Startpagina / Samenvattingen / IT Infrastructure Architecture - Infrastructure Building Blocks and Concepts Third Edition / netwerk-regels-network

Networking - Network security

Q: Welke 3 methodes van traffic control kan een Firewall gebruiken?

- Packet filtering - Proxy : een proxy stopt de sessie op een application level voor de server of de client en creëert een nieuwe sessie naar de client of server. - Stateful inspection : inspecteert de plek van iedere packet in een packet stream. Bepaalt ook bij welke connectie een packet hoort of dat het een nieuwe is of een fout.

Q: Wat is Network Access Control (NAC)?

Het bepaalt met van te voren gedefinieerde niveaus van toegang tot het netwerk voor eindgebruiker apparaten . Als een eindgebruiker niet aan de regels voldoet kan die in een apart segment van de lan gezet worden totdat zijn voldoet aan de regels zoals virusdefinities uptodate.

4 belangrijke vragen over Networking - Network security

Welke 3 methodes van traffic control kan een Firewall gebruiken?

- Packet filtering
- Proxy: een proxy stopt de sessie op een application level voor de server of de client en creëert een nieuwe sessie naar de client of server.
- Stateful inspection: inspecteert de plek van iedere packet in een packet stream. Bepaalt ook bij welke connectie een packet hoort of dat het een nieuwe is of een fout.

Wat is een IDS/IPS?

Een Intrusion Detection System/ Intrusion Prevention System detecteert en indien mogelijk voorkomt activiteiten die de veiligheid van het systeem ondermijnen zoals hack pogingen. Een IPS kan on-the-fly Firewall regels aanpassen om aanvallen te pareren.

Wat is RADIUS in network security?

Remote Authentication Dial In User Service is een netwerk protocol dat zorgt voor de gecentraliseerde autorisatie van netwerk apparaten. Autorisatie vind plaats voordat het apparaat contact heeft met het netwerk.

Wat is Network Access Control (NAC)?

Het bepaalt met van te voren gedefinieerde niveaus van toegang tot het netwerk voor eindgebruiker apparaten. Als een eindgebruiker niet aan de regels voldoet kan die in een apart segment van de lan gezet worden totdat zijn voldoet aan de regels zoals virusdefinities uptodate.