Přejít na obsah

Recommended Posts

Odesláno
11 часов назад, Andruxa сказал:

набор компьютеров, физически отключенных от интернета. Такое часто делают в госконторах, спецслужбах, для работы с гостайной и так далее.

А вот интересно стало. Я - работник такого вот "набора компьютеров", которому надо срочно распечатать приватное личное письмо из gmail-ящика :). У меня с собой wi-fi-флешка, на телефоне я включил режим точки доступа. Вот вам и инет. Нет? :)

Разве что в правильных службах либо грубо отбирают мобильники, либо глушат мобильный сигнал. Но это в правильных.

Odesláno
16 minutes ago, ess said:

Это все, что надо знать о компетентности сотрудников.

Тут мы все поотключали ибо безопасность, но все подключены к серверу, который подключен к интернету :-)

Хм. Это вообще corporate решение Касперского. Наверняка где-то красивая схемка есть, как все компы не имеют доступа в интернет и только сервер это может. Умный админ даст серверу только доступ к облаку Касперского и никуда более. Плюс апдейты надо качать. Мы ведь доверяем Касперскому, правда? :) 

Odesláno
12 минут назад, GDV сказал:

А вот интересно стало. Я - работник такого вот "набора компьютеров", которому надо срочно распечатать приватное личное письмо из gmail-ящика :). У меня с собой wi-fi-флешка, на телефоне я включил режим точки доступа. Вот вам и инет. Нет? :)

Нет, порты все должны быть опечатаны. Плюс программно отключены.

Odesláno
43 minutes ago, serj_nv said:

Еще раз - антивирусы не панацея, а лишь дополнительный уровень безопасности.

А вот в этой статье показано, что антивирус может быть и дополнительным уровнем опасности. 

Odesláno
3 минуты назад, Andruxa сказал:

Хм. Это вообще corporate решение Касперского. Наверняка где-то красивая схемка есть, как все компы не имеют доступа в интернет и только сервер это может. Умный админ даст серверу только доступ к облаку Касперского и никуда более. Плюс апдейты надо качать. Мы ведь доверяем Касперскому, правда? :) 

Corporate - это одно. А организации где уровень секретности такой, что компьютеры должны быть изолированы от сети - это другое.

И там где они должны быть изолированы, не может быть никакой речи о подключении компьютера одновременно в локальную сеть и в интернет.

Если Такое подключение есть, сеть уже не изолирована и не устойчива к доступу извне.

Odesláno
1 minute ago, ess said:

Нет, порты все должны быть опечатаны. Плюс программно отключены.

Я видел даже порты, залитые эпоксидкой :) Но все равно остается человеческий фактор в виде товарища лейтенанта, который пришел переустановить винду и он точно как-то подключит к компьютеру какой-то носитель.

  • Upvote 1
Odesláno
1 minute ago, ess said:

Если Такое подключение есть, сеть уже не изолирована и не устойчива к доступу извне.

Я с тобой согласен, но часто полную изоляцию невозможно реализовать на практике. Например, Windows апдейтить надо? Очень часто закрывают весь интернет, оставляя хосты windows update. Ну и с антивирусами та же история. 

Odesláno

Это все понятно, либо максимальная безопасность через изоляцию и геморрой с обновлениями, либо полумеры.

Odesláno
20 минут назад, ess сказал:

Нет, порты все должны быть опечатаны. Плюс программно отключены.

А как тогда мне перенести информацию с моего компа на соседний? Только интранет?

Odesláno

Ясно. Перфокарты рулят, на них гарантированно не существует вирусов.

Odesláno

Прошли времена, когда писали вирусы, умещающиеся в бутсектор дискеты. Сейчас наверняка на Qt пишут. Там грузовик перфокарт нужен, чтобы такой вирус загрузить :)

Pokud chcete odpovídat, musíte se přihlásit nebo si vytvořit účet.

Pouze registrovaní uživatelé mohou odpovídat

Vytvořit účet

Vytvořte si nový účet. Je to snadné!

Vytvořit nový účet

Přihlásit se

Máte již účet? Zde se přihlašte.

Přihlásit se
×
×
  • Vytvořit...