Velký průvodce protokoly TCP/IP Bezpečnost

Zabezpečení počítačových sítí, zvláště vůči nežádoucímu přístupu z Internetu, je problém, jehož dopad si začíná uvědomovat čím dál větší množství firem a institucí. Ještě před několika lety se na Internetu provozovaly systémy s naprosto minimálním zabezpečením a historie mnoha z nich je „ověnčena“ úspěšným provedením – často i velmi jednoduchých – útoků. Dnes máme k dispozici soustavu norem (protokolů), jejichž aplikací se drtivé většině útoků lze vyhnout. Podobně jako po osvojení hygienických návyků obyvatelstvem kdysi výrazně poklesl výskyt mnoha infekčních nemocí, díky aplikaci moderních bezpečnostních protokolů dnes výrazně klesá počet úspěšných útoků vedených z Internetu. Zabezpečení webových serverů, firemních dat i aplikací, zachování soukromí při elektronické komunikaci a maximální ochranu obchodních transakcí po Internetu již předvídavé organizace neponechávají náhodě standardních nastavení svých systémů. Dbají o jejich vhodnou konfiguraci, instalují dodatečné bezpečnostní programy nebo vyvíjejí vlastní zabezpečené aplikace. Na ochranu elektronické komunikace je i u nás uváděn v život elektronický podpis. Každému, kdo chce porozumět pravidlům, na nichž je počítačová bezpečnost založena, a jejich praktické realizaci, vycházíme vstříc publikací, která v jednom svazku detailně popisuje snad všechny užitečné technologie. Síťovým administrátorům umožní pochopit důvody i provedení opatření potřebných pro jejich organizaci, vývojářům zase poslouží jako jedinečný zdroj při psaní programů využívajících bezpečnostní technologie Knihu tvoří tyto kapitoly: - Rodina protokolů TCP/IP z pohledu bezpečnosti - Specifikace MIME - Autentizace uživatele a autorizace dat - Filtrace, proxy, firewall a internetový front-end - Jazyk ASN.1, kódování BER a DER - Kryptografie - Normy PKI - Certifikační autorita - Bezpečná pošta: S/MIME - Bezpečný web: SSL a TLS - Protokol LDAP - Elektronický podpis komponent - Úložiště certifikátů - Protokol IPsec - SSH - Elektronické bankovnictví a Internet - XML a elektronický podpis - Protokol Kerberos - Systém OpenSSL - Bezpečnost dat z právního hlediska