K:
Hogyan lehet biztosítani a helyi hálózatot (LAN)?
A:A helyi hálózatok (LAN) biztonságának sokféle módja van. Ezek közül sok vonatkozik a leggyakrabban használt hardver típusokra, amelyeket ezekre a kicsi, helyi hálózati beállításokra használnak.
Az egyik leggyakoribb stratégia egy tűzfal erőforrás telepítése egyetlen hozzáférési pont, például egy kezdeti vezeték nélküli útválasztó mögött. Az internetről érkező forgalom jelszavak titkosításához célszerű speciális biztonsági protokollokat, például WPA vagy WPA2 is használni.
Előfordulhat, hogy a tervezők más útválasztókat és kapcsolókat is biztosítanak, amelyek a hálózat különböző részeit szolgálják fel.
A rendszergazdák a forgalmat is kiszűrhetik a megbízható hálózati területek részletes ismerete alapján. Ezeknek a stratégiáknak sok a speciális hitelesítési házirendre támaszkodik, ahol a hálózati forgalmat ellenőrzik a különféle jogosulatlan hozzáférések megakadályozása érdekében. Vannak, akik "alagút" technológiákat használnak, mint például a VPN, vagy más módon zárolhatnak különféle hozzáférési pontokat a pontosabb ellenőrzés érdekében. A felhasználók az OSI-modell különböző rétegein keresztül a biztonságot, azaz a vezérlőcsomagokat is vezérelhetik, ahol a szakértők a "hálózati réteg" biztonságáról beszélnek a hatékony irányítás érdekében.
Ezen felül a LAN-oknak általában belső biztonsági stratégiákra van szükségük. Ez magában foglalja az olyan elemek hozzáadását, mint például a vírusvédelem vagy a rosszindulatú programok elleni biztonság, abban az esetben, ha az ilyen típusú hackelési funkciókat a felhasználói tevékenységek révén vezetik be a hálózatokba. Például sok behatoló vírus és rosszindulatú program működik, ha egy felhasználó e-mailt nyit, letölt egy fájlt illegális forrásból, vagy más módon nyitja meg a belső LAN-t a külső veszélyekkel szemben.
Azok számára, akik a LAN jobb biztonságát próbálják elősegíteni, alaposan meg kell vizsgálniuk a biztonság megtervezésének minden szempontját, hogy minél több kiskapu legyen és elkerülhető legyen a lehető legtöbb sebezhetőség.
