GDV Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 11 часов назад, Andruxa сказал: набор компьютеров, физически отключенных от интернета. Такое часто делают в госконторах, спецслужбах, для работы с гостайной и так далее. А вот интересно стало. Я - работник такого вот "набора компьютеров", которому надо срочно распечатать приватное личное письмо из gmail-ящика :). У меня с собой wi-fi-флешка, на телефоне я включил режим точки доступа. Вот вам и инет. Нет? Разве что в правильных службах либо грубо отбирают мобильники, либо глушат мобильный сигнал. Но это в правильных.
Andruxa Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 16 minutes ago, ess said: Это все, что надо знать о компетентности сотрудников. Тут мы все поотключали ибо безопасность, но все подключены к серверу, который подключен к интернету :-) Хм. Это вообще corporate решение Касперского. Наверняка где-то красивая схемка есть, как все компы не имеют доступа в интернет и только сервер это может. Умный админ даст серверу только доступ к облаку Касперского и никуда более. Плюс апдейты надо качать. Мы ведь доверяем Касперскому, правда?
ess Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 12 минут назад, GDV сказал: А вот интересно стало. Я - работник такого вот "набора компьютеров", которому надо срочно распечатать приватное личное письмо из gmail-ящика :). У меня с собой wi-fi-флешка, на телефоне я включил режим точки доступа. Вот вам и инет. Нет? Нет, порты все должны быть опечатаны. Плюс программно отключены.
Andruxa Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 43 minutes ago, serj_nv said: Еще раз - антивирусы не панацея, а лишь дополнительный уровень безопасности. А вот в этой статье показано, что антивирус может быть и дополнительным уровнем опасности.
ess Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 3 минуты назад, Andruxa сказал: Хм. Это вообще corporate решение Касперского. Наверняка где-то красивая схемка есть, как все компы не имеют доступа в интернет и только сервер это может. Умный админ даст серверу только доступ к облаку Касперского и никуда более. Плюс апдейты надо качать. Мы ведь доверяем Касперскому, правда? Corporate - это одно. А организации где уровень секретности такой, что компьютеры должны быть изолированы от сети - это другое. И там где они должны быть изолированы, не может быть никакой речи о подключении компьютера одновременно в локальную сеть и в интернет. Если Такое подключение есть, сеть уже не изолирована и не устойчива к доступу извне.
Andruxa Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 1 minute ago, ess said: Нет, порты все должны быть опечатаны. Плюс программно отключены. Я видел даже порты, залитые эпоксидкой Но все равно остается человеческий фактор в виде товарища лейтенанта, который пришел переустановить винду и он точно как-то подключит к компьютеру какой-то носитель. 1
ess Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 Если он подключит к компьютеру носитель в виде HDD или CD - флаг ему в руки :-)
Andruxa Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 1 minute ago, ess said: Если Такое подключение есть, сеть уже не изолирована и не устойчива к доступу извне. Я с тобой согласен, но часто полную изоляцию невозможно реализовать на практике. Например, Windows апдейтить надо? Очень часто закрывают весь интернет, оставляя хосты windows update. Ну и с антивирусами та же история.
ess Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 Это все понятно, либо максимальная безопасность через изоляцию и геморрой с обновлениями, либо полумеры.
GDV Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 20 минут назад, ess сказал: Нет, порты все должны быть опечатаны. Плюс программно отключены. А как тогда мне перенести информацию с моего компа на соседний? Только интранет?
GDV Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 Ясно. Перфокарты рулят, на них гарантированно не существует вирусов.
Andruxa Odesláno August 1, 2017 Nahlásit Odesláno August 1, 2017 Прошли времена, когда писали вирусы, умещающиеся в бутсектор дискеты. Сейчас наверняка на Qt пишут. Там грузовик перфокарт нужен, чтобы такой вирус загрузить
Recommended Posts
Pokud chcete odpovídat, musíte se přihlásit nebo si vytvořit účet.
Pouze registrovaní uživatelé mohou odpovídat
Vytvořit účet
Vytvořte si nový účet. Je to snadné!
Vytvořit nový účetPřihlásit se
Máte již účet? Zde se přihlašte.
Přihlásit se