موارد امنیتی لازم در این شبکه

[ali_gtp]

از دوستان خواهش می کنم موارد امنیتی ای که باید در یک شبکه با مقیاس و مشخصات زیر لازم است رو به من بگن و راهنمایی ام کنن.
اگه ابزار خاصی هم مورد نیاز هست لطف کنید ذکر کنید:

1- تعداد سیستم ها : حدود 85 عدد
2-سرور ها : ویندوز سرور 2008
3-یک سرور هم جهت اکانتینگ که لینوکس هست
3-کلاینت ها : ویندوز 7 - XP و تعدادی اندکی هم لینوکس
4-آنتی ویروس نود32 آپدیت شده
5-از نظر سخت افزاری هم به لحاظ کمبود بودجه فعلا نه سوئیچ منیج داریم و نه هیچ چیز دیگه
6-همه کلاینتها و سرور ها در یک رنج آی پی قرار دارند

اگه نکته دیگه ای هم نیاز هست تا بگم

ممنون

---

موضوعات مشابه:

• join شدن کلاینت با ویندوز 32 بیتی به ویندوز سرور2008 (64 بیتی)
• شبکه کردن ویندوز 64 بیتی با 32 بیتی
• تکنولوژی امنیتی لایه 8 - آیا واقعا وجود دارد ؟ چگونه عمل میکند ؟
• انتخاب ویندوز سرور 2003 ورژن 64 بیتی یا 32 بیتی
• اجرای برنامه 16 بیتی روی ویندو 32 بیتی ؟

---

[mohamad-23]

اول شما باید خواسته هاتون رو مشخص کنید ... امنیت یه چیز نسبیه و بستگی به نوع نگاه شرکت و مدیران شما داره

[ali_gtp]

من خودم بتازگی سمت مدیریت آی تی رو در اینجا بدست آوردم و امنیت هم خیلی مهم هست چون یک موسسه ای هست که دانشجوی رشته کامپیوتر وجود داره و در این محیطی نباید هیچ گونه روزنه ای وجود داشته باشه.

[Hanif]

USB
CD-ROM
RUN
Install Software
ADMINISTRATOR USER
را در گام نخست برای کاربران ببندید

[ali_gtp]

خب ممنون تا اینجا رو پس درست اومدم .
حالا تو زمینه IP و اینا چی؟ برای اینکه پورت باز نداشته باشم و اینکه کسی نتونه براحتی با هر نودی تو شبکه وارد بشه چه اظهارنظری می کنید !

[ali_gtp]

دوستان اینا رو اعمال کردم

[ali_gtp]

حالا مشکلات و مواردی که تا الان برام پیش اومده :
اینکه بعضی از کاربران می خوان که بتونن نرم افزار نصب کنن
با محدود کردن یوزر ها (عضو Domain Users شدن) مثلا حتی تو درایو C نمی تونن فایل ایجاد کنن

[Sinozit]

در حال حاظر امنیت این شبکه از 100% حتی 1 درصد هم نیست .

تمامی حملات لایه 2 در شبکه فوق جواب میدن .

[farda_sh]

تو ویندوز سرور 2008 مجموعه عظیمی از policy های خیلی پرکاربرد رو داره.اول سعی کن رو این policy ها خوب کار کنی.اگه بتونی kaspersky admin kit رو نصب و کانفیگ کنی خب خیلی خوبه.اما اول باید نسخه crack رو گیر بیاری.

[shahein2]

در حال حاظر امنیت این شبکه از 100% حتی 1 درصد هم نیست .

تمامی حملات لایه 2 در شبکه فوق جواب میدن .

میشه این حملات رو نام ببرید؟؟؟

- - - Updated - - -

تاگه بتونی kaspersky admin kit رو نصب و کانفیگ کنی خب خیلی خوبه.اما اول باید نسخه crack رو گیر بیاری.

نسخه کرک ؟؟؟
شما برو تو سایت کسپر و اصل برنامه رو بگیر بعد در گوگل هم برای Key مقبول AdminKit و Client بگیر.
البت سایت خریدنی هم هست الان اسم سایت دم دستم نیست اگر خواستید پیداش می کنم می ذارم.

من خودم کسپر دارم و خوبه.

- - - Updated - - -

حالا تو زمینه IP و اینا چی؟ برای اینکه پورت باز نداشته باشم و اینکه کسی نتونه براحتی با هر نودی تو شبکه وارد بشه چه اظهارنظری می کنید !

اگر دومین باشه و محدود نمی تونن ای پی بدن.
اما به راه دیگه سویچ منیج و port Security هست .
من اینا رو میدونم .دوستان بیشتر می دونن.

[ali_gtp]

پس دوستان کمکم کنید تا بتونم شبکم رو امن کنم.
خیلی ترسیدم ...

[Sinozit]

[QUOTE=shahein2;375222]میشه این حملات رو نام ببرید؟؟؟

arp spoofing , DHPC spoofing , DNs spoofing , Mac spoofing

در نتیجه MITM . ساده ترین و قدیمی ترین حملات . میتونید لطف کنید بگید با کدام یک از استاندارد های امنیتی در شبکه فوق حملات لایه دوم جواب نمیدم ؟

آیا سیستمی مانند Dynamic arp inspection وجود داره ؟ یا استانداردی مانند dot1.x وجود داره ؟ ( البته این پروتکل هم کمکی برای جلوگری حملات فوق نمیکنه ) . آیا جدول های ARP استاتیک هستن ؟ آیا gateway سیستم ها یک سویچ لایه 3 یا یک فایروال هستش برای سک کردن برخی از رول ها ؟

[shahein2]

[QUOTE=Sinozit;375268]

میشه این حملات رو نام ببرید؟؟؟

arp spoofing , DHPC spoofing , DNs spoofing , Mac spoofing

در نتیجه MITM . ساده ترین و قدیمی ترین حملات . میتونید لطف کنید بگید با کدام یک از استاندارد های امنیتی در شبکه فوق حملات لایه دوم جواب نمیدم ؟

آیا سیستمی مانند Dynamic arp inspection وجود داره ؟ یا استانداردی مانند dot1.x وجود داره ؟ ( البته این پروتکل هم کمکی برای جلوگری حملات فوق نمیکنه ) . آیا جدول های ARP استاتیک هستن ؟ آیا gateway سیستم ها یک سویچ لایه 3 یا یک فایروال هستش برای سک کردن برخی از رول ها ؟

یعنی چی ,توضیح می دید چی گفتید؟؟؟؟؟

[Sinozit]

یعنی چی ,توضیح می دید چی گفتید؟؟؟؟؟

واقعاً متوجه نشدید یا .......... ؟

[shahein2]

واقعاً متوجه نشدید یا .......... ؟

چی بگم !!!