23-01-2011, 03:04 AM
Maturski, Seminarski , Maturalni i diplomski radovi iz ekonomije: menadzment, marketing, finansija, elektronskog poslovanja, internet tehnologija, biznis planovi, makroekonomija, mikroekonomija, preduzetnistvo, upravljanje ljudskim resursima, carine i porezi.
Sadržaj
UVOD 5
1 BEZBEDNOST RAČUNARSKIH MREŽA - OPŠTI PRINCIPI 7
1.1 Atributi bezbednosti 7
1.2 Računarske mreže i osnovni principi zaštite 7
1.2.1 Fizički pristup uređajima 9
1.2.2 Opasnost od prenapona 9
1.2.3 Opasnost od požara 9
1.2.4 Opasnost od poplave 9
1.2.5 Ljudski faktor 10
1.2.6 Oscilacije napona napajana 10
1.2.7 Opasnost od računarskih virusa 10
1.2.8 Gubitak podataka usled havarije 10
1.2.9 Bezbednosne polise 10
1.2.10 Bezbednosne procedure 11
1.2.11 Bezbednosna praksa 11
1.2.12 Opasnost od upada sa Interneta ili WAN linkova 11
1.2.13 Virtual private network 12
1.2.14 Prisluškivanje saobraćaja 13
1.2.15 SSL – Security Socket Layer 13
1.3 Nadzor i upravljanje mrežom 13
2 VRSTE NAPADA 15
2.1 Napadi vezani za autentifikaciju 16
2.1.1 Brute force napadi 17
2.1.2 Nedovoljni nivo provere 17
2.1.3 Nedovoljna zaštita korisničke lozinke 18
2.2 Napadi vezani za autorizaciju 19
2.2.1 Nagađanje identifikacionog broja 19
2.2.2 Nedovoljna autorizacija 20
2.2.3 Nedovoljna kontrola trajanja usluge 21
2.2.4 Fiksacija usluge 21
2.3 Napadi na klijentsku stranu 23
2.3.1 Ubacivanje nepostojećeg sadržaja 23
2.3.2 Izvršavanje napadačkog koda 23
2.4 Napadi vezani za izvršavanje naredbi 25
2.4.1 Buffer overflow napadi 25
2.4.2 SQL Injection 26
2.4.3 Format string napadi 28
2.4.4 OS Commanding 28
2.4.5 LDAP i XPath injection 29
2.5 Otkrivanje poverljivih informacija 29
2.5.1 Rasipanje informacija 29
2.5.2 Izlistavanje mapa 30
2.5.3 Otkrivanje prečica 30
2.5.4 Predviđanje lokacija resursa 31
2.6 Logički napadi 31
2.6.1 Zloupotreba funkcionalnosti 31
2.6.2 DoS napadi 32
2.6.3 Napadi automatizovanim procesima 33
2.6.4 Narušavanje kontrole procesa 33
3 PARADIGMA ZAŠTITE DISTRIBUIRANOG RAČUNARSTVA 34
3.1 Cloud computing 34
3.1.1 Karakteristike cloud computinga 36
3.1.2 Ključne prednosti CC servisa 36
3.1.3 Zašto je cloud computing upravo sada stupio na scenu? 36
3.1.4 Na koji način se „cloud computing“ koristi danas? 37
3.1.5 Ko pruža usluge cloud computinga? 37
3.2 Trendovi u sistemima zaštite računarskih mreža 38
3.3 Servisi distribuiranog računarstva 41
3.4 Nova paradigma zaštite Web aplikacija distribuiranog računarstva 42
3.5 Tehnologije zaštite Web aplikacija 43
3.6 Distribuirana zaštitna barijera 44
4 IZVORI NAPADA NA MREŽE I ZAŠTITA 46
4.1 Firewall 47
4.2 IDS i IPS sistemi 50
4.3 Antivirusna zaštita 50
4.3.1 Predmet antivirusne zaštite 51
4.3.2 Nivoi antivirusne zaštite 51
4.3.3 Zaštita mail servera 52
4.3.4 Zaštita radnih stanica i servera 52
4.3.5 Zaštita Web servera 53
