D:
Come si può proteggere una rete locale (LAN)?
UN:Esistono molti modi diversi per fornire sicurezza alle reti locali (LAN). Molti di questi si applicano ai tipi comuni di hardware utilizzati per queste piccole configurazioni di rete locale.
Una strategia comune è quella di installare una risorsa firewall dietro un singolo punto di accesso, ad esempio un router wireless iniziale. È inoltre opportuno utilizzare protocolli di sicurezza specifici come WPA o WPA2 per la crittografia delle password sul traffico proveniente da Internet.
I progettisti potrebbero anche voler proteggere altri router e switch che servono diverse parti della rete.
Gli amministratori possono anche filtrare il traffico utilizzando una conoscenza dettagliata delle aree di rete attendibili. Molte di queste strategie si basano su politiche di autenticazione specializzate in cui il traffico di rete viene esaminato per prevenire diversi tipi di accesso non autorizzato. Alcuni possono utilizzare tecnologie "tunnel" come VPN o bloccare in altro modo vari punti di accesso per un controllo più preciso. Gli utenti possono anche controllare la sicurezza, vale a dire i pacchetti di controllo, attraverso diversi livelli del modello OSI, in cui gli esperti parlano della sicurezza "a livello di rete" per un controllo efficace.
Inoltre, le LAN in genere richiedono strategie di sicurezza interne. Ciò implica l'aggiunta di elementi come la sicurezza antivirus o antimalware, nel caso in cui alcuni di questi tipi di funzioni di hacking vengano introdotti nelle reti attraverso l'attività dell'utente. Ad esempio, molti virus intrusivi e programmi dannosi operano al di fuori di un utente che apre un'e-mail, scarica un file da una fonte illegittima o apre in altro modo la LAN interna a minacce esterne.
Coloro che stanno cercando di promuovere una migliore sicurezza per una LAN devono esaminare attentamente ogni aspetto della progettazione della sicurezza, al fine di chiudere il maggior numero di scappatoie e prevenire quante più vulnerabilità possibile.
