1. ProPowerPoint.Ru
Обеспечение безопасности в
локальных сетях
Студенты

2. ProPowerPoint.Ru
Инструменты:
• 1 Windows Server2016
• 2 GNS3
• 3 Cisco packet tracer
• 4 VMware workstation

3. ProPowerPoint.Ru
Немного Теории:
• Локальная сеть – это группа устройств
соединенных между собой, доступ из вне которым
не доступен
• Топология –
это схема соединения каналами связи компьютеров
или узлов сети между собой.

4. ProPowerPoint.Ru
Угрозы в сетях
• Подмена DHCP сервера — применяется для того,
чтобы контролировать выдачу адресов для
участников в сети. Может быть использовано для
кражи данны
• Подмена DNS сервера. Большое количество
приложений, которые работают с сетью без
должных проверок, могут излишне доверять
серверу, который используется для реализации
работы приложения. Может быть использовано
для компрометации данных, которые
отправляются на сервер, при проведении
одновременной атаки на изменение стандартного
маршрута внутри сети

5. ProPowerPoint.Ru
• Подмена gateway — за счет механизмов
динамической настройки маршрутов сети можно
прослушивать всю информацию, которая
пролетает через сеть.
• DDoS — это Distributed Denial of Service,
распределённый отказ в обслуживании. По сути
это хакерская атака, которая перегружает
систему, чтобы конечные потребители не могли
пользоваться сервисом. Атака может быть
направлена на всю ИТ-инфраструктуру,
конкретный сервис либо канал до этого сервиса.
Низкоуровневые. Они происходят на L3-L4
модели OSI, то есть в районе сетевого и
транспортного протокола:

6. ProPowerPoint.Ru
Сетевой уровень (L3): DDoS-атаки по
протоколам IPv4,, ICMP. Цели таких атак — в
первую очередь сетевые устройства.
Транспортный уровень (L4): воздействие по
протоколам TCP и UDP.
Цели таких атак — конечные серверы и
некоторые интернет-сервисы.
• Высокоуровневые. Они затрагивают уровень
приложения, L7, и воздействуют по прикладным
протоколам, например, HTTP. Цели таких атак —
конечные серверы и сервисы.

7. ProPowerPoint.Ru
Windows server 2016

8. ProPowerPoint.Ru

9. ProPowerPoint.Ru
Пользователи

10. ProPowerPoint.Ru
GPO

11. ProPowerPoint.Ru

12. ProPowerPoint.Ru
Block USB

13. ProPowerPoint.Ru

14. ProPowerPoint.Ru

15. ProPowerPoint.Ru
DHCP Snooping

16. ProPowerPoint.Ru

17. ProPowerPoint.Ru

18. ProPowerPoint.Ru

19. ProPowerPoint.Ru
Спасибо за внимание