Zagotavljanje varnosti pred napadi v kriptiranem prometuHROVAT, ŠPELA (Avtor) Umek, Anton (Mentor) SSLTLShttpsvarnostorkestracijaranljivostnapadividljivost šifriranega prometaF5 NetworksGlavni cilj diplomske naloge je obravnava težav pri varnostnem preverjanju šifriranega prometa spletnih povezav. Internetna in spletna varnost sta ogroženi na mnogo načinov. Večina povezav skozi javno omrežje je danes kriptiranih na transportni plasti. V prvem delu zato podajam potrebne osnove pomembnejših kriptografskih protokolov in njihovo vlogo na internetu. Podajam tudi pomen certifikatov in potek samega rokovanja. Delež šifriranega prometa se iz dneva v dan povečuje, s tem pa se povečujejo tudi varnostna tveganja na spletu. Kriptiran promet je potrebno varnostno nadzorovati in preverjati. Vidljivost v šifriranem prometu je ključna za varovanje podatkov. V primeru, da šifriranega prometa ne pregledujemo, obstaja velika verjetnost, da ne bomo zaznali določenih napadov, naša organizacija pa bo tako občutljiva na kršitve. Četrto poglavje naloge obravnava splošni pregled varnosti na nivoju šifiriranega prometa. Podane so najpogostejše ranljivosti in vrste napadov na transportni plasti. Seveda je skoraj nemogoče predstaviti vse izmed njih, saj jih je že samo v kriptografski knjižnici OpenSSL znanih preko 180 [1]. V nadaljevanju naloge obravnavam opis problemov na nivoju nekriptiranih povezav. V glavnem delu naloge navajam tudi analizo varnostnih rešitev, ki jih za kriptirani promet omogoča programska oprema proizvajalca F5 Networks. SSL zagotavlja varnost, vendar s seboj prinaša izzive na nivoju zagotovitve učinkovitega varovanja podatkov, zato je prav to fokus naslednjega poglavja. Glede na dosedanje trende bo kmalu obstajal le še kriptiran promet. V nadaljevanju podajam rešitev s pomočjo aplikacije vodilnega ponudnika rešitev v tehnologiji SSL, proizvajalca F5 Networks. Konkretna rešitev je izvedena s pomočjo vpogleda v šifriran promet in orkestracije le-tega.20182018-02-23 11:50:08Diplomsko delo/naloga99931VisID: 40161sl