Построение простой сети

персональными и бизнес активами.
В настоящее время сети должны находить

баланс между доступностью ресурсов и защитой данных.
Эффективная политика безопасности описывает набор правил и процедур для защиты сети организации.

стороны окружающей среды
Электрические угрозы
Эксплуатационные угрозы
Разведка: получение информации о конкретной сети

с использованием доступной информации и приложений
С целью получения доступа: атака на сети или системы по следующим мотивам:
Получение данных
Получение доступа
Расширение привилегий доступа
Атака путем подбора пароля: хакеры используют различные инструменты для взлома паролей

подбора пароля:
Не используйте пароли по умолчанию
Не позволяйте пользователям применять один

пароль в разных системах.
Отключайте учетные записи после определенного числа неудавшихся попыток входа в систему.
Не используйте незашифрованные пароли.
Используйте «сильные» пароли (например, «mY8!Rthd8y» вместо «mybirthday»).

потребность в политиках и инфраструктуре сетевой безопасности, защищающих организации от

атак как извне, так и изнутри.
Организации должны найти компромисс между требованиями безопасности сети и процессами электронного бизнеса, юридическими вопросами и государственными правилами. Первым шагом на пути к созданию безопасной инфраструктуры сети является создание политики сетевой безопасности.
Сетевые атаки могут осуществляться разнообразными злоумышленниками, которые руководствуются разными мотивами
Угрозы безопасности сети включают угрозы физическим устройствам, разведку, получение доступа и парольные атаки. Для предотвращения атак используется набор различных техник от защиты физических устройств до зашиты паролей, использующихся для доступа к ним.