У нас есть несколько старых ноутбуков HP, в которых при подключении к репликатору портов соединение WLAN отключено, а соединение LAN включено. С тех пор мы заменили их на Toshiba R700, которые не имеют этой функции.
Есть ли угроза безопасности при одновременном подключении к беспроводной и проводной локальной сети?
Toshiba R700s работают под управлением Windows 7 Enterprise.
Нет особой угрозы безопасности для двух сетевых интерфейсов, кроме того, что пользователь может не заметить, какой интерфейс используется (например, ноутбук может автоматически подключаться к беспроводной сети, когда пользователь думал, что он использует подключение к сети Ethernet). Вы можете полностью избежать этой проблемы, просто отключив беспроводной выключатель питания при использовании подключения к сети Ethernet или просто периодически просматривая состояние вашей сети.
Единственная угроза безопасности заключается в том, что беспроводное соединение может быть взломано за пределами вашего офиса.
(Очень) хорошо осведомленный хакер всегда может войти в беспроводную сеть, минуя все и любые средства защиты.
Если это проблема, беспроводные маршрутизаторы не должны быть разрешены там, где внешние стены офиса находятся в пределах их возможного диапазона, или должны использоваться только с VPN.
Я вижу проблему, когда ваши проводные и беспроводные сети используют разные интернет-соединения (отдельные маршрутизаторы или брандмауэры). Например, вы можете быть подключены к вашей корпоративной проводной сети в вашем офисе, где также есть беспроводная сеть для гостей с отдельным подключением к Интернету. Скорее всего, в этом случае безопасность будет намного ниже при гостевом соединении wrls. Одновременное подключение к обеим этим сетям может создать угрозу безопасности вашей корпоративной проводной сети, поскольку вы теперь эффективно используете свой ноутбук в качестве моста между проводной и беспроводной сетью, т. Е. Если кто-то получит доступ к вашему ноутбуку через гостевую wrls Кроме того, они будут иметь доступ к любым ресурсам, к которым у вас есть доступ по проводной сети. Поэтому мое практическое правило - помнить, что при этом вы соединяете обе сети вместе, и поэтому ваша сеть защищена настолько же слабо, насколько и самое слабое соединение.
Существует теоретический риск, или вы не спросите. Реальность такова, что если вы не отключили или существенно не изменили брандмауэр Windows, то вы довольно в безопасности. Кроме того, вам необходимо постоянно обновлять компьютеры (обновленные версии Windows Update и плагины для браузеров http://www.mozilla.com/en-US/plugincheck/ ... работают для большинства браузеров) и защищены антивирусом. -virus.
Большинство атак происходит изнутри, потому что вы не правильно обслуживаете свой компьютер и получаете вирус.
