MSPStandard.pl - IT dla małych i średnich firm - link do strony głównej

reklama

Wizjonerski system ERP

Dowiedz się dlaczego Gartner wymienia naszą firmę w gronie wizjonerów. Zobacz prezentację Epicor 9 i poznaj korzyści jakie daje architektura SOA.
Zapraszamy do strefy »

popularne komentowane nowości

popularne

Najczęściej czytane

więcej...

Biblioteka Wiedzy poleca

Office 365 - podręcznik użytkownika

Ta książka pokaże Ci, jak wykorzystać chmurowe przetwarzanie danych - a konkretnie Office 365 - aby robić więcej, współpracować łatwiej i działać...
pobierz »

Jak zwiększyć wydajność infrastruktury serwerowej oszczędzając czas i pieniądze? Nowoczesne rozwiązania serwerowe

Niniejszy dokument ma na celu zaprezentowanie sposobów na poprawę funkcjonowania i efektywności działania infrastruktury serwerowej w firmie lub...
pobierz »

Dlaczego warto korzystać z Office 365?

Jakie funkcje i możliwości Microsoft Office 365 decydują o tym, że warto wybrać to rozwiązanie zamiast tradycyjnego pakietu Office i rozwiązań...
pobierz »

Więcej bezpłatnych raportów w serwisie

powiększ tekst

ARCHIWUM

Bezpieczeństwo i sieci VLAN

4 stycznia 2007

Kamil Folga

Pytanie: Czy wykorzystanie VLAN jest bezpieczne? Jakie zagrożenia są związane z tą techniką i jakie podjąć kroki w celu zabezpieczenia sieci?

NetWorld — Odpowiedź: W przeciwieństwie do fizycznej separacji segmentów sieciowych, w przypadku VLAN mamy do czynienia z separacją logiczną. Z VLAN można powiązać dwa rodzaje zagrożeń. Pierwsze to ataki na wydajność lub stabilność przełącznika. Zwykle powodują przeciążenie przełącznika i utrudnioną pracę sieci należących do specyficznych VLAN. Jest to forma ataku DoS (Denial of Services). Drugi poziom zagrożeń związany jest z atakami przy użyciu dziur w oprogramowaniu przełącznika. Rozróżnia się dziury w architekturze przełącznika oraz błędy w oprogramowaniu. Istotne zagrożenie to przeniknięcie pakietu, który może zawierać cenne informacje,

z jednego VLAN do drugiego. Inny przypadek zagrożenia można powiązać ze specjalnie spreparowanym pakietem wprowadzanym do VLAN. Dowolny atak potrafiący przełamać zabezpieczenia VLAN musi pochodzić bezpośrednio z maszyny przyłączonej fizycznie do sieci. Oznacza to tylko tyle, że wyłącznie lokalna maszyna może przypuścić atak na przełącznik. Ułatwia to wyszukanie agresora.

Jeżeli przełącznik jest skonfigurowany prawidłowo, szanse na powodzenie ataku są nikłe, ale nadal istnieją. Dobrą praktykę zabezpieczania VLAN stanowią następujące czynności: