Datasäkerhet

Med datasäkerhet avses de mått och steg som tillämpas för att rätt person ska få tillgång till rätt data (information) i rätt tid.

Computer security deals with the prevention and detection of unauthorised actions by users of a computer system. (D. Gollman)

Datasäkerhet handlar om att vidta åtgärder

• för att förebygga att sina tillgångar skadas,
• som medger att du upptäcker när, hur och av vem en tillgång har skadats och
• som medger att du kan återfå dina tillgångar, eller reparera skada på dem.

Området kan delas upp i de saker som programmerare, systemadministratörer och användare bör tänka på för att vara säkra.

• Säkerhetshot
  • ARP poisoning
  • ARP flood
  • ARP-spoof
  • Buffer overflows
  • Cross-site scripting
  • Datorvirus
  • Directory traversal
  • DoS
  • Exekveringsproblem
  • Formatsträngsbuggar
  • Fysisk säkerhet
  • Race condition
  • Spoof
  • SQL-injektion
  • Security by obscurity
  • Trojansk häst
• Tekniker och strategier för högre grad av datasäkerhet
  • Autentisering
  • Brandvägg
  • Elektronisk signatur
  • DMZ
  • Lösenord
  • HTML-filter
  • Kryptering
• Program för säkerhetsgranskning av programkod
  • Flawfinder (C/C++)
  • ITS4 (C/C++)
  • PScan (C, endast formatsträngsbuggar)
  • RATS (C/C++/Perl/PHP/Python)
• Upplysning om säkerhetshot
  • Bugtraq
  • Full disclosure policy
  • VulnWatch
  • Säkerhetsrapport
  • Phrack
  • 2600: The Hacker Quarterly
• Datorprogram
  • iptables/netfilter
  • Nessus
  • Nikto
  • Nmap
  • Snort och Hogwash
  • Tripwire
  • Whisker
• Läsvärt
  • - mastodontdokument om att programmera säkert
  • - mastodontdokument om att konfigurera Debian och andra Unix-system säkert
• Övrigt
  • IDS
  • RFPolicy
  • Svartlista och vitlista
  • Säkra trådlösa nät
  • WDMZ

Böcker i ämnet

• Computer Security, Dieter Gollman, ISBN 0-471-97844-2,kolla fakta hos: Libris,kolla vem som har boken hos: LibraryThing.com,kolla priset hos: Adlibris,Bokus,Internetbokhandeln,bokfynd.nu,bokpris.com,amazon.com, amazon.co.uk,barnesandnoble.com,pricescan.com
• Predrag Mitrovic/Handbok i IT-säkerhet, ISBN 91-636-0674-7,kolla fakta hos: Libris,kolla vem som har boken hos: LibraryThing.com,kolla priset hos: Adlibris,Bokus,Internetbokhandeln,bokfynd.nu,bokpris.com

• bok/Practical UNIX & Internet Security, 2nd ed., 1996
• bok/Kodboken, Konsten att skapa sekretess - från det gamla Egypten till kvantkryptering. ISBN 91-7643-697-7,kolla fakta hos: Libris,kolla vem som har boken hos: LibraryThing.com,kolla priset hos: Adlibris,Bokus,Internetbokhandeln,bokfynd.nu,bokpris.com

Wiki-siter om säkerhet

• Hård säkerhet: http://www.usemod.com/cgi-bin/mb.pl?HardSecurity
• Mjuk säkerhet: http://www.usemod.com/cgi-bin/mb.pl?SoftSecurity

Redigera?

Artikeln skriven 2009-01-17 av Learning4sharing

Inga kategorier för denna artikel än...

Intresserad av fler artiklar?

Chic
Labil
Stabil
Moderat Likvidation
Epos
Ört
Krydda
Odla
Kristendom