У нас є кілька старих ноутбуків HP, які при прикріпленні до реплікатора портів WLAN-з'єднання відключено, а LAN-з'єднання включено. З тих пір ми замінили їх на Toshiba R700, які не мають цієї функції.
Чи існує ризик для безпеки одночасно підключення до мережі WLAN і дротової локальної мережі?
Toshiba R700 працює під керуванням Windows 7 Enterprise.
Відповіді:
Немає особливого ризику для безпеки для того, щоб мати два мережевих інтерфейсу, за винятком того, що користувач може не помітити, який інтерфейс використовується (наприклад, ноутбук може автоматично підключитися до бездротової мережі, коли користувач вважає, що він використовує з'єднання Ethernet). Цю проблему можна повністю уникнути, просто вимкнувши вимикач живлення бездротового зв'язку під час використання з'єднання Ethernet або просто переглядаючи стан мережі.
Існує теоретичний ризик, або ви не просите. Реальність така, що якщо ви не відключили або істотно змінили брандмауер Windows, ви досить безпечні. Окрім того, вам слід зберегти свої комп'ютери (виправлення та оновлення браузера Windows Update) http://www.mozilla.com/en-US/plugincheck/ ... працює для більшості браузерів) і захищений антивірусом.
Більшість атак відбувається зсередини, тому що ви не правильно підтримували свій комп'ютер, і ви отримуєте вірус.
Єдиним ризиком для безпеки є те, що бездротовий зв'язок може бути зламаний ззовні вашого офісу.
(Дуже) знаючий хакер завжди може потрапити в бездротову мережу, обходячи всі і будь-які захисти.
Якщо це проблема, бездротові маршрутизатори не повинні бути дозволені там, де зовнішні стіни офісу знаходяться в межах їх можливого діапазону, або повинні використовуватися лише з VPN.
Проблема, яку я бачу, коли ваші дротові та бездротові мережі використовують різні підключення до Інтернету (окремі маршрутизатори або брандмауери). Наприклад, ви можете бути підключені до корпоративної дротової мережі у вашому офісі, де також розміщено бездротову мережу для гостей на окремому підключенні до Інтернету. Швидше за все, якщо це так, то безпека була б набагато нижчою у зв'язку з гостем wrls. Підключення до обох цих мереж одночасно призведе до ризику для безпеки для вашої корпоративної проводової мережі, оскільки зараз ви ефективно використовуєте свій ноутбук як міст між проводовим та бездротовим з'єднанням, тобто якщо хтось отримує доступ до вашого ноутбука через гостьового гостя вони також матимуть доступ до будь-яких ресурсів, до яких ви маєте доступ на дротових. Таким чином, моє правило полягає в тому, щоб пам'ятати, що ви підключаєте обидві мережі разом, коли ви робите це, і тому ваша мережа настільки безпечна, як і найслабкіше.