Narzędzie, które zabezpiecza przed nieautoryzowanym dostępem do lokalnej sieci, to
A. analizator sieci
B. analizator pakietów
C. zapora sieciowa
D. program antywirusowy
Pytanie z egzaminu CKE, styczeń 2020 (arkusz E.13-SG-20.01).
Zapora sieciowa, czyli firewall, to narzędzie przeznaczone właśnie do kontrolowania ruchu sieciowego i blokowania dostępu, który nie spełnia określonych reguł bezpieczeństwa. Działa trochę jak punkt kontroli między siecią lokalną a innymi sieciami, najczęściej Internetem. Może filtrować pakiety według adresów IP, portów TCP/UDP, protokołów, kierunku połączenia albo stanu sesji, jeśli mówimy o zaporze typu stateful firewall. W praktyce administrator może ustawić zasadę, że komputery z Internetu nie mogą inicjować połączeń do komputerów w LAN, ale użytkownicy z LAN mogą korzystać z WWW przez porty 80 i 443. To jest bardzo typowy scenariusz.
Moim zdaniem firewall to jedno z podstawowych narzędzi, które powinno być dobrze rozumiane już na etapie nauki sieci, bo sama obecność przełącznika czy routera nie oznacza jeszcze bezpieczeństwa. Dobre praktyki branżowe mówią o zasadzie least privilege, czyli zezwalamy tylko na to, co jest potrzebne, a resztę blokujemy. Często stosuje się też podejście default deny, logowanie odrzuconych połączeń, segmentację sieci, strefę DMZ dla usług publicznych oraz regularny przegląd reguł. Zapora może występować jako urządzenie sprzętowe, funkcja routera, systemowa zapora w Windows/Linux albo element większego systemu UTM/NGFW. Ważne: firewall nie zastępuje antywirusa ani kopii zapasowych, ale jest kluczowym elementem ochrony przed nieautoryzowanym dostępem do sieci lokalnej.
Moim zdaniem firewall to jedno z podstawowych narzędzi, które powinno być dobrze rozumiane już na etapie nauki sieci, bo sama obecność przełącznika czy routera nie oznacza jeszcze bezpieczeństwa. Dobre praktyki branżowe mówią o zasadzie least privilege, czyli zezwalamy tylko na to, co jest potrzebne, a resztę blokujemy. Często stosuje się też podejście default deny, logowanie odrzuconych połączeń, segmentację sieci, strefę DMZ dla usług publicznych oraz regularny przegląd reguł. Zapora może występować jako urządzenie sprzętowe, funkcja routera, systemowa zapora w Windows/Linux albo element większego systemu UTM/NGFW. Ważne: firewall nie zastępuje antywirusa ani kopii zapasowych, ale jest kluczowym elementem ochrony przed nieautoryzowanym dostępem do sieci lokalnej.
W tym pytaniu łatwo pomylić narzędzia służące do obserwacji sieci z narzędziami, które realnie wymuszają politykę bezpieczeństwa. Analizator sieci oraz analizator pakietów, na przykład Wireshark albo tcpdump, pozwalają podsłuchiwać, rejestrować i interpretować ruch sieciowy. Są bardzo przydatne przy diagnostyce: można sprawdzić, czy host wysyła zapytania DNS, czy działa protokół DHCP, czy pakiety ICMP dochodzą do celu, albo gdzie pojawiają się retransmisje TCP. Ale samo analizowanie pakietów nie blokuje intruza. To tak, jakby kamera obserwowała drzwi, ale nie miała zamka. W praktyce taki program daje wiedzę administratorowi, a nie automatyczną ochronę przed dostępem.
Program antywirusowy też jest ważny, tylko jego główna rola jest inna. Chroni stację roboczą lub serwer przed złośliwym oprogramowaniem: wirusami, trojanami, ransomware, podejrzanymi skryptami czy niebezpiecznymi plikami. Może mieć dodatkowe moduły ochrony sieciowej, ale klasycznie nie jest urządzeniem ani mechanizmem kontrolującym ruch do całej sieci lokalnej. Z mojego doświadczenia uczniowie często myślą, że skoro coś jest od bezpieczeństwa, to pasuje do każdego pytania o ochronę. No i tu jest haczyk. Ochrona endpointu to nie to samo co kontrola dostępu do LAN.
Narzędziem właściwym jest zapora sieciowa, bo ona filtruje ruch według reguł i może odrzucić połączenie zanim dotrze ono do chronionych zasobów. W dobrych praktykach stosuje się reguły typu default deny, segmentację sieci, ograniczanie portów administracyjnych oraz logowanie prób dostępu. Analizatory pomagają wykrywać i rozumieć problemy, antywirus ogranicza skutki infekcji, ale to firewall jest podstawowym mechanizmem zapobiegającym nieautoryzowanemu dostępowi do sieci lokalnej.
Program antywirusowy też jest ważny, tylko jego główna rola jest inna. Chroni stację roboczą lub serwer przed złośliwym oprogramowaniem: wirusami, trojanami, ransomware, podejrzanymi skryptami czy niebezpiecznymi plikami. Może mieć dodatkowe moduły ochrony sieciowej, ale klasycznie nie jest urządzeniem ani mechanizmem kontrolującym ruch do całej sieci lokalnej. Z mojego doświadczenia uczniowie często myślą, że skoro coś jest od bezpieczeństwa, to pasuje do każdego pytania o ochronę. No i tu jest haczyk. Ochrona endpointu to nie to samo co kontrola dostępu do LAN.
Narzędziem właściwym jest zapora sieciowa, bo ona filtruje ruch według reguł i może odrzucić połączenie zanim dotrze ono do chronionych zasobów. W dobrych praktykach stosuje się reguły typu default deny, segmentację sieci, ograniczanie portów administracyjnych oraz logowanie prób dostępu. Analizatory pomagają wykrywać i rozumieć problemy, antywirus ogranicza skutki infekcji, ale to firewall jest podstawowym mechanizmem zapobiegającym nieautoryzowanemu dostępowi do sieci lokalnej.