Urządzeniem, które zapewni ochronę przed wszelkiego rodzaju atakami z sieci i może pełnić inne dodatkowe funkcje, jak np. szyfrowanie przesyłanych danych czy automatyczne powiadamianie administratora systemu o włamaniu, jest
A. punkt dostępowy.
B. koncentrator.
C. firewall sprzętowy.
D. regenerator.
Pytanie z egzaminu CKE, czerwiec 2019 (arkusz E.13-X-19.06).
Firewall sprzętowy to urządzenie sieciowe przeznaczone do filtrowania i kontrolowania ruchu między sieciami, najczęściej między siecią lokalną LAN a Internetem. W praktyce działa jak brama bezpieczeństwa: sprawdza pakiety, porty, adresy IP, protokoły i reguły dostępu, a następnie przepuszcza albo blokuje ruch. Dlatego w tym pytaniu jest najlepszą odpowiedzią. Nowoczesne firewalle sprzętowe, szczególnie klasy UTM albo NGFW, potrafią robić dużo więcej niż samo filtrowanie pakietów: obsługują VPN, czyli szyfrowane połączenia zdalne, mają IDS/IPS do wykrywania i blokowania włamań, filtrację stron WWW, ochronę przed malware, logowanie zdarzeń oraz automatyczne powiadamianie administratora, np. e-mailem lub przez syslog/SIEM. Z mojego doświadczenia to jedno z podstawowych urządzeń w firmowej sieci, zaraz obok przełączników i routera. W dobrych praktykach bezpieczeństwa, np. zgodnych z podejściem ISO/IEC 27001, firewall jest elementem kontroli dostępu i separacji sieci. Warto tylko pamiętać, że hasło „ochrona przed wszelkiego rodzaju atakami” jest trochę egzaminacyjne, bo żadne pojedyncze urządzenie nie daje 100% bezpieczeństwa. Ale spośród podanych odpowiedzi to właśnie firewall sprzętowy pełni taką rolę ochronną i administracyjną.
W tym pytaniu łatwo pomylić zwykłe urządzenia sieciowe z urządzeniem bezpieczeństwa, bo wszystkie w jakiś sposób pracują w sieci. Regenerator, nazywany też repeaterem, służy głównie do odtworzenia i wzmocnienia sygnału w medium transmisyjnym. Jego zadaniem jest poprawienie zasięgu albo jakości transmisji na warstwie fizycznej modelu OSI, a nie analiza zagrożeń, blokowanie portów czy wykrywanie włamań. On nie „rozumie” polityki bezpieczeństwa, nie filtruje ruchu według reguł i nie wyśle administratorowi sensownego alertu o ataku.
Koncentrator, czyli hub, to jeszcze prostsze urządzenie. Przekazuje ramki do wszystkich portów, bez inteligentnego przełączania i bez izolacji ruchu. W dzisiejszych sieciach praktycznie się go nie stosuje, bo generuje kolizje, obniża wydajność i jest słaby z punktu widzenia bezpieczeństwa. Myślenie, że skoro łączy komputery w sieci, to je zabezpiecza, jest typowym błędem. Łączenie urządzeń to nie to samo co ochrona ruchu.
Punkt dostępowy Wi-Fi zapewnia dostęp bezprzewodowy do sieci. Może obsługiwać WPA2 albo WPA3, izolację klientów czy osobną sieć gościnną, więc ma pewne funkcje zabezpieczające, ale jego główna rola to komunikacja radiowa, a nie kompleksowa ochrona przed atakami z Internetu. Dobry access point poprawia dostępność i kontrolę Wi-Fi, lecz nie zastępuje zapory sieciowej. Firewall sprzętowy jest projektowany właśnie po to, żeby stać na granicy sieci, filtrować ruch, tworzyć tunele VPN, zapisywać logi i współpracować z systemami monitorowania. Moim zdaniem to rozróżnienie jest bardzo praktyczne: urządzenie sieciowe może przesyłać dane, ale dopiero urządzenie bezpieczeństwa świadomie decyduje, jaki ruch jest dozwolony, a jaki ma zostać zablokowany.
Koncentrator, czyli hub, to jeszcze prostsze urządzenie. Przekazuje ramki do wszystkich portów, bez inteligentnego przełączania i bez izolacji ruchu. W dzisiejszych sieciach praktycznie się go nie stosuje, bo generuje kolizje, obniża wydajność i jest słaby z punktu widzenia bezpieczeństwa. Myślenie, że skoro łączy komputery w sieci, to je zabezpiecza, jest typowym błędem. Łączenie urządzeń to nie to samo co ochrona ruchu.
Punkt dostępowy Wi-Fi zapewnia dostęp bezprzewodowy do sieci. Może obsługiwać WPA2 albo WPA3, izolację klientów czy osobną sieć gościnną, więc ma pewne funkcje zabezpieczające, ale jego główna rola to komunikacja radiowa, a nie kompleksowa ochrona przed atakami z Internetu. Dobry access point poprawia dostępność i kontrolę Wi-Fi, lecz nie zastępuje zapory sieciowej. Firewall sprzętowy jest projektowany właśnie po to, żeby stać na granicy sieci, filtrować ruch, tworzyć tunele VPN, zapisywać logi i współpracować z systemami monitorowania. Moim zdaniem to rozróżnienie jest bardzo praktyczne: urządzenie sieciowe może przesyłać dane, ale dopiero urządzenie bezpieczeństwa świadomie decyduje, jaki ruch jest dozwolony, a jaki ma zostać zablokowany.