Bezpečnosť IPv6

Recenzie čitateľov

Kniha „Bezpečnosť IPv6“ je komplexným zdrojom informácií pre odborníkov na sieťovú a informačnú bezpečnosť pracujúcich s protokolom IPv6. Venuje sa bezpečnostným mechanizmom, protokolom a praktickým implementáciám, čo z nej robí cennú referenciu napriek tomu, že je zameraná na spoločnosť Cisco a má niektoré problémy s formátovaním.

Kniha poskytuje podrobné vysvetlenia funkcií zabezpečenia IPv6, obsahuje praktické pokyny na zabezpečenie rôznych hraníc siete, ľahko sa číta, pokrýva širokú škálu tém vrátane mobilného zabezpečenia a prechodu z IPv4 a je dôkladná v podrobnostiach o protokoloch aj implementácii.

Je viac zameraná na podnikový kontext ako na poskytovateľov služieb, v niektorých častiach je zle formátovaná a očakáva vysokú úroveň predchádzajúcich znalostí v oblasti sietí a informačnej bezpečnosti, čo ju potenciálne robí neprístupnou pre začiatočníkov.

(na základe 6 čitateľských recenzií)

Pôvodný názov:

IPv6 Security

Obsah knihy:

Zabezpečenie protokolu IPv6.

Ochranné opatrenia pre ďalší internetový protokol.

Keďže svetové siete prechádzajú na protokol IPv6, sieťoví profesionáli potrebujú lepšie pochopiť bezpečnostné riziká, hrozby a výzvy, ktoré tento prechod predstavuje. V knihe IPv6 Security dvaja poprední svetoví odborníci na internetovú bezpečnosť skúmajú každý potenciálny bezpečnostný problém, ktorý prináša sieťový protokol IPv6, a predstavujú najlepšie súčasné riešenia.

IPv6 Security ponúka návod, ako sa vyhnúť bezpečnostným problémom pred rozsiahlym nasadením IPv6. Kniha sa zaoberá každou zložkou dnešných sietí, identifikuje konkrétne bezpečnostné nedostatky, ktoré sa vyskytujú v prostredí IPv6, a ukazuje, ako proti nim bojovať.

Autori opisujú osvedčené postupy na identifikáciu a riešenie nedostatkov pri údržbe siete s dvoma zásobníkmi. Potom opisujú bezpečnostné mechanizmy, ktoré je potrebné zaviesť pri prechode na sieť využívajúcu iba protokol IPv6. Autori skúmajú techniky, ktoré môžu hackeri použiť pri pokuse o narušenie vašej siete, ako je prieskum siete IPv6, falšovanie adries, zachytávanie prevádzky, odmietnutie služby a vytváranie tunelov.

Autori sa venujú aj produktom a ochranným mechanizmom spoločnosti Cisco(R). Naučíte sa, ako používať firewally Cisco IOS(R) a ASA a ACL na selektívne filtrovanie prevádzky IPv6. Dozviete sa aj o zabezpečení hostiteľov pomocou nástroja Cisco Security Agent 6. 0 a o zabezpečení siete pomocou smerovačov a prepínačov IOS. Vysvetlené sú viaceré príklady pre hostiteľov so systémami Windows, Linux, FreeBSD a Solaris. Autori ponúkajú podrobné príklady, ktoré sú v súlade s dnešnými osvedčenými postupmi a dajú sa ľahko prispôsobiť prakticky akémukoľvek prostrediu IPv6.

Scott Hogg, CCIE(R) č. 5133, je riaditeľom pokročilých technologických služieb v spoločnosti Global Technology Resources, Inc. Je zodpovedný za určovanie technického smerovania spoločnosti a pomáha jej vytvárať ponuky služieb pre nové technológie, ako je napríklad IPv6. Je predsedom pracovnej skupiny Rocky Mountain IPv6.

Eric Vyncke, významný systémový inžinier spoločnosti Cisco, konzultuje otázky bezpečnosti v celej Európe. Má 20 rokov skúseností v oblasti bezpečnosti a ako hosťujúci profesor vedie bezpečnostné semináre na univerzitách v celom Belgicku. Podieľa sa tiež na činnosti Internet Engineering Task Force (IETF) a pomohol niekoľkým organizáciám bezpečne zaviesť protokol IPv6.

⬤ Pochopte, prečo je IPv6 už teraz skrytou hrozbou vo vašej sieti, ktorá využíva iba IPv4.

⬤ Plánujte dopredu, aby ste sa vyhli problémom so zabezpečením IPv6 pred jeho rozsiahlym nasadením.

⬤ Identifikujte známe slabé miesta v zabezpečení IPv6 a súčasný stav útočných nástrojov a zručností hackerov.

⬤ Poznajte jednotlivé vysokoúrovňové prístupy k zabezpečeniu protokolu IPv6 a naučte sa, kedy každý z nich použiť.

⬤ Ochrániť siete poskytovateľov služieb, perimetre, siete LAN a pripojenia hostiteľov a serverov.

⬤ Zabezpečte sieťové zariadenia IPv6 proti útokom.

⬤ Využívajte IPsec v prostrediach IPv6.

⬤ Zabezpečenie mobilných sietí IPv6.

⬤ Zabezpečenie prechodových mechanizmov používaných počas prechodu z IPv4 na IPv6.

⬤ Monitorovanie zabezpečenia IPv6.

⬤ Pochopiť bezpečnostné dôsledky protokolu IPv6 vrátane otázok súvisiacich s ICMPv6 a štruktúrou hlavičky IPv6.

⬤ Ochrániť sieť pred rozsiahlymi hrozbami pomocou techník filtrovania perimetra a bezpečnostných postupov zameraných na poskytovateľa služieb.

⬤ Poznajte zraniteľnosti, ktoré existujú v prístupových sieťach IPv6, a naučte sa riešenia na ich zmiernenie.

Táto kniha o bezpečnosti je súčasťou série Cisco Press(R) Networking Technology Series. Bezpečnostné tituly z vydavateľstva Cisco Press pomáhajú sieťovým profesionálom zabezpečiť kritické údaje a zdroje, predchádzať a zmierňovať sieťové útoky a budovať komplexné samoobranné siete.

Kategória: Siete: Siete: Bezpečnosť.

Pokrýva: IPv6 Security.