Защита системы? Всегда!
Так называемый класс защищенности А был определен в свое время Министерством обороны США в знаменитой «Orange book». Сейчас многие сети базируются на неоднородных программно-аппаратных системах и используют слишком разные сетевые сервисы. Так возникают вполне определенные дыры практически на всех уровнях работы сети, включая верификацию
Самая простая защита сети может осуществляться на уровне самой операционной системы, база которой, собственно, и есть сеть (аутентификация, авторизация, разграничение доступа, мониторинг^ аудит). Впрочем, неправильная конфигурация такой системы тут же оставляет огромную брешь в защите сети.
Более сложная защита сети уже зависит от профессионалов, которые обслуживают сеть и осуществляют поиск и исправление ошибок в операционной системе или корректирование некоторых сетевых установок по умолчанию посредством так называемого сканера безопасности системы.
