Protokoli za zaštitu računarskih mreža - diplomski

Svi putevi ne vode u Rim...svi putevi vode u IP!

Veoma ubrzan razvoj poslovnih sistema, tokom poslednjih nekoliko decenija doveo je do široke upotrebe komunikacionih mreža u cilju njihovog međusobnog povezivanja. Tokom 50-ih godina računarski sistemi su koristili grupnu obradu sa diskretnim datotekama, a korisnici su nosili fizički svoju papirnu dokumentaciju do računara, na obradu. Tokom 60-ih godina računarske komunikacije preko telefonskih linija su postale pogodnije - koristili su se terminali za unošenje podataka koji će se obrađivati; komunikacija je predstavljala prenos signala (poruka) od terminala do računara i nazad do korisnika. Kasnih 60-ih i 70-ih godina, razvijeni su online real-time sistemi sa ciljem da se pređe sa grupne obrade na pojedinačnu obradu, transakciono usmerenu. Tada su postale neophodne računarske komunikacione mreže.

Sedamdesetih godina upravljački sistemi baza podataka su zamenili starije diskretne sisteme datoteka. Takođe, bili su razvijeni integrisani sistemi, na primer, kod on-line sistema, kad korisnik iz odeljenja nabavke unese podatak koji označava kupovinu 100 stolica, sistem može da inicira tri relacione transakcije - jedna može da ide u sistem plaćanja, druga u sistem računovodstva i treća u magacin za prijem robe. Osamdesete godine obeležava ekspanzija primene mikro-računara. U početku, oni su služili samo za razmenu podataka između različitih miniračunara i između miniračunara i centralnih mainframe računara. Mikroračunari su se veoma brzo razvili u veoma moćne sisteme, lake za korišćenje, sa dosta jeftinog i dostupnog softvera - danas oni imaju veću snagu nego mainframe računari 70-ih godina. Kako se približavao kraj veka, najvažnija oblast vezana za računare postaje umrežavanje. To znači da se sve više koriste takozvane WAN, MAN, BN i, posebno LAN mreže.

UVOD 1
1 Internet protokoli 3
2 Protokoli za razmenu i način razmene datoteka 7
2.1 NFS protokol 7
2.1.1 NFS model datotečnog sistema i mount protokol 11
2.1.2 Slanje datoteka 12
2.2 Razmena datoteka putem HTTP protokola 13
2.3 Razmena datoteka putem FTP protokola 16
3 Ključni protokoli za podršku sigurnosti plaćanja na internetu 19
3.1 Autentifikacija i sigurnost HTTP protokola 20
3.1.1 SSL (Secure Sockets Layer) 20
3.1.2 Vrste SSL potvrda 21
3.2 Opšti prikaz SSL protokola 21
3.2.1 Slabosti i ranjivosti SSL protokola 23
3.2.2 On-line plaćanje kreditnim karticama 23
3.2.3 S-HTTP i SSL 27
3.3 SSL protokol u primeni 28
3.4 Zaštita računarskih mreža - Firewall sistemi 30
3.5 Filtriranje paketa 30
3.5.1 NAT (Network Address Translation) 32
3.5.2 Proxy servisi 33
3.6 Firewall sistemi - Zadaci 35
4 Sigurnost bežičnih mreža definisana standardima 44
4.1 Fizičko ograničavanje propagacije signala 44
4.2 Identifikator skupa usluga (SSID) 46
4.3 Autentifikacija korisnika mreže 46
4.3.1 Autentifikacija otvorenog sistema (Open System Authentication) 47
4.3.2 Autentifikacija utemeljena na deljenom ključu 47
4.4 Wired Equivalent Privacy (WEP) 48
4.5 Upravljanje ključevima (Key Managment) 51
5 Sigurnosni propusti u standardima 51
5.1 Propusti u autentifikaciji korisnika 52
5.2 Propusti u WEP-u 53
5.3 Napadi na WEP 55
6 Sigurnosne nadgradnje 802.11 standarda 63
6.1 802.1X standard 63
6.2 Sigurnosni propusti u 802.1X standardu 71
6.3 Moguća rešenja sigurnosnih propusta u 802.1X standardu 74
6.4 WEP2 74
6.5 IPsec 74
6.6 Korištenje IPsec-a u bežičnim mrežama 76
7 Noviji standardi 78
7.1 WPA(Wi-Fi Protected Access) 78
7.2 WPA2 78
7.3 RSN(Robust Security Network) 79
7.4 TKIP (Temporal Key Integrity Protocol) 79
7.5 CCMP 82
7.6 WRAP 83
7.7 Prethodno postavljeni ključevi(Pre-shared keys) 84
ZAKLJUČAK 84
LITERATURA 86
PRILOG 87