Защита сети

[Emotion]

Есть сеть из 5-и ПК. Они обединены в одну сеть с помошью свича. Потом каким-то образом(скорее всего через свич) нам соседи по комнате (другая организация, не провайдер) даёт нам интернет.

Цель - защитить сеть от:

- слива информации собственными сотрудниками

- взлом через интернет

- взлом со стороны той организации, через которую есть выход в интернет

[Neogotlic]

Есть сеть из 5-и ПК. Они обединены в одну сеть с помошью свича. Потом каким-то образом(скорее всего через свич) нам соседи по комнате (другая организация, не провайдер) даёт нам интернет.

Цель - защитить сеть от:

- слива информации собственными сотрудниками

- взлом через интернет

- взлом со стороны той организации, через которую есть выход в интернет

Нужно ставить програмку фаервол соседям по комнате, еще можно Kaspers.Antihaker.

[Andrey_al]

Есть сеть из 5-и ПК. Они обединены в одну сеть с помошью свича. Потом каким-то образом(скорее всего через свич) нам соседи по комнате (другая организация, не провайдер) даёт нам интернет.

Цель - защитить сеть от:

- слива информации собственными сотрудниками

- взлом через интернет

- взлом со стороны той организации, через которую есть выход в интернет

ну почему же все, буквально все и всё понимают в компьютерных сетях, в политике и в религии, может быть каждый делать должен то, что он делать мастер???

[ant_ig]

поставьте сервак

на него прокси, фаер + по желанию, раздавать инет через него

[Форматцевт]

Emotion:

- взлом через интернет

- взлом со стороны той организации, через которую есть выход в интернет

это риторические постулаты, те ответ ни как, а верный совет привёл ant_ig, добавлю только поставь AVP, Ad-Aware, ну а стенку только не Kaspers Antihaker - это смешно, да простит меня Neogotlic Изменено 19 декабря, 2006 пользователем Indomito

[Нерожденный в Зимбабве]

Emotion:

1. Первый пунк самый трудный. От крота защиты нет. Или почти нет. Можно накпример сделать таким образом.

а). поотключать все пишущие CDRom'ы.

б). поотключать USB Flash Drive (это делается через системный реестр, для ковыряния там нужен опыт и прямые руки). Почитать пожробнее можно в этой теме

Другие методики надо применять по мере необходимости и учитывая вашу специфику

2. Поставить хороший фаеволл типа Kerio WinRoute Firewall (лиценз. естественно) на шлюз, через который вы соединяетесь с интернетом.

3. Ставить proxy-сервер (настройки и драконовкские правила) завистят только от вашего желания.

4. Ставить антишпионский и антивирусный софт.

5. Если уж совсем страшно, и соседей боитесь, то свич нужно заменить роутером. Или же убедить соседей в необходимости деления сеть на VLAN'ы.