После внедрения предложенных мер защиты логическая структура сети будет выглядеть следующим образом. Сеть будет разделена на четыре виртуальных сегмента (VLAN):
Management VLAN (сегмент управления). В этом сегменте находится только оборудование, которое используется для настройки сети: интерфейс управления коммутатором и маршрутизатором, а также компьютер администратора. Доступ в этот сегмент имеют только уполномоченные лица.
Server VLAN (сегмент серверов). Здесь размещается файловый сервер с базой 1С и документами компании. Доступ к этому сегменту разрешён только с рабочих станций сотрудников и только по необходимым портам.
Workstations VLAN (сегмент рабочих станций). В этот сегмент входят 12 компьютеров сотрудников. Они могут обращаться к серверу и в интернет, но не могут напрямую подключаться к периферийным устройствам.
IoT VLAN (сегмент периферийных устройств). Здесь находятся сетевые принтеры и IP-камеры. Эти устройства не имеют доступа к серверу и рабочим станциям, что снижает риск их использования для атаки. Такое разделение позволяет ограничить «горизонтальное перемещение» злоумышленника. Даже если он получит контроль над одним устройством (например, камерой), он не сможет напрямую обратиться к серверу или компьютерам сотрудников.
Структурная схема сети с учётом предложенных изменений представлена на Рисунке 1 (в Приложении А). На схеме отображены физические соединения между устройствами и логическое разделение на VLAN.
4.2 Таблица выявленных уязвимостей (для наглядности)
Для систематизации найденных проблем я составил таблицу, в которой указал уязвимость, возможные последствия и способ устранения. Эта таблица будет
