Image
17.3.2014 0 Comments

Český internet by mal byť odolnejší proti masívnym DDoS útokom. ISP si vytvoria bezpečnú VLAN.

ddos-spamhaus.jpg Masívny útok DDoS na weby českých mobilných operátorov, médií a bánk vlani v marci poukázal na nevyhnutnosť zabezpečovacích opatrení. Národný internetový uzol NIX.CZ po štvormesačnej príprave spúšťa projekt, ktorý by mal v budúcnosti zmierniť následky podobných útokov. Projekt má názov Bezpečná VLAN a v súčasnosti sú doň zapojené spoločnosti Telefónica, Seznam.cz, Dial Telecom, Active 24 a organizácie CZ.NIC a CESNET. Čoskoro majú pribudnúť aj ďalšie.

Celý projekt funguje na princípe virtuálnej siete (VLAN), do ktorej sa pripájajú členovia národného peeringového centra NIX spĺňajúci náročné bezpečnostné a technické podmienky. Keby došlo k útoku, môžu si členovia tejto siete VLAN začať vymieňať dáta práve cez ňu, a tak by nemalo dôjsť k prerušeniu prevádzky služieb. V podstate teda ide o prevádzku oddelenú od tej tradičnej. Bezpečnú VLAN riadia sami jej členovia a rozhodovanie nie je závislé od NIXu.

NIX do projektu nepriberie každého. Zásadná podmienka členstva je splnenie požadovaných technických krokov a uskutočnenie úprav siete. Treba napríklad zaviesť ochranu proti tzv. IP spoofingu, čo je jedna z najčastejších metód skrytia skutočného strojcu útoku DDoS. Požaduje sa aj zavedenie DNSSEC, IPv6, routingu a pod. Vstup do Bezpečnej VLAN si teda od prípadných záujemcov vyžiada finančné investície.

Zástupcovia NIXu však argumentujú „marketingovým potenciálom", ktorý takéto napojenie môže priniesť.

Zdroj: e-svet.e15.cz


Nechajte si posielať prehľad najdôležitejších správ emailom

Mohlo by Vás zaujímať

Bezpečnosť

Návrat k faxom? Sedem hlavných bezpečnostných trendov na rok 2017

17.01.2017 00:10

Podľa spoločnosti GFI Software budú v oblasti podnikovej IT bezpečnosti v roku 2017 pokračovať trendy minulého roka, ktorý môžeme v mnohých ohľadoch považovať za prelomový. Prudký nárast ransomvéru, k ...

Bezpečnosť

6 trendov najbližších rokov. Umelá inteligencia odhaľuje hackerov, fog computing a kolaborácia v cloude

13.01.2017 00:18

Rok 2016 jednoznačne potvrdil, že súčasný svet sa mení a digitalizácia sa dostáva do všetkých oblastí nášho života. Napríklad rozšírená realita umožnila milovníkom Pokémonov nachytať si svoje obľúbené ...

Bezpečnosť

Pravidlá ochrany súkromia budú platiť aj pre WhatsApp, Facebook Messenger, Skype, Gmail, iMessage a Viber

12.01.2017 00:12

Stále viac Európanov komunikuje elektronicky. Na dennej alebo takmer dennej báze používa mobil na telefonovanie a písanie správ 74 percent Európanov. Internet denne využíva 60 percent a e-maily posiel ...

Žiadne komentáre

Vyhľadávanie

ITSMF jar

Najnovšie videá