутентификации пользователей и устройств, а также контроля доступа к сетевым ресурсам на уровне портов сетевого оборудования.

Ниже приведены основные функции протокола контроля порта IEEE 802.1X:

• Аутентификация порта: IEEE 802.1X аутентифицирует устройства, пытающиеся получить доступ к сетевому порту, прежде чем разрешить передачу данных через этот порт.

• Контроль доступа: Протокол устанавливает механизм контроля доступа, чтобы решать, разрешать или заблокировать доступ устройств к сетевой инфраструктуре на основе результатов аутентификации.

• Поддержка различных методов аутентификации: IEEE 802.1X поддерживает различные методы аутентификации, такие как EAP (Extensible Authentication Protocol), что позволяет сетевому оборудованию взаимодействовать с различными типами аутентификационных серверов.

• Динамическое управление безопасностью сети: Протокол позволяет динамически управлять безопасностью сети, обеспечивая возможность изменять политики безопасности в реальном времени.

• Устранение угроз внутри сети: IEEE 802.1X помогает предотвратить атаки внутри сети, связанные с несанкционированным доступом к сетевым ресурсам или подключением несанкционированных устройств к сети.

• Интеграция с сетевым оборудованием: Протокол используется для аутентификации устройств на портах коммутаторов, точек доступа Wi-Fi и другого сетевого оборудования, обеспечивая безопасное и контролируемое взаимодействие устройств в сети.

9) Укажите способы контроля за несанкционированным доступом при помощи протокола snmp

Протокол SNMP (Simple Network Management Protocol) предоставляет различные средства для контроля за несанкционированным доступом к сетевым устройствам. Вот несколько способов контроля за несанкционированным доступом при помощи протокола SNMP:

1. Управление коммьюнити строками (community strings): SNMP использует community strings для аутентификации и авторизации устройств, позволяя только уполномоченным пользователям выполнять операции управления и мониторинга.

2. Использование SNMPv3: SNMPv3 предлагает более безопасные возможности аутентификации и шифрования данных, обеспечивая контроль за доступом и защиту конфиденциальности данных через механизмы аутентификации и шифрования, такие как MD5, SHA и DES.

3. Настройка списков доступа (Access Control Lists, ACL): Многие устройства поддерживают настройку списков доступа для протокола SNMP, что позволяет определить допустимые источники запросов SNMP и действия, разрешенные для каждого уровня авторизации.

4. Мониторинг журналов событий (event logs): SNMP устройства могут вести логи событий, включая попытки неуспешной аутентификации или доступа, что позволяет управляющим сети быстро идентифицировать и реагировать на потенциальные угрозы безопасности.

9