Brandväggar och Intrångsskydd inom Nätverkssäkerhet
Redogörelse
- Årskurs: Gymnasiet
- Ämne: Digital teknik
- Tema: Nätverkssäkerhet: brandväggar och intrångsskydd
Ordkollen
Här listas tio ämnesord på läxans tema som är bra att känna till betydelsen av.
- Brandvägg: En säkerhetsenhet som övervakar och kontrollerar inkommande och utgående nätverkstrafik baserat på säkerhetsregler.
- Intrångsskyddssystem (IDS): System som övervakar nätverk eller systemaktivitet för att identifiera misstänkta aktiviteter och potentiella intrång.
- IPS (Intrusion Prevention System): En vidareutveckling av IDS som inte bara upptäcker utan även aktivt förhindrar attacker.
- VPN (Virtual Private Network): En teknik som skapar en säker och krypterad anslutning över ett mindre säkert nätverk, som Internet.
- Sårbarhet: En svaghet i ett system som kan utnyttjas av hot för att orsaka skada eller få obehörig åtkomst.
- Malware: Skadlig programvara designad för att skada, störa eller obehörigt få åtkomst till datorer och nätverk.
- Phishing: En typ av social ingenjörskonst där angripare försöker få ut känslig information genom att utge sig för att vara betrodda parter.
- TLS (Transport Layer Security): En kryptografisk protokoll som säkerställer kommunikation över ett nätverk.
- Patchhantering: Processen att uppdatera programvara för att fixa säkerhetsbrister och förbättra funktionaliteten.
- Nätverkssegmentering: Dela upp ett nätverk i mindre, isolerade delar för att förbättra säkerheten och minska spridningen av attacker.
Instuderingsfrågor
- Vad är huvudfunktionen hos en brandvägg inom nätverkssäkerhet?
- Hur skiljer sig ett Intrusion Detection System (IDS) från ett Intrusion Prevention System (IPS)?
- Varför är VPN viktigt för säkra nätverksanslutningar?
- Vad menas med en sårbarhet i ett nätverkssystem?
- Nämn tre typer av malware och beskriv deras funktioner kortfattat.
- Hur fungerar phishing och vilka är vanliga tecken att vara uppmärksam på?
- Vad är skillnaden mellan TLS och SSL?
- Varför är patchhantering viktig för nätverkssäkerhet?
- Förklara vad nätverkssegmentering är och dess fördelar.
- Beskriv hur ett IDS kan integreras i ett företags nätverk.
Övning
Nedan listas uppgifter och fyra svarsalternativ. Du ska ringa in det alternativ som är korrekt. Observera att av de fyra alternativen är endast ett korrekt.
| Beskrivning | A | B | C | D |
|---|---|---|---|---|
| En enhet som kontrollerar nätverkstrafik baserat på säkerhetsregler | Router | Switch | Brandvägg | Accesspunkt |
| System som inte bara upptäcker utan också förhindrar nätverksintrång | IDS | IPS | VPN | Antivirus |
| Förkortning för Virtual Private Network | VPN | VLAN | VPL | VCN |
| En svaghet som kan utnyttjas för att kompromettera ett system | Säkerhetstoken | Sårbarhet | Kryptografi | Firmware |
| Skadlig programvara som krypterar filer och kräver lösensumma | Virus | Trojan | Ransomware | Adware |
| En typ av social ingenjörskonst för att stjäla känslig information | Spamming | Phishing | Sniffing | Spoofing |
| Protokoll som säkerställer krypterad kommunikation över Internet | HTTP | FTP | TLS | SMTP |
| Processen att uppdatera programvara för att fixa säkerhetsbrister | Backup | Patchhantering | Defragmentering | Formatering |
| Dela upp ett nätverk i mindre isolerade delar för ökad säkerhet | Nätverkskonstruktion | Nätverkskonfiguration | Nätverkssegmentering | Nätverkstopologi |
| Programvara som övervakar nätverkstrafik för att identifiera misstänkta aktiviteter | Antivirus | IDS | Firewall | Load Balancer |
Skrivuppgifter
Här presenteras tre olika skrivuppgifter som är utformade på tre olika svårighetsnivåer: enkel, medel och svår.
Skrivuppgift 1: Förklara Brandväggar
Beskriv hur en brandvägg fungerar och vilka typer av brandväggar som finns. Ge exempel på hur brandväggar används i både hem- och företagsnätverk.
Svarslängd: ca. 300 ord (En halv sida)
Skrivuppgift 2: Analysera ett Intrångsskyddssystem
Analysera fördelarna och nackdelarna med att implementera ett Intrusion Prevention System (IPS) i ett medelstort företags nätverk. Diskutera potentiella effekter på nätverkets prestanda och säkerhet.
Svarslängd: ca. 500 ord (1 sida)
Skrivuppgift 3: Utforma en Säkerhetsstrategi
Utforma en omfattande säkerhetsstrategi för ett företag som inkluderar användning av brandväggar, IDS/IPS, VPN och patchhantering. Beskriv hur dessa komponenter samverkar för att skydda företagets nätverk mot olika typer av cyberhot.
Svarslängd: ca. 800 ord (2 sidor)