LA SICUREZZA DELLE RETI
Informazione → risorsa più importante per ogni azienda, secondo la quale si prendono decisioni e si
scambiano dati e documenti.
La sicurezza informatica è l’insieme dei prodotti, servizi, regole organizzative e comportamenti individuali
che proteggono i sistemi informatici di un’azienda.
Le minacce alla sicurezza possono essere:
• Umane → dovute a soggetti con interessi personali nelle informazioni di un’azienda nel limitarne
l’operatività danneggiando i processi industriali; si dividono a loro volta in:
o Attacchi esterni: svolti da soggetti estranei;
o Attacchi interni: personale interno, più pericoloso perché si tratta di persone che
conoscono il sistema informatico e di sicurezza e sono in possesso di autorizzazioni.
• Naturali → dovute a calamità naturali imprevedibili, ma anche vandalismo, terrorismo e guerre,
che seppur dovuti dall’uomo sono imprevedibili. → Bisogna fare l’ANALISI DEI RISCHI.
Firewall
Si interpone tra LAN e mondo esterno per controllare il traffico in transito (difesa perimetrale), tramite
regole apposite (ACL), inibendo e/o permettendo gli accessi indesiderati.
Progettazione di un Firewall:
• Deve essere l’unico punto di contatto tra rete interna ed esterna;
• Può essere attraversato solo da traffico autorizzato;
• Deve essere un sistema altamente sicuro esso stesso.
È costituito generalmente da più macchine differenti:
• Il router esterno, connesso a Internet che invia il traffico entrante all’application gateway;
• L’application gateway selezione i pacchetti tramite liste di accesso (ACL → Access Control List) e li
inoltra alla rete interna, eliminando i pacchetti che non soddisfano i requisiti di sicurezza
(FILTERING ROUTER).
Firewall:
• Protezione:
o Esterna (ingress firewall): controllo dei collegamenti incoming;
o Interna (egress firewall): controllo dei collegamenti outcoming.
• Host protetti contemporaneamente:
o Personal firewall: protezione di un singolo host (generalmente di default):
▪ Blocco traffico esterno;
▪ Blocco traffico interno.
o Network firewall:
▪ Packet filtering router: gateway a livello network;
▪ Circuit gateway: gateway a livello trasporto;
▪ Proxy server: gateway a livello applicazione.
• Livello di intervento:
o Filtri di pacchetti IP: bloccano/abilitano il traffico che attraversa il firewall in maniera
selettiva (Protocolli, indirizzi IP, porte, …);
o Serventi proxy: si occupa di intrattenere le connessioni per conto di qualcuno nella rete
interna.
