Обеспечение безопасности корпоративных сетей на основе оборудования D-Link

• Published in: Современные информационные технологии и IT-образование Vol. 19; no. 2; pp. 430 - 437
• Main Authors: Ромасевич, П.В., Смирнова, Е.В., Шибанов, В.А.
• Format: Journal Article
• Language: Russian
• Published: The Fund for Promotion of Internet media, IT education, human development «League Internet Media 01.06.2023
• Subjects: access control lists; authentication; corporate networks; cpu interface filtering; erps; ip-mac-port binding; loopbackdetect; malicious activities; medium business; port security; russian software; safeguard engine; security; service routers; small business; switches; traffic segmentation; vlan; vpn; аутентификация; злонамеренные действия; коммутаторы; корпоративные сети; малый бизнес; обеспечение безопасности; российское по; сервисные маршрутизаторы; списки управления доступом; средний бизнес
• ISSN: 2411-1473
• DOI: 10.25559/SITITO.019.202302.430-437

На общем фоне атак на корпоративные инфокоммуникации значительную их часть занимают попытки нарушения целостности и доступности информации путем дестабилизации сетевой инфраструктуры. Поскольку злонамеренные действия в этом направлении могут происходить на разных уровнях модели OSIи исходят в основном от «внутренних» нарушителей, в статье делается акцент на комплексное применение функционала обеспечения безопасности сетевой инфраструктуры, встроенного в программное обеспечение активного сетевого оборудования компании D-Link. В работе дана характеристика компонентов функционала безопасности сетевой инфраструктуры и их позиционирование с точки зрения целесообразности использования на уровнях иерархии сети. Функции безопасности уровня магистрали обеспечиваются средствами повышения отказоустойчивости сети при обрывах кабелей, разграничения и фильтрации трафика по различным критериям, защитой коммутаторов от несанкционированного доступа к их ЦПУ, контролем подключения сетевых узлов на основе анализа их связок IP/MAC/порт и их аутентификация на основе портов подключения и МАС-адресов. Средства безопасности уровня шлюза представлены новой линейкой сервисных маршрутизаторов для сектора SMB с отечественным программным обеспечением, что гарантирует независимость от зарубежных разработчиков и своевременное развитие их функционала в соответствии с тенденциями отрасли. Данные устройства совмещают в себе функции маршрутизатора, межсетевого экрана, настраиваемого коммутатора и сервера ряда сетевых протоколов. Новая функция маршрутизаторов по блокировке рекламы позволяет эффективно блокировать рекламные объявления, возникающие при просмотре web-страниц. Сервисные маршрутизаторы D-Link поддерживают работу с российским сервисом контентной фильтрации SkyDNS, который предлагает дополнительные возможности для организации безопасной работы в сети Интернет.