1 / 16

Tietoturva

Tietoturva. 26.4.2006. Toni Pirinen Esa Kuparinen Otso Lonka. Uhkaavat tahot. Kräkkerit Hakkerit Yksittäiset rikolliset Sisäpiiriläiset Tulipalo, laiteviat ja –varkaudet, ym. Hyökkäystyypit. Keskeytys Sieppaaminen Muuntaminen Väärentäminen. Haittaohjelmat. Virukset

arnaud
Télécharger la présentation

Tietoturva

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Tietoturva 26.4.2006 Toni Pirinen Esa Kuparinen Otso Lonka

  2. Uhkaavat tahot • Kräkkerit • Hakkerit • Yksittäiset rikolliset • Sisäpiiriläiset • Tulipalo, laiteviat ja –varkaudet, ym.

  3. Hyökkäystyypit • Keskeytys • Sieppaaminen • Muuntaminen • Väärentäminen

  4. Haittaohjelmat • Virukset ● Makro-, tiedosto-, monimuotoiset ● Aiheuttaa häiriötä ohjelmille ● Itsensä kopioiminen, levittäminen • Madot ● Oikeastaan virusten alalaji, joka leviää sähköpostitse • Troijan hevoset ● Hyötyohjelmiksi naamioituneita ohjelmia esim. takaoven avaamiseen

  5. Haittaohjelmat • Takaovi ● Avaa portteja koneeseen • Spyware- ohjelmat ● Kerää tietoja tietojärjestelmästä • Rootkit- ohjelmat ● Käytetään tietojen varastamiseen, mutta kykenevät myös piilottamaan hyökkääjän jäljet ja muita haittaohjelmia.

  6. Salasanojen murtaminen • Sanakirjahyökkäykset • Brute-force ● Hyökkäys laskentateholla

  7. Varmuuskopiointi • Kopiointia tietovälineeltä toiselle • Syynä tiedonmenetyksen pelko ● Fyysiset laiteviat ● Ohjelmistojen virheet ● Virukset ● Käyttäjän omat virheet • Työtiedostot ja muut henkilökohtaiset tiedostot

  8. Palomuuri • Erillinen laite tai ohjelmallinen • Hallitsee verkkojen ja tietokoneiden välisiä yhteyksiä • Estää luvatonta käyttöä ja torjuu hyökkäyksiä • Vain erikseen sallittu liikenne päästetään läpi • Ei takaa täydellistä suojaa

  9. Virustorjunta • Käyttäjän oikea toiminta • Virustentorjuntaohjelmisto ● Mahdollista tarkistaa jokainen suoritettava tiedosto ● Viruslista ● Estää saastuneiden tiedostojen käytön

  10. Käyttöoikeuksien hallinta: Käyttäjän tunnistus • Käyttäjätunnus ja salasana ● Ei luotettava • Sormenjälkitunnistus ● Luotettava ● Ei kovin yleinen • Tunnistetiedot käyttöjärjestelmän tietokannassa

  11. Käyttöoikeuksien hallinta:Resurssien jako käyttäjille • Käyttäjien kesken jaetaan ● Prosessoriaikaa ● Muistia ● I/O-laitteiden käyttöä ● Tietokoneella olevan datan käyttöä • Käyttöjärjestelmä hallitsee ja valvoo resurssien käyttöä täsmällisesti

  12. Windows NT: Tietoturva • Paikallinen turvallisuusjärjestelmä LSASS muodostuu kahdesta osasta ● SAM- kanta sisältää käyttäjien salasanat salattuina ● LSA tunnistaa käyttäjät, huolehtii turvallisuuskäytännöstä ja ylläpitää SAM:ia

  13. Windows NT: Salaus • Salasanat SAM- tietokannassa • Salasanat salataan kahdella tiivistealgoritmilla ● LM, käytetään DES- salausta ● NT, MD4- salaus • Salasanoja ei käsitellä missään salaamattomina

  14. Windows NT: Käyttöoikeustietue • Rakenne ● Käyttäjätunnus, eli turvallisuustunnus, SID ● Toimialueen jäsenyydet ● Ryhmäjäsenyydet ● Paikalliset järjestelmäoikeudet • Luodaan jokaisen istunnon aluksi • Liitetään jokaisen prosessin yhteyteen • Voimassa yhden istunnon ajan

  15. Windows NT: NTFS • Tukee hakemistoille ja tiedostoille määriteltäviä käyttöoikeuksia ● FAT ei tue näitä • Käyttöjärjestelmä hallinnoi ja valvoo oikeuksia • Nykyisin EFS- tiedostojärjestelmätuki mahdollistaa tiedostojen salauksen kovalevyllä

  16. Windows NT: Käyttöoikeudet • Voidaan antaa NTFS- tiedostojärjestelmässä ● Hakemistoille ja tiedostoille ● Kirjoittimille ● Tiedostojaoille ● Rekisteriavaimille

More Related