Using IPsec for decrease threat from Insiders
Goran Božić · 2008
Virtual Private Network (VPN) je tehnologija koja omogucava sigurno povezivanje raĉ unala u virtualne privatne mreţe preko javne mreţne infrastrukture, a IPsec se vrlo ĉ esto koristi kao 'protokol'. U posljednje se vrijeme IPsec sve vise implementira i u mreţne operacijske sustave. ProizvoĊ aĉ i mu primjenu vide u povecanju sigurnosti na mreţi. Kolika je stvarna korist ove tehnike analizirano je na testnom sustavu na kojem je koristen operacijski sustav od Microsoft-a. Uĉ inkovitost je analizirana kroz smanjivanje prijetnji unutrasnjih zlonamjernih korisnika ili unutrasnji poĉ initelj. Tijekom analize prijetnji i naĉ ina izvoĊ enja doslo je do spoznaje da IPsec moţe biti iskoristen i od strane unutrasnji poĉ initelj, da se zastiti od kontrole sadrţaja. Razlicite implementacije IPsec-a se razliĉ ito ponasaju za vrijeme penetracijskog testiranja tako da ce se neki IPsec VPN sustave lakse detektirati, a druge teže. Standardi i preporuke neke 'opcije' nisu strogo definirali tako da su ih proizvoĊ aĉ i implementirali prema svojim misljenjima. Rezultati analize uĉ inkovitosti IPsec-a na lokalnoj mreţi pokazuju da se odreĊ ene prijetnje smanjuju ili potpuno uklanjaju.