AWARDS
Globßlnφ ocen∞nφ
a uznßnφ
ud∞lenß
produkt∙m F-Secure

|
Hrozby na Internetu
Internet se stal nejekonomiΦt∞jÜφm prost°edkem komunikace mezi
dv∞ma vzdßlen²mi mφsty. Jeho vyu₧itφ zahrnuje spojenφ vzdßlen²ch
kancelß°φ, sprßvu systΘm∙ na dßlku, p°enos soubor∙, prßci
doma, komunikaci s klienty, bankovnφ slu₧by a jinΘ.
AvÜak Internet neposkytuje ₧ßdnou ochranu pro p°enßÜenΘ informace
a proto se m∙₧e stßt noΦnφ m∙rou pro bezpeΦnost informacφ spoleΦnostφ,
kterΘ jej vyu₧φvajφ ke spojenφ.
Firewally a kontrolΘry p°φstupu jako jsou jednorßzovß hesla, pln∞ ne°eÜφ
tento problΘm, proto₧e je snadnΘ nahrßt a analyzovat jakßkoliv
p°enßÜenß data a nebo se napφchnout na ji₧ ustanovenΘ spojenφ a
vyu₧φt ho k ·toku na poΦφtaΦe uvnit° firewallu.
Hrozby Internetu zahrnujφ:
- Monitorovßnφ sφt∞: je snadnΘ nahrßt hesla,
finanΦnφ data, soukromΘ zprßvy nebo tajemstvφ spoleΦnostφ ze sφt∞.
- Napφchnutφ se na spojenφ: je mo₧nΘ napφchnout se na spojenφ,
ani₧ si toho jedna ze stran povÜimne, vlo₧it novΘ p°φkazy na v²zvy k
povelu, a odstranit v²stup t∞chto p°φkaz∙ z v²stupu poslanΘho
u₧ivateli. stejnΘ mechanismy mohou b²t pou₧ity, nap°φklad,
pro manipulaci se spojenφmi pro sprßvu systΘmu na dßlku pro ·tok
nebo p°evzetφ kontroly nad poΦφtaΦem b∞₧φcφm za firewally. Mφt ·Φty
chrßn∞nΘ jednorßzov²ni hesly nepom∙₧e.
- P°esm∞rovßnφ routingu: standardnφ routing protokoly a obvykle
pou₧φvanΘ routerovΘ konfigurace dovolujφ ka₧dΘmu na sv∞t∞ p°enastavit
routingy. To m∙₧e b²t vyu₧ito k tomu, ₧e jsou spojenφ p°ivedena do sφtφ,
p°es kterΘ normßln∞ nejdou, a kde mohou b²t kompromitovßna.
- DNS (domain name server spoofing): aktivnφ ·toky na ·rovni
sφt∞ mohou b²t vyu₧ity k tomu, ₧e budou navracena jmΘna server∙ a nebo
jakßkoliv data zajφmavß pro ·toΦnφky. Prov∞°ovßnφ reverznφho mapovßnφ
nepom∙₧e. To samΘ se pou₧φvajφ prakticky b∞₧n∞ pou₧φvanΘ sφ¥ovΘ
slu₧by.
- Odmφtnutφ ·toku na slu₧by: zde je cφlem zabrßnit ostatnφm
pou₧φvat urΦitou slu₧bu. NejjednoduÜÜφ implementacφ tohoto ·toku je
p°etφ₧it cφlov² poΦφtaΦ ₧ßdostmi; ale k dispozici jsou i mnohem
jemn∞jÜφ formy, jako je p°ekonfigurovßnφ router∙ tak, ₧e pakety u₧
nadßle nejsou do poΦφtaΦe, zachycenφ spojenφ do poΦφtaΦe a navrßcenφ
chybn²ch v²sledk∙, atd.
F-Secure °eÜenφ
F-Secure je defakto standardem pro ochranu komunikacφ po Internetu.
F-Secure je akceptovßn po celΘm sv∞t∞. Dnes si ji₧ prov∞°ily a otestovaly
stovky spoleΦnostφ a vlßdnφch agentur F-Secure technologii.
Zde je seznam fakt∙, kterΘ d∞lajφ z F-Secure nejlepÜφ dostupnΘ zabezpeΦenφ
dat:
-
JednorßzovΘ °eÜenφ pro pot°eby zabezpeΦenφ vÜech dat:
SilnΘ Üifrovßnφ a autentizace Vßs chrßnφ p°ed riziky jako jsou
sledovßnφ, napφchnutφ spojenφ, ilegßlnφ routing, zachycenφ jmΘna
serveru, ·toky typu "man-in-the-middle" a ·toky na IP ·rovni.
-
Otev°enost a univerzßlnost:
Produkty pro servery, klienty a pro samostatn∞ stojφcφ poΦφtaΦe jsou
zalo₧eny na stejnΘ technologii, kterß je k dispozici; knihovna technologie
komponent je dostupnß pro t°etφ strany a pro vlastnφ v²voj; funkce nasm∞rovßnφ
portu zabezpeΦuje p°ehledn∞ tΘm∞° ka₧dß aplikace zalo₧enß na TCP/IP,
ani₧ je provedena jakßkoliv zm∞na na klientsk²ch nebo serverov²ch modulech.
-
V²kon:
F-Secure produkty ve v∞tÜin∞ p°φpad∙ p°inßÜejφ lepÜφ v²sledky ne₧
standardnφ systΘmovΘ nßstroje; Üifrovßnφ nevede k dodateΦnΘmu zatφ₧enφ
p°i p°enßÜenφ informacφ, proto₧e vÜechna data hsou takΘ automaticky
zakomprimovßna, co₧ mß za nßsledek vynikajφcφ v²konnost.
-
Pokrytφ:
F-Secure poporuje vÜechny hlavnφ Üifrovacφ standardy na vÜech hlavnφch
platformßch. F-Secure zahrnuje RSA, DES, 3DES, Blowfish a RC4, a tato
technologie je dostupnß na vφce ne₧ 30 r∙zn²ch platformßch, poΦφnaje
"high-end" UNIX servery a₧ po Windows klienty. F-Secure takΘ
podporuje vlo₧enφ zßkaznick²ch Üifrovacφch modul∙ na p°ßnφ.
-
Snadnost pou₧itφ:
F-Secure produkty jsou p°ehlednΘ a snadn∞ji pou₧itelnΘ ne₧ standardnφ
systΘmovΘ nßstroje, kterΘ nahrazujφ; koncov² u₧ivatel se nemusφ uΦit
novΘ v∞ci, aby mohl mφt prosp∞ch ze zabezpeΦenφ; produkty takΘ
zahrnujφ funkce pro eliminaci problΘm∙, kterΘ jsou Φasto spojeny s
komunikaΦnφmi programy, kterΘ p°ichßzejφ s operaΦnφm systΘmem.
-
Mezinßrodnφ dostupnost:
F-Secure nenφ ovlßdßn US exportnφmi omezenφmi a m∙₧e proto podporovat
Üifrovacφ klφΦe neomezenΘ dΘlky. Technickß podpora je dostupnß lokßln∞
ve vφce ne₧ 40 zemφch, co₧ umo₧≥uje mezinßrodnφm spoleΦnostem standardizovat
a soust°edit se na jeden toolkit, pou₧iteln² pro jejich bezpeΦnostnφ
infrastrukturu po celΘm sv∞t∞.
|