Zabezpečení IPv6

Recenze čtenářů

Kniha „IPv6 Security“ je komplexním zdrojem informací pro odborníky na síťovou a informační bezpečnost pracující s protokolem IPv6. Zabývá se bezpečnostními mechanismy, protokoly a praktickými implementacemi, což z ní činí cennou referenci, přestože je zaměřena na společnost Cisco a má některé problémy s formátováním.

Kniha poskytuje podrobné vysvětlení bezpečnostních funkcí protokolu IPv6, obsahuje praktické pokyny pro zabezpečení různých hranic sítě, je snadno čtivá, pokrývá širokou škálu témat včetně zabezpečení mobilních zařízení a přechodu z protokolu IPv4 a je důkladná v detailech protokolů i implementace.

Je více zaměřena na podnikový kontext než na poskytovatele služeb, místy je špatně formátovaná a předpokládá vysokou úroveň předchozích znalostí v oblasti sítí a bezpečnosti informací, což ji potenciálně činí nepřístupnou pro začátečníky.

(na základě 6 hodnocení čtenářů)

Původní název:

IPv6 Security

Obsah knihy:

Zabezpečení protokolu IPv6.

Ochranná opatření pro další internetový protokol.

S přechodem světových sítí na protokol IPv6 potřebují síťoví profesionálové lépe porozumět bezpečnostním rizikům, hrozbám a výzvám, které tento přechod představuje. V knize IPv6 Security dva přední světoví odborníci na internetovou bezpečnost rozebírají jednotlivé potenciální bezpečnostní problémy, které přináší síťový protokol IPv6, a představují nejlepší současná řešení.

IPv6 Security nabízí návod, jak se vyhnout bezpečnostním problémům před širokým nasazením IPv6. Kniha se zabývá všemi součástmi dnešních sítí, identifikuje konkrétní bezpečnostní nedostatky, které se v prostředí IPv6 vyskytují, a ukazuje, jak s nimi bojovat.

Autoři popisují osvědčené postupy pro identifikaci a řešení slabých míst při údržbě sítě se dvěma zásobníky. Dále popisují bezpečnostní mechanismy, které je třeba zavést při přechodu na síť využívající pouze protokol IPv6. Autoři rozebírají techniky, které mohou hackeři použít při pokusu o narušení vaší sítě, jako je průzkum sítě IPv6, podvržení adresy, zachycení provozu, odepření služby a injektáž tunelu.

Autoři se také věnují produktům a ochranným mechanismům společnosti Cisco(R). Dozvíte se, jak používat firewally Cisco IOS(R) a ASA a seznamy ACL k selektivnímu filtrování provozu IPv6. Dozvíte se také o zabezpečení hostitelů pomocí nástroje Cisco Security Agent 6. 0 a o zabezpečení sítě pomocí směrovačů a přepínačů IOS. Vysvětleno je několik příkladů pro hostitele se systémy Windows, Linux, FreeBSD a Solaris. Autoři nabízejí podrobné příklady, které jsou v souladu s dnešními osvědčenými postupy a lze je snadno přizpůsobit prakticky jakémukoli prostředí IPv6.

Scott Hogg, CCIE(R) č. 5133, je ředitelem pokročilých technologických služeb ve společnosti Global Technology Resources, Inc (GTRI). Je zodpovědný za určování technického směru společnosti a pomáhá jí vytvářet nabídky služeb pro nové technologie, jako je IPv6. Je předsedou pracovní skupiny Rocky Mountain IPv6 Task Force.

Eric Vyncke, významný systémový inženýr společnosti Cisco, poskytuje konzultace v otázkách bezpečnosti v celé Evropě. Má 20 let zkušeností v oblasti bezpečnosti a jako hostující profesor vede bezpečnostní semináře na univerzitách po celé Belgii. Podílí se také na činnosti Internet Engineering Task Force (IETF) a pomohl několika organizacím bezpečně nasadit protokol IPv6.

⬤ Pochopte, proč je IPv6 skrytou hrozbou i ve vaší síti využívající pouze IPv4.

⬤ Plánujte dopředu, abyste se vyhnuli problémům se zabezpečením protokolu IPv6 před jeho plošným nasazením.

⬤ Identifikujte známé slabé oblasti zabezpečení IPv6 a současný stav útočných nástrojů a hackerských dovedností.

⬤ Poznejte jednotlivé přístupy k zabezpečení protokolu IPv6 na vysoké úrovni a zjistěte, kdy který z nich použít.

⬤ Ochránit sítě poskytovatelů služeb, perimetry, sítě LAN a připojení hostitelů a serverů.

⬤ Zpevnit síťová zařízení IPv6 proti útokům.

⬤ Využívat IPsec v prostředích IPv6.

⬤ Zabezpečení mobilních sítí IPv6.

⬤ Zabezpečení přechodových mechanismů používaných při přechodu z protokolu IPv4 na IPv6.

⬤ Monitorování zabezpečení protokolu IPv6.

⬤ Pochopit bezpečnostní důsledky protokolu IPv6, včetně otázek souvisejících s protokolem ICMPv6 a strukturou hlavičky IPv6.

⬤ Chránit síť před rozsáhlými hrozbami pomocí technik filtrování na obvodu a bezpečnostních postupů zaměřených na poskytovatele služeb.

⬤ Poznejte zranitelnosti, které existují v přístupových sítích IPv6, a naučte se řešení pro jejich zmírnění.

Tato kniha o zabezpečení je součástí řady Cisco Press(R) Networking Technology Series. Bezpečnostní tituly z nakladatelství Cisco Press pomáhají síťovým profesionálům zabezpečit kritická data a zdroje, předcházet síťovým útokům a zmírňovat jejich následky a vytvářet komplexní samoobranné sítě.

Kategorie: Kategorie: Sítě: Zabezpečení.

IPv6 Security.