Q:
Como uma rede local (LAN) pode ser protegida?
UMA:Existem muitas maneiras diferentes de fornecer segurança para redes locais (LANs). Muitos deles se aplicam aos tipos comuns de hardware usados para essas pequenas configurações de rede local.
Uma estratégia comum é instalar um recurso de firewall atrás de um único ponto de acesso, como um roteador sem fio inicial. Também é apropriado usar protocolos de segurança específicos, como WPA ou WPA2, para criptografia de senha no tráfego proveniente da Internet.
Os designers também podem querer proteger outros roteadores e switches que atendem a diferentes partes da rede.
Os administradores também podem filtrar o tráfego usando um conhecimento detalhado das áreas de rede confiáveis. Muitas dessas estratégias dependem de políticas de autenticação especializadas, nas quais o tráfego de rede é examinado para impedir diferentes tipos de acesso não autorizado. Alguns podem usar tecnologias de "túnel", como VPN, ou bloquear vários pontos de acesso para um controle mais preciso. Os usuários também podem controlar a segurança, ou seja, controlar pacotes, através de diferentes camadas do modelo OSI, onde especialistas falam sobre segurança "na camada de rede" para um controle efetivo.
Além disso, as LANs normalmente precisam de estratégias de segurança interna. Isso envolve adicionar elementos como segurança antivírus ou antimalware, caso alguns desses tipos de funções de hackers sejam introduzidos nas redes por meio da atividade do usuário. Por exemplo, muitos vírus invasivos e programas maliciosos operam com o usuário abrindo um email, baixando um arquivo de uma fonte ilegítima ou abrindo a LAN interna a ameaças externas.
Aqueles que estão tentando promover melhor segurança para uma LAN precisam examinar cuidadosamente cada aspecto do design de segurança, a fim de fechar o máximo de brechas e impedir o maior número possível de vulnerabilidades.
