Сергей Никитин: Двадцать второго мая технология Ethernet отметит пятидесятилетний юбилей. Со своего рождения компьютерные сети значительно эволюционировали, пройдя путь от 10-20 компьютеров, связанных с помощью коаксиального кабеля, до современных ЛВС, где применяются оптические провода и беспроводная связь, высокоскоростные коммутаторы и интеллектуальные криптомаршрутизаторы, а количество пользователей в корпоративной среде может достигать многих тысяч человек.
Дмитрий Овчинников: Вместе с усложнением структуры сетей и увеличением количества используемого оборудования и конечных пользователей растут и административные затраты на управление комплексом оборудования. Необходимо иметь копии конфигурационных файлов оборудования, управлять доступом пользователей при их подключении к сети, а также контролировать действия сетевых администраторов.
Сергей Никитин: С точки зрения информационной безопасности, локальная сеть является одним из важнейших звеньев в корпоративной ИТ системе. Посредством неё пользователи обмениваются информацией. По сути её можно рассматривать как кровеносную систему в человеческом организме. Ненадлежащее управление ЛВС или проникновение в неё злоумышленников является критическим для системы событием.
Дмитрий Овчинников: В современном мире, для парирования угроз информационной безопасности в ЛВС применяется специальные средства защиты. Они позволяют: аутентифицировать пользователей и производить их авторизацию перед подключением к ЛВС, использовать единую систему аутентификации с разграничением прав доступа для сетевых администраторов, производить бэкап конфигураций сетевого оборудования, контроль целостности конфигураций и вести учёт действий администраторов.
Сергей Никитин: Данные решения особенно актуальны для средних и больших компаний. Если в небольших ЛВС подобные задачи в области безопасности могут быть решены в режиме ручной работы, то по мере роста количества оборудования вырастает и риск человеческой ошибки, а также интерес со стороны злоумышленников. Использование специального ПО, например, из продуктовой линейки Efros от «Газинформсервис», позволяет усилить защищенность корпоративных ресурсов, повышает скорость восстановления работоспособности после сбоя, сокращает операционные расходы на обслуживание оборудования. Всё это, в конечном итоге, приводит к сокращению издержек на содержание всей корпоративной ИТ системы.