Itse ylläpidettävän verkkotietoturvan arviot
Koko verkon kattavat esto-, VPN- ja tietoturvatyökalut kotiin tai palvelimelle.
Kategoria: itse ylläpidettävä verkkotietoturva. 10 kohdetta arvioidaan 4 julkisella kriteerillä, ja 10 kohteella on riittävästi todisteita kirjainarvosanaan. Niistä 3 kohteesta, joiden lainkäyttöalue tunnetaan, 2 sijaitsee Five Eyes -maassa ja 3 laajemmassa Fourteen Eyes -ryhmässä.
Vain avoin lähdekoodi: itse ylläpidettävä verkkotietoturva · Tämän kategorian kriteerit · Ehdota lisäystä · Markdown
| Nimi | Arvosana | Pisteet | Tiedot | Lainkäyttöalue | Avoin lähdekoodi | Ei seurantaa eikä telemetriaa | Ei mainoksia eikä tietojen myyntiä | Riippumaton auditointi |
|---|---|---|---|---|---|---|---|---|
VPN-protokolla ja -toteutus, joka perustuu moderniin kryptografiaan, kuten Curve25519:ään ja ChaCha20-Poly1305:een. Se sisältyy Linux-ytimeen, ja muille alustoille on sovelluksia. |
Arvosana A | 90 | 100% | – | Kyllä | Kyllä | Kyllä | Osittain |
Itse ylläpidettävä DNS-välityspalvelin ja mainostenestäjä lähiverkoille, jossa on asiakaskohtaiset estolistat, ehdollinen edelleenohjaus, välimuisti ja tuki salatulle ylävirran DNS:lle, kuten DoH:lle ja DoT:lle. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Verkkosisällön suodattava välityspalvelin Linuxille ja BSD:lle, joka estää sivustoja fraasin, URL-osoitteen, tiedostotyypin ja MIME-tyypin perusteella. Se toimii eksplisiittisenä tai läpinäkyvänä välityspalvelimena tai ICAP-palvelimena. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Linux-pohjainen palomuurijakelu reitittimille ja yhdyskäytäville, jossa on verkkokäyttöliittymä, tunkeutumisen esto, VPN-tuki ja lisäpaketteja. |
Arvosana B | 80 | 100% | Saksa Fourteen Eyes | Kyllä | Kyllä | Kyllä | Ei |
Itse ylläpidettävä DNS-nielu, joka estää mainos-, seuranta- ja haittaohjelmaverkkotunnukset kaikilta verkon laitteilta. Siinä on verkkokäyttöliittymä kyselylokeille ja estolistojen hallinnalle. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Joukko shell-skriptejä, jotka asentavat ja hallitsevat WireGuard- tai OpenVPN-palvelinta Raspberry Pillä tai Debian-pohjaisella palvelimella. Ylläpitäjät ilmoittivat projektin päättymisestä, ja sitä ylläpidetään vain parhaan kyvyn mukaan. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Itse ylläpidettävä autoritatiivinen ja rekursiivinen DNS-palvelin, jossa on verkkokonsoli, koko verkon kattava mainosten ja seurainten esto sekä DNS-over-TLS-, DNS-over-HTTPS- ja DNS-over-QUIC-tuki. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Avoimen lähdekoodin VPN-taustaprosessi, joka käyttää avaintenvaihtoon TLS:ää ja toimii UDP:n tai TCP:n yli. Sitä käytetään laajasti itse ylläpidetyissä toimipisteiden välisissä ja etäkäyttö-VPN:issä. |
Arvosana C | 60 | 100% | Yhdysvallat Five Eyes | Kyllä | Ei | Kyllä | Osittain |
Avoimen lähdekoodin verkon tietoturvavalvontatyökalu, joka analysoi liikennettä passiivisesti ja kirjoittaa yksityiskohtaisia lokeja yhteyksistä ja protokollista. Sitä käytetään tunkeutumisen havaitsemiseen, häiriötilanteisiin reagointiin ja uhkien etsintään. |
Arvosana D | 50 | 100% | – | Kyllä | Ei | Kyllä | Ei |
Netgaten FreeBSD-pohjainen palomuuri- ja reititinjakelu, jossa on verkkokäyttöliittymä, VPN ja pakettijärjestelmä. Saatavilla avoimen lähdekoodin Community Editionina ja suljettuna pfSense Plussana. |
Arvosana F | 35 | 100% | Yhdysvallat Five Eyes | Osittain | Ei | Kyllä | Ei |
Kysymykset
Mikä on yksityisin vaihtoehto? Kategoria: itse ylläpidettävä verkkotietoturva
Suositusta ei ole vielä tehty. Yllä oleva taulukko on järjestetty pisteiden mukaan julkisten todisteiden perusteella.
Miten arvioidaan: itse ylläpidettävä verkkotietoturva?
Jokainen kohde vastaa 4 kysymykseen: avoin lähdekoodi, ei seurantaa eikä telemetriaa, ei mainoksia eikä tietojen myyntiä ja riippumaton auditointi. Vastauksiin tarvitaan linkit todisteisiin. Katso kaikki kriteerit.
Onko lainkäyttöalueella merkitystä?
Lainkäyttöalue ratkaisee, mitkä lait voivat velvoittaa palveluntarjoajan luovuttamaan tietoja. Jokaisesta kohteesta näytetään maa ja se, kuuluuko maa Five, Nine tai Fourteen Eyes -ryhmään. Tiedot, jotka palveluntarjoaja voi luovuttaa, riippuvat lähinnä siitä, mitä se tallentaa ja kenellä avaimet ovat. Lue lisää: lainkäyttöalueet ja CLOUD Act.