Защита сетей — обширная тема, хотя в этой книге ей посвящена одна-единственная глава. Однако, прочитав эти страницы, вы прочувствуете ситуации, за которыми необходимо наблюдать, а также меры, которые необходимо предпринять для защиты сети. Кратко они сводятся к следующим.
● Прежде чем вводить в действие любой план защиты, определите, что именно
жизненно опасно для вашей сети. Вы не сможете подготовиться ко всему, поэтому
подготовьтесь к тому, что является наиболее вероятным.
● Составьте калькуляцию и оцените стоимость защиты и стоимость защищаемых
данных.
● Используйте методы идентификации пользователей, чтобы разрешить доступ к
сетевым ресурсам только зарегистрированным пользователям, а также закройте
защитную информацию по учетным записям пользователей.
● Если вам необходима дополнительная защита, зашифруйте данные.
● Защитите вашу сеть от внешних атак, которые могут разрушить программы и
данные.
Если вы сумеете сделать все это, и если вы везучий человек, можете пропустить последнюю главу. Если же вы — такой же человек, как и все мы, рекомендую прочитать и ее.
Упражнение 15
1. Каково назначение SID в сетях Windows NT?
2. Фирма Microsoft рекомендует использовать пароли длиной не менее ___
символов.
3. Что такое L0phtcrack и каковы его функции?
4. елит пользователей на группы, которым предоставляются права и разрешения на
доступ к объектам. ____________ для назначения прав делит пользователей по
организационным единицам (OU).
5. В какое число OU может входить пользователь, если применяется система NDS?
6. RSA — пример криптографической системы____________.
7. Ответьте, "да" или "нет". В PGP используется
симметричное шифрование.
8. DES — пример криптографической системы____________.
9. Что такое CHAP и как он работает?
10. Что обеспечивает лучшую защиту: CHAP или РАР? Почему?
11. В каких случаях следует использовать сервер, поддерживающий протокол
RADIUS?
12. Что такое привязки и почему они важны?
13. Внешняя атака, которая перегружает сервер настолько, что он не может
обрабатывать обычные запросы, служит примером атаки_________.
14. Что делает IE4 при задании набора разрешений на выполнение приложений?
15. Ответьте, "да" или "нет". Вирусы воздействуют только на
программное обеспечение.
16. Что из перечисленного ниже не защитит вас от бурного натиска (tempest
attack)? Выберите все, что возможно.
A. Использование монитора с низким электромагнитным излучением.
B. Использование ПК класса А.
C. Установка фильтров EMI на телефонные и силовые кабели, D. Установка на
сервере защиты от вирусов.
17. Какой тип вируса самый распространенный в настоящее время?
A. Загрузочные вирусы.
B. Черви.
C. Макровирусы.
D. BIOS-вирусы.
Привлеките пользователей на свою сторону
Вы не сумеете защитить сеть, если начнете воевать с
пользователями.
Система защиты сети относится скорее к сфере управления, а не к технологии.
Само по себе блокирование системных средств не решает ...
Уровни модели OSI
Как показано на рис. 1.15, модель OSI предусматривает разделение сетевых
функции на семь уровней, причем каждый из них соответствует отдельной
физической или логической части сети. Как правило, уров ...
VPN-клиент Microsoft L2TP/IPSec
Microsoft содержит клиента для Ь2ТР-подключений с помощью IPSec в Windows 2000 и Windows ХР Похожая программа для Windows 98, Windows Me и Windows NT Workstation 4.0 доступна для бесплат ...