Безопасность сети начинается с вопроса «кто ты и что тебе можно». Дальше — фильтрация трафика, защищённые протоколы и наблюдение за тем, что происходит в сети, а в вебе — защита от инъекций и XSS.
Что нужно знать
- Идентификация — назвать себя, аутентификация — доказать, авторизация — получить права.
- Факторы: знание (пароль), владение (телефон, токен), биометрия.
- Разграничение доступа: дискреционное (решает владелец), мандатное (метки секретности), ролевое (права по ролям); принцип минимальных привилегий.
- Межсетевой экран фильтрует трафик по правилам; DMZ — отдельная зона для публичных серверов.
- Протоколы: TLS/HTTPS (шифрование веба), VPN (защищённый туннель), SSH (удалённое управление).
- Мониторинг: журналы, SIEM (сбор и анализ событий), системы обнаружения вторжений.
- Защита веба: параметризованные запросы против SQL-инъекций, экранирование вывода против XSS.
Где чаще всего ошибаются
- Путать аутентификацию с авторизацией.
- Давать пользователям права «на всякий случай».
- Выводить пользовательский ввод на страницу без экранирования.
Проверить себя
По этой же теме курса есть проверочная работа из 15 заданий на 25 минут. Проверка автоматическая, результат виден сразу — и по работе целиком, и по каждой теме.
Информационная безопасность · 10–11 классы · Сетевая безопасность и аутентификация