TAILIEUCHUNG - firewall policies and vpn configurations 2006 phần 7

Gần đây, Citibank có kinh nghiệm vấn đề với mật khẩu một lần, các cuộc tấn công man-in-themiddle, và các đề án lừa đảo. Kẻ lừa đảo thuyết phục được một nạn nhân truy cập vào trang web sai lầm của họ và do đó có được hợp lệ của nạn nhân Citibank thông tin quan trọng. | 280 Chapter 6 Deciding on a VPN Notes from the Underground. One-Time Password Vulnerabilities Recently Citibank experienced problems with one-time passwords man-in-the-middle attacks and phishing schemes. The phisher convinces a victim to visit their false site and thus obtains the victim s valid Citibank credentials. These are then passed to the actual Citibank site along with the one-time password. Now the phisher has all the information needed to steal the victim s identity money or other information. The only positive news is that this scheme will only work for a short time and will unlikely be repeatable. The downside is that a single compromise can be devastating for the victim. For a full treatment of this topic see Russ Cooper s July 19 2006 article in Security Watch http security . This same sort of compromise can happen to your network. Be very careful when implementing such authentication Table compares the two SonicWALL appliances. Table SonicWALL SSL-VPN Appliances SSL-VPN 200 SSL-VPN 2000 Deployment Environment Type and Size of Deployment Environment Small organizations up to 50 employees Mid-size organizations up to 1000 employees Recommended Maximum Number of Concurrent Users 5 heavy 10 typ. usage 50 heavy 100 typ. usage Concurrent User License Unrestricted Unrestricted Heavy usage is defined as involving multiple concurrent HTTP HTTPS and FTP proxy sessions and or requiring continuous downloading of files. Continued Deciding on a VPN Chapter 6 281 Table continued SonicWALL SSL-VPN Appliances SSL-VPN 200 SSL-VPN 2000 Application Support Proxy HTTP HTTPS FTP SHH Telnet RDP VNC Windows File Sharing Windows SMB CIFS HTTP HTTPS FTP SHH Telnet RDP VNC Windows File Sharing Windows SMB CIFS Citrix ICA NetExtender Most TCP IP-based applications ICMP VoIP IMAP POP SMTP etc. Any TCP IP-based application ICMP Citrix VoIP IMAP pop SMtP etc. Security Features Encryption DES 3DES AES 128 DES 3DES AES 128 192 256-bit ARC4 192 256-bit ARC4 .

• An ninh - Bảo mật
• bảo mật mạng
• bảo mật hệ thống
• bảo mật thông tin
• chống hacker xâm nhập
• bảo mật máy tính
• bảo mật dữ liệu
• cách phòng chống virut
• an ninh mang
• chống xâm nhập dữ liệu
• mẹo bảo mật mạng wi fi
• thủ thuật bảo mật mạng wi fi
• bí quyết bảo vệ mạng wifi
• hướng dẫn bảo mật mạng wifi
• cách bảo mật mạng wifi
• quy tắc bảo mật
• an ninh mạng
• Tăng cường bảo mật
• bảo mật mạng IP
• mạng IP
• bảo mật cho mạng IP
• An toàn dữ liệu
• Bảo mật trong hệ thống không dây
• Bảo mật trong mạng cá nhân
• Bảo mật trong mạng cục bộ
• Bảo mật trong mạng MAN
• Bảo mật trong mạng WAN
• Đồ án Tốt Nghiệp
• bảo mật mạng LAN
• hướng dẫn bảo mật mạng LAN
• cẩm nang bảo mật mạng LAN
• kinh nghiệm bảo mật mạng LAN
• phương pháp bảo mật mạng LAN
• Bộ giao thức điều khiển
• trao đổi thông tin giữa máy  tính
• bảo vệ máy tính
• kỹ năng máy tính
• kỹ thuật máy tính
• công nghệ bảo mật ssl
• Bài giảng Bảo mật thông tin
• Tấn công mạng
• Giải pháp bảo mật mạng
• Lý thuyết mật mã
• Vai trò của lý thuyết mật mã
• Triển khai ứng dụng mạng
• Bài giảng Triển khai ứng dụng mạng
• Quản trị mạng
• Bảo mật mạng với IPSec
• Bảo mật mạng với Certificate
• Bài giảng Bảo mật cho hệ thống
• Mô hình bảo mật mạng
• Bảo vệ hệ điều hành
• Bảo vệ ứng dụng
• sử dụng mật khẩu
• An toàn bảo mật thông tin
• An toàn bảo mật thông tin phần 1
• Hệ mật mã
• Mã hóa cổ điển
• Hệ mật mã cổ điển
• Thông tin mạng
• Bài giảng an ninh mạng
• Phần mềm bảo mật mạng
• Hệ thống bảo mật mạng
• Mạng máy tính
• Bài giảng Mạng máy tính
• Nguyên lý bảo mật mạng
• Phân loại bảo mật mạng
• Tính chất bảo mật mạng
• Thiết kế và bảo mật HT mạng
• Thiết kế hệ thống mạng
• Bảo mật hệ thống mạng
• Đề thi Hệ thống mạng
• Ôn tập thi Bảo mật hệ thống mạng
• Nội dung thi hệ thống mạng
• Bức tường lửa
• Virus máy tính
• Bảo mật ứng dụng
• An ninh thông tin
• bảo mật wifi
• mạng không dây
• tấn công và bảo mật
• bảo mật Wifi 3
• An toàn thông tin
• bài giảng An toàn thông tin
• Bài giảng Bảo mật mạng
• bảo mật trong thực tế
• Khóa phân bố
• bảo mật trong mạng CDMA
• an ninh máy tính
• mẹo bảo mật
• quản lý ghi bảo mật
• bảo mật tổng thể
• kỹ năng bảo mật
• Công nghệ bảo mật
• Bài giảng công nghệ bảo mật
• Công nghệ bảo mật truyền thống
• Công nghệ bảo mật hiện đại