Q:
Jak lze zabezpečit lokální síť (LAN)?
A:Existuje mnoho různých způsobů, jak zajistit zabezpečení lokálních sítí (LAN). Mnoho z nich se týká běžných typů hardwaru, který se používá pro tato malá nastavení místní sítě.
Jednou z běžných strategií je instalace zdroje brány firewall za jediný přístupový bod, například počáteční bezdrátový směrovač. Je také vhodné použít specifické bezpečnostní protokoly jako WPA nebo WPA2 pro šifrování hesla při přenosu přicházejícím z internetu.
Návrháři mohou také chtít zabezpečit další směrovače a přepínače, které slouží různým částem sítě.
Správci mohou také filtrovat provoz pomocí podrobné znalosti důvěryhodných síťových oblastí. Mnoho z těchto strategií se spoléhá na specializované zásady ověřování, kde je síťový provoz kontrolovaný, aby se zabránilo různým druhům neoprávněného přístupu. Někteří mohou používat technologie „tunel“, jako je VPN, nebo jinak uzamknout různé přístupové body pro přesnější řízení. Uživatelé mohou také kontrolovat zabezpečení, tj. Kontrolovat pakety, prostřednictvím různých vrstev modelu OSI, kde odborníci hovoří o zabezpečení „na síťové vrstvě“, aby mohli účinně řídit.
Navíc LAN obvykle vyžadují interní bezpečnostní strategie. Jedná se o přidání prvků, jako je antivirová ochrana nebo zabezpečení proti malwaru, v případě, že některé z těchto typů hackerských funkcí jsou zavedeny do sítí prostřednictvím uživatelské aktivity. Například mnoho rušivých virů a škodlivých programů funguje tak, že uživatel otevře e-mail, stáhne soubor z nelegitimního zdroje nebo jinak otevře vnitřní LAN vnějším hrozbám.
Ti, kteří se snaží podporovat lepší zabezpečení pro LAN, se musí pečlivě podívat na každý aspekt návrhu zabezpečení, aby uzavřeli co nejvíce mezer a předešli co nejvíce zranitelnostem.