4.3.6 Centralizovani nadzor i antivirusna zaštita 53
4.3.7 Hijerarhijska struktura sistema distribuiranog upravljanja 54
ZAKLJUČAK 57
LITERATURA 59
LINKOVI 61
Sadržaj
UVOD 5
1 BEZBEDNOST RAČUNARSKIH MREŽA - OPŠTI PRINCIPI 7
1.1 Atributi bezbednosti 7
1.2 Računarske mreže i osnovni principi zaštite 7
1.2.1 Fizički pristup uređajima 9
1.2.2 Opasnost od prenapona 9
1.2.3 Opasnost od požara 9
1.2.4 Opasnost od poplave 9
1.2.5 Ljudski faktor 10
1.2.6 Oscilacije napona napajana 10
1.2.7 Opasnost od računarskih virusa 10
1.2.8 Gubitak podataka usled havarije 10
1.2.9 Bezbednosne polise 10
1.2.10 Bezbednosne procedure 11
1.2.11 Bezbednosna praksa 11
1.2.12 Opasnost od upada sa Interneta ili WAN linkova 11
1.2.13 Virtual private network 12
1.2.14 Prisluškivanje saobraćaja 13
1.2.15 SSL – Security Socket Layer 13
1.3 Nadzor i upravljanje mrežom 13
2 VRSTE NAPADA 15
2.1 Napadi vezani za autentifikaciju 16
2.1.1 Brute force napadi 17
2.1.2 Nedovoljni nivo provere 17
2.1.3 Nedovoljna zaštita korisničke lozinke 18
2.2 Napadi vezani za autorizaciju 19
2.2.1 Nagađanje identifikacionog broja 19
2.2.2 Nedovoljna autorizacija 20
2.2.3 Nedovoljna kontrola trajanja usluge 21
2.2.4 Fiksacija usluge 21
2.3 Napadi na klijentsku stranu 23
2.3.1 Ubacivanje nepostojećeg sadržaja 23
2.3.2 Izvršavanje napadačkog koda 23
2.4 Napadi vezani za izvršavanje naredbi 25
2.4.1 Buffer overflow napadi 25
2.4.2 SQL Injection 26
2.4.3 Format string napadi 28
2.4.4 OS Commanding 28
2.4.5 LDAP i XPath injection 29
2.5 Otkrivanje poverljivih informacija 29
2.5.1 Rasipanje informacija 29
2.5.2 Izlistavanje mapa 30
2.5.3 Otkrivanje prečica 30
2.5.4 Predviđanje lokacija resursa 31
2.6 Logički napadi 31
2.6.1 Zloupotreba funkcionalnosti 31
2.6.2 DoS napadi 32
2.6.3 Napadi automatizovanim procesima 33
2.6.4 Narušavanje kontrole procesa 33
3 PARADIGMA ZAŠTITE DISTRIBUIRANOG RAČUNARSTVA 34
3.1 Cloud computing 34
3.1.1 Karakteristike cloud computinga 36
3.1.2 Ključne prednosti CC servisa 36
3.1.3 Zašto je cloud computing upravo sada stupio na scenu? 36
3.1.4 Na koji način se „cloud computing“ koristi danas? 37
3.1.5 Ko pruža usluge cloud computinga? 37
3.2 Trendovi u sistemima zaštite računarskih mreža 38
3.3 Servisi distribuiranog računarstva 41
3.4 Nova paradigma zaštite Web aplikacija distribuiranog računarstva 42
3.5 Tehnologije zaštite Web aplikacija 43
3.6 Distribuirana zaštitna barijera 44
4 IZVORI NAPADA NA MREŽE I ZAŠTITA 46
4.1 Firewall 47
4.2 IDS i IPS sistemi 50
4.3 Antivirusna zaštita 50
4.3.1 Predmet antivirusne zaštite 51
4.3.2 Nivoi antivirusne zaštite 51
4.3.3 Zaštita mail servera 52
4.3.4 Zaštita radnih stanica i servera 52
4.3.5 Zaštita Web servera 53
4.3.6 Centralizovani nadzor i antivirusna zaštita 53
4.3.7 Hijerarhijska struktura sistema distribuiranog upravljanja 54
ZAKLJUČAK 57
LITERATURA 59
LINKOVI 61