Сегментирование и зонирование локальной сети

В докладе рассмотрю важность сегментирования и зонирования локальной сети для повышения защищенности корпоративной инфраструктуры. Обсудим риски единой сети и как их минимизировать с помощью VLAN, типы VLAN (port-based, MAC-based, dot1x), а также роль NAC (network access control) в защите подключений. Рассмотрим зонирование с выделением DMZ, Trusted и Untrusted зон, а также использование IPS и IDS для защиты сегментов. Кроме того, затронем особенности зонирования в АСУ ТП и обсудим примеры атак на эти системы.

Смотрите также