Zakres tematyczny listopadowego seminarium obejmował szerokie spektrum pojęć i technologii związanych z bezpiecznym dostępem oraz korzystaniem z sieciowych zasobów przedsiębiorstw. Przedstawiciele spółek zajmujących się bezpośrednio lub pośrednio problematyką bezpieczeństwa sieci (m.in. CA, Siemens, Clico, Allied Telesyn) przedstawili kompleksowe rozwiązania sprzętowe i programowe, realizujące połączenia SSL VPN, spełniające zaawansowane funkcje zapory ogniowej, uwierzytelniające pracowników, wykrywające i zapobiegające włamaniom. Podczas seminarium można było również dowiedzieć się, na jakie aspekty należy zwrócić szczególną uwagę przy budowaniu bezpiecznych sieci WLAN i w jaki sposób minimalizować ryzyko związane z połączeniami do zasobów sieciowych przedsiębiorstw użytkowników mobilnych.

Pierwszy dzień seminarium rozpoczął Bartosz Świderski z firmy Computer Associates. Prezentacja poświęcona została pakietowi narzędziowemu eTrust SiteMinder, ułatwiającemu zarządzanie dostępem do aplikacji internetowych i korporacyjnych. Prelegent CA, wymieniając zaawansowane właściwości tego oprogramowania (centralne zarządzanie polityką bezpieczeństwa, skalowalność, niezawodność) podkreślił wagę, jaką należy przywiązywać do skutecznych mechanizmów bezpieczeństwa dla aplikacji sieciowych, kładąc jednocześnie nacisk na łatwe i przejrzyste dostarczanie informacji pracownikom, partnerom i klientom.



Kolejne wystąpienie poświęcono w całości bezpiecznym rozwiązaniom sprzętowym. Tomasz Odzioba z Allied Telesyn przedstawił sposoby konfiguracji połączeń VPN na firmowych routerach. Silny akcent położono na relacje między elementami wydajnościowymi sprzętu, a ich właściwościami zabezpieczającymi transmisję.



W I części seminarium wystąpili również przedstawiciele Clico. Radosław Wal oraz Sławomir Karaś przedstawili walory bezpiecznych połączeń SSL VPN (w zdalnym dostępie), zwracając uwagę na zasady działania systemów opartych na takich połączeniach oraz dokonali przeglądu rozwiązań Juniper NSA, pod względem ich funkcjonalności i właściwości użytkowych. Pokazano także sposoby weryfikacji stanu bezpieczeństwa zdalnych węzłów sieciowych.



Ostatnim prelegentem sesji wykładowej był Marcin Ścieślicki z firmy Kapsch (Enterasys). Przedstawił koncepcję "Secure Networks", której główną cechą jest budowanie bezpiecznych sieci poprzez integrację rozwiązań zabezpieczających całą infrastrukturę (systemy antywirusowe, ściany ogniowe, mechanizmy IDS) i centralizację zarządzania nimi.

Pierwszy dzień seminarium zakończył się praktycznym pokazem zarządzania oprogramowaniem eTrust SiteMinder (CA) oraz konfiguracji połączeń VPN na routerach (Allied Telesyn), połączeń szyfrowanych opartych na IPsec oraz 3DES i AES w modelu router-router i router-klient mobilny.