Ερ:
Πώς μπορεί να εξασφαλιστεί τοπικό δίκτυο (LAN);
ΕΝΑ:Υπάρχουν πολλοί διαφορετικοί τρόποι για την παροχή ασφάλειας για τοπικά δίκτυα (LAN). Πολλά από αυτά ισχύουν για τους κοινούς τύπους υλικού που χρησιμοποιούνται για αυτές τις μικρές, τοπικές ρυθμίσεις δικτύου.
Μια κοινή στρατηγική είναι να εγκαταστήσετε έναν πόρο τείχους προστασίας πίσω από ένα ενιαίο σημείο πρόσβασης, όπως έναν αρχικό ασύρματο δρομολογητή. Επίσης, είναι σκόπιμο να χρησιμοποιηθούν συγκεκριμένα πρωτόκολλα ασφάλειας όπως WPA ή WPA2 για κρυπτογράφηση κωδικού πρόσβασης για την κυκλοφορία που προέρχεται από το Διαδίκτυο.
Οι σχεδιαστές μπορεί επίσης να θέλουν να εξασφαλίσουν άλλους δρομολογητές και διακόπτες που εξυπηρετούν διαφορετικά τμήματα του δικτύου.
Οι διαχειριστές μπορούν επίσης να φιλτράρουν την κυκλοφορία χρησιμοποιώντας μια λεπτομερή γνώση των αξιόπιστων περιοχών δικτύου. Πολλές από αυτές τις στρατηγικές βασίζονται σε εξειδικευμένες πολιτικές ελέγχου ταυτότητας όπου η κυκλοφορία δικτύου ελέγχεται λεπτομερώς για την αποφυγή διαφορετικών μορφών μη εξουσιοδοτημένης πρόσβασης. Κάποιοι μπορούν να χρησιμοποιούν τεχνολογίες "σήραγγας" όπως το VPN ή διαφορετικά να κλειδώνουν διάφορα σημεία πρόσβασης για περισσότερο έλεγχο ακριβείας. Οι χρήστες μπορούν επίσης να ελέγχουν την ασφάλεια, δηλαδή τα πακέτα ελέγχου, μέσω διαφόρων επιπέδων του μοντέλου OSI, όπου οι ειδικοί μιλούν για ασφάλεια "στο επίπεδο δικτύου" για αποτελεσματικό έλεγχο.
Επιπλέον, τα δίκτυα LAN απαιτούν συνήθως στρατηγικές εσωτερικής ασφάλειας. Αυτά περιλαμβάνουν την προσθήκη στοιχείων όπως η ασφάλεια κατά του ιού ή του κακόβουλου λογισμικού, σε περίπτωση που ορισμένοι από αυτούς τους τύπους λειτουργιών hacking εισάγονται στα δίκτυα μέσω της δραστηριότητας των χρηστών. Για παράδειγμα, πολλοί ενοχλητικοί ιοί και κακόβουλα προγράμματα λειτουργούν εκτός ενός χρήστη που ανοίγει ένα μήνυμα ηλεκτρονικού ταχυδρομείου, κατεβάζοντας ένα αρχείο από μια παράνομη πηγή ή άλλως ανοίγοντας το εσωτερικό LAN σε εξωτερικές απειλές.
Όσοι προσπαθούν να προωθήσουν την καλύτερη ασφάλεια για ένα τοπικό δίκτυο πρέπει να εξετάσουν προσεκτικά κάθε πτυχή του σχεδιασμού ασφάλειας, προκειμένου να κλείσουν τόσα κενά και να αποτρέψουν όσο το δυνατόν περισσότερες ευπάθειες.
