После строительства крупного объекта, заказчику все понравилось и он решил у нас так же заказать услугу, информационная безопасность локальной сети.
Строительство данного объекта заключался в следующем:
По мимо настройки для правильной работы сети, так же была поставлена задача обезопасить сеть от внешнего проникновения и внутренней безопасности, защиты от злоумышленников.
Из оборудования за основу были взяты коммутаторы с технологией L2, сервера, шлюз-маршрутизатор mikrotik. Мы подняли виртуальные подсети с помощью технологии vlan. В качестве управляемого влана назначили не стандартный 101 влан, для большей безопасности.
В качестве шлюза был выбран маршрутизатор mikrotik. В него стекались все подсети для выхода в сеть интернет и поднятия мониторинга с помощью софта для mikrotik под названием thedude. Для того, что бы сети не пересекались между собой и не было доступа из одно влана в другой, было принято решение с помощью службы Routes на микротике, заблокировать хождения трафика между сетями.
В некоторых вланах была необходимость совсем закрыть доступ в сеть интернет, для этого использовали правила в фаерволе на микротик. Информационная безопасность локальной сети, относится так же и к привязке оборудования по mac и ip адресу. Для этого на коммутаторах поднимаем службы для блокировки портов неизвестных устройств которые ранее не были внесены в таблицу и создано правило на коммутаторе для доступа их в сеть с определенного порта, по принципу ип+мак.
В случае если злоумышленник каким то образом узнавал mac адрес, то его подмена не помогала ему выйти в сеть и получить доступ к устройствам в сети. Вообще надо четко понимать какие устройства будут находиться в определенном влане и минимизировать на них выход в интернет, например разрешить только те порты которые используют непосредственно программы.
Конечно на шлюзе настраивается фаервол, но и дополнительные меры не помешают.
Если у вас есть локальная сеть различной модификации, будь то сетка для видеонаблюдения и вы не думали о ее безопасности, то советую обратиться к нам в компанию Мастер Монтаж, мы знаем о безопасности все.
Техподдержка |
Техподдержка |