Новый дом?

Симов Мак

Вот, судя по результатам изучения баз, у меня, кроме коэффициента завязанного на интеллект, срабатывает еще и этот второй коэффициент, связанный с индексом восприятия человека, который позволяет сократить время, отведенное на освоение знаний.

Но все-таки буду считать грубо, исходя из 630 часов на изучение баз третьего и четвертого ранга при стандартном режиме. Фоновой же режим займет где-то 1200 часов, если не больше, а сочетание его с режимом сна сократит это время.

В принципе, можно недельку или десять дней поучить так, а потом опять залечь в капсулу для ускорения. Запустил

загрузку полученных баз и уже через несколько минут начал их изучение в фоновом режиме.

* Теперь пора нанести визит моему хакеру, раз обещал, нужно выполнять свои обещания. Пришлось со второго уровня сектора “А” добираться до третьего уровня сектора “В”, где в ангаре был закреплен мой “Оборотень”. Кстати и еще один вопрос: необходимо перебираться из арендуемых площадей в свои собственные. Но за аренду было заплачено вперед, так что попользуемся этим ангаром еще несколько дней и придется перемещать корабль на четвертый уровень этого же сектора. Блок из десяти ангаров легко вместит еще и мой тяжелый фрегат, хотя в двух из них уже стоят крейсер и малый носитель пиратов.

Увидев меня, Буст расплылся в улыбке. Согласитесь, приятно, когда тебе искренне рады. Особенно на работе, ведь обычно идешь туда с неохотой, а когда твои коллеги встречают тебя с радостью, сразу хочется жить и … работать.

По уровню выученных баз, связанных с программированием, мы с ним практически не отличались, только у него дополнительно была еще база “Хакинг”, да и мозги у него были повернуты именно в ту сторону, связанную с вопросами программирования. Так что, скорее я ему помогал в его работе, чем наоборот. Но говорить, что я тут сбоку припёку и годен лишь на “подай-принеси”, тоже не правильно. В общем, что я хочу сказать: наша работа приносит плоды, и показатель ее не только в перехваченном контроле над искинами пиратского клана

“Камни”, что являлось по сути кибератакой, но и в улучшении защиты наших локальных сетей от несанкционированного доступа и вирусов, сетевых атак. Каждый наш объект, а это блок ангаров на четвертом уровне сектора “В”, развлекательный центр на втором уровне сектора “А”, торговая площадка для рабов и магазин на третьем торговом уровне центрального сектора, кафе “Салат” на третьем уровне сектора “В” и сам фрегат “Оборотень” были выделены в отдельные локальные сети, которые в свою очередь объединялись в одну внутреннюю, так сказать, корпоративную сеть.

Использование межсетевых экранов позволило организовать внутреннюю политику безопасности нашей сети, разделив ее на сегменты. Если сформулировать основные принципы архитектуры безопасности нашей корпоративной сети, то получается вот что:

1. Были введены номера категорий секретности. Все локальные сети, а их у нас уже пять, были разделены на сегменты, каждому из которых был присвоен соответствующий номер. При этом каждый пользователь внутри сетевого сегмента имеет одинаковый уровень секретности (допущен к информации одного уровня секретности). Этот конкретный случай можно сравнить с секретным заводом, где все сотрудники в соответствии со своим уровнем доступа имеют доступ только к определенным этажам. Такая структура объясняется тем, что ни в коем случае нельзя смешивать

потоки информации разных уровней секретности. Таким образом, намного легче обнаружить место чужой атаки, попадания вредоносного вируса или что-то другое, локализовать этот сегмент сети и устранить последствия атаки.

2. Все внутренние сервера каждой локальной сети были выделены в отдельный сегмент. Эта мера также позволила изолировать потоки информации между пользователями, имеющими различные уровни доступа.

3. Все сервера каждой локальной сети, которые имели выход на внешние сетевые ресурсы, также выделялись в отдельный сегмент (создание демилитаризованной зоны для внешних ресурсов).

4. Отдельно был выделен сегмент административного управления во всех локальных сетях.

5. Также был создан выделенный сегмент управления безопасностью в каждой локальной сети.

И уже все это контролировалось кластером искинов с фрегата “Оборотень”, являющегося по сути администратором всей корпоративной сети, внутренняя сеть которого сама имела схожую сегментную структуру.

Защита нашей корпоративной сети на основе межсетевого экрана позволило получить высокую степень безопасности и реализовать следующие возможности:

• семантическую фильтрацию циркулирующих потоков данных;

• фильтрацию на основе сетевых адресов отправителя и получателя;

• фильтрацию запросов на транспортном уровне на установление виртуальных соединений;

• фильтрацию запросов на прикладном уровне к прикладным сервисам;

• локальную сигнализацию попыток нарушения правил фильтрации;

• запрет доступа неизвестного субъекта или субъекта, подлинность которого при аутентификации не подтвердилась;

• обеспечение безопасности от точки до точки: межсетевой экран, авторизация маршрута и маршрутизатора, туннель для маршрута и криптозащита данных и другое.

Межсетевые экраны пропускают через себя весь трафик, принимая относительно каждого проходящего пакета информации решение: дать ему возможность пройти или нет.

Таким образом, несколько локальных сетей, объединяются в одну защищенную виртуальную частную сеть. Передача данных между этими локальными сетями является невидимой для пользователей, а конфиденциальность и целостность передаваемой информации обеспечивается при помощи средств шифрования, использования цифровых подписей и тому подобное.

– Арт, чем глубже погружаешься в эти вопросы, тем больше понимаешь, в настоящее время ни одна из технологий подключения, обладая высокими характеристиками по производительности, в любой конфигурации не может обеспечить полнофункциональной защиты корпоративной сети.

– Ага, получив узкоспециализированные знания в этой области, понимаешь: даже то, что мы сделали, провели сегментацию локальных сетей с разделением их по уровню секретности, межсетевое экранирование и другие процедуры не дают гарантии почивать на лаврах.

– Что ж, создание резервных копий программного обеспечения и документов, тоже является защитой, которая сможет сохранить ценную информацию в случае проникновения вируса.

Придется докупить дополнительные носители информации для хранения скопированного.