Условие:
Рассмотрите типовую схему компьютерной сети организации. Подсети рабочих станций пользователей, серверов безопасности, серверов прикладных сервисов подключены к ядру сети. Ядро сети маршрутизирует подсети рабочих станций пользователей, серверов безопасности, серверов прикладных сервисов друг с другом, а также в сеть Интернет. Доступ сотрудников организации в Интернет осуществляется через прокси-сервер, организована демилитаризованная зона, также доступ в Интернет предоставлен криптошлюзу по определенным портам для защиты канала связи с удаленными пользователями и дополнительным офисом. Почтовый сервер и веб-сервер организации расположены в одной подсети с другими серверами прикладных сервисов, выпущены по ограниченному количеству портов в Интернет. Посмотрите критически на представленную схему. Ответьте на следующие вопросы:
Чего не хватает для оценки защищенности сети по представленной схеме?
Каковы возможные векторы атаки на рассматриваемую сеть?
Дайте предложения по повышению защищенности представленной сети.
