SPIS TREŚCI 2
1 WSTĘP 4
2 ANALIZA ZAGADNIENIA 4
2.1 NIEBEZPIECZEŃSTWA PRZESYŁANIA DANYCH PRZEZ SIECI 4
2.2 OCHRONA DANYCH PRZESYŁANYCH PRZEZ INTERNET 5
2.3 MODEL OSI 6
2.4 MODEL TCP/IP 8
3 BEZPIECZEŃSTWO NA POZIOMIE POSZCZEGÓLNYCH WARSTW 10
4 WARSTWA FIZYCZNA 11
4.1 ZAGROŻENIA W WARSTWIE FIZYCZNEJ 11
4.1.1 Zastosowanie metod kryptograficznych 11
4.1.2 Bezpieczeństwo okablowania sieciowego 11
4.1.3 Sprzęt sieciowy 12
5 WARSTWA INTERNETOWA 14
5.1 INTERNET PROTOCOL SECURITY (IPSEC) 14
5.1.1 Authentication Header 15
5.1.2 Encapsulating Security Payload 16
5.1.3 Tryb pracy protokołów IPSec 18
5.1.4 Zarządzenie kluczem 19
5.1.5 Schemat działania IPSec 20
5.1.5.1 Działania wykonywane przy wysyłaniu pakietu 21
5.1.5.2 Działania wykonywane przy odbieraniu pakietu 22
5.1.6 Mechanizmy kryptograficzne używane przez protokołu IPSec 22
5.1.6.1 HMAC 22
5.1.6.2 DES, Diffie-Hellman, DSA, SHA, RSA, MD5 23
5.2 IP WERSJA 6 (IPV6) 24
5.2.1 Zmiany w porównaniu z IPv4 24
5.2.2 Cechy IPv6 25
6 WARSTWA TRANSPORTOWA 28
6.1 SECURE SOCKETS LAYER 28
6.1.1 Zadania SSL 28
6.1.2 Architektura i działanie protokołu SSL 29
6.1.2.1 SSL Handshake Protocol 30
6.1.2.2 SSL Record Protocol 32
6.2 SECURE SHELL 33
6.3 TRANSPORT LAYER SECURITY 35
7 WARSTWA APLIKACJI 36
7.1 POCZTA ELEKTRONICZNA 36
7.1.1 S/MIME 36
7.1.2 Pretty Good Privacy 37
7.2 UWIERZYTELNIANIE, AUTORYZACJA I LOGOWANIE 37
8 KONFIGURACJA I ZASTOSOWANIE IPSEC 39
8.1 PROTOKÓŁ IPSEC W SYSTEMACH WINDOWS 39
8.2 ZASTOSOWANIE PROTOKOŁU IPSEC 40
8.3 DZIAŁANIE IPSEC W WINDOWS 41
8.3.1 Filtry 41
8.3.2 Reguły filtrowania 41
8.3.3 Akcje 42
8.3.4 Zasady 42
9 KONFIGURACJA IPSEC 43
9.1 DODANIE PRZYSTAWKI Z ZASADĄ BEZPIECZEŃSTWA DO MMC 43
9.1.1.1 Utworzenie zasady bezpieczeństwa IPSec 46
9.1.1.2 Dodawanie reguł filtrowania do zasad 48
9.1.1.3 Dodawanie listy filtrów do reguł filtrowania 50
9.1.1.4 Zakończenie konfigurowania reguły 52
9.1.1.5 Modyfikacja zasad IPSec 54
9.1.1.6 Sprawdzenie typu połączenia naszej reguły 55
9.1.1.7 Włączanie zasady IPSec 56
9.1.1.8 Monitorowanie zabezpieczeń protokołu IPSec 56
9.2 BLOKOWANIE RUCHU ZA POMOCĄ IPSEC 57
10 IPSEC PODSUMOWANIE 64
10.1 IPSEC — WADY I ZALETY 64
10.2 AKTUALNE TENDENCJE 65
11 WYKAZ OZNACZEŃ I SKRÓTÓW 66
12 BIBLIOGRAFIA 70
1 Wstęp
W dobie dynamicznie rozwijającej się techniki komputerowej wzrosła popularność komputerów osobistych. Coraz częściej konieczne jest posiadanie komputera w domu, tym bardziej, jeżeli jest on podłączony do globalnej sieci Internet. Internet poza dostępem do nieograniczonych zasobów informacji umożliwia również dokonywanie zakupów, prowadzenie korespondencji, komunikowanie się, korzystanie z wielu grup dyskusyjnych, uczestniczenie w aukcjach, zarządzanie swoimi kontami bankowymi, przeprowadzanie transakcji bankowych. Dlatego wraz ze zwiększeniem popularności Internetu, wzrosło znaczenie przesyłanej informacji. Komunikacja między komputerami coraz częściej odbywa się za pośrednictwem Internetu.
W związku z tym konieczne jest zapewnienie: dostępności, poufności danych oraz uwierzytelnienia użytkownika. Jednym słowem powstała potrzeba stworzenia czegoś, co by zapewniło bezpieczeństwo, uniemożliwiłoby przechwycenie ważnych informacji przez osoby nieupoważnione. W tym celu wynaleziono bezpieczne protokoły internetowe.
