IPbeveiliging
IPbeveiliging is het gebied van informatiebeveiliging dat zich richt op het beschermen van netwerken en systemen die IP gebruiken. Het omvat beleidsmatige en technische maatregelen die vertrouwelijkheid, integriteit en beschikbaarheid van IP-verkeer waarborgen en de authenticiteit van communicatiepartners vaststellen. Toenemende cloud- en hybride omgevingen vergroten de relevantie hiervan.
Belangrijke bouwstenen zijn onder meer IPsec voor beveiligde IP-pakketten, VPN's, firewalls en IDS/IPS, plus encryptie voor
IPsec kent twee modes: transport en tunnel, en gebruikt IKE voor sleutelbeheer. Het biedt vertrouwelijkheid, integriteit
Bedreigingen omvatten afluisteren, identiteitsvervalsing, spoofing van IP-pakketten, replay-aanvallen en denial-of-service. Beveiliging vereist maatregelen zoals encryptie, VPN,
Governance en standaarden bieden kaders voor beleid en controles, bijvoorbeeld ISO/IEC 27001 en NIST SP 800-reeks.
Praktische aanbevelingen zijn onder meer een standaardbeleid waarbij alle toegangen worden geweigerd tenzij expliciet toegestaan, het