Сетевая безопасность

На этом этапе не только проводится настройка оборудования, но и зачастую его замена на оборудование, позволяющее проводить более глубокую настройку маршрутизации и безопасности сетевых соединений.

В качестве примера, возьмем организацию, у которой имеется производство, офис и несколько точек продаж, все эти объекты находятся на разных адресах и вполне может быть, что в разных городах или даже странах. В каждой точке имеется интернет, но обмениваться информацией им приходится по электронной почте, телефону, месенджером, либо различными облачными сервисами, что крайне неудобно.
Путем настройки маршрутизации все эти точки могут быть объединены в единое информационное пространство, так как будто они находятся в одном офисе.
Многие на этом останавливаются и как мы считаем - напрасно. На этом этапе важно продумать и организовать доступность исходя из потребности, например, производству необходима связь с офисом, но нет необходимости в связи производства с точками продаж. Избыточная доступность может потенциально снизить безопасность на критически важном объекте - «производство».
Учитывая выше изложенное к вопросу маршрутизации требуется подходить тонко и внимательно.

Настройка безопасности внутри сети не менее важна, и может быть более разветвленной, чем безопасность на стыке с провайдером, в зависимости от структуры предприятия.
В качестве примера, на предприятии приняты жесткие стандарты и решено, что рабочие места имеют доступ только к локальному серверу, установленному в их точке продаж, а доступ в центральный офис имеет только подсистема установленная на этом сервере. Такая конфигурация сильно повышает уровень информационной безопасности головного офиса.
Так же не стоит забывать, что все большее количество сервисов переходят на цифровые сети передачи данных, еще совсем недавно такие системы как: корпоративная телефония, видеонаблюдение, домофония и прочие были автономны и строились на основе аналоговой передачи, сейчас же эти системы стали неотъемлемой частью локальных вычислительных сетей, которые в свою очередь имеют свои уязвимости и при определенных обстоятельствах должны быть «изолированы» от общей сети.