Пакет обновления должен быть полностью защищен от любых изменений
• Пакет обновления должен быть полностью защищен от любыхизменений. Программа продаж должна определять, кто из сотрудников отправил обновление, по IP-адресу клиентского компьютера. В прошлом месяце один продавец предпринял попытку воспроизвести данные обновления другого продавца, пытаясь выдатьэти продажи за свои. Необходима защита от подобных атак.• Сервер программы продаж получает запросы о продажах на TCPпорте 77890.• Вся информация запросов должна быть защищена от проверкипри передаче данных от сервера на компьютер. Полезные данныетакже должны быть защищены от изменения.• Попытки соединений с сервером программы продаж должны бытьразрешены только продавцам. Все продавцы включаются в глобальную группу Sales Staff в каждом из трех доменов: seattle.contoso.tld,lima.contoso.tld и london.contoso.tld.• Сервер программы продаж выделенный: другие программы на сервере не запускаются. Управляется сервер локально.• Настройте брандмауэр защищенного сегмента для прохождения насервер программы продаж только обновлений и запросов. Другиеобращения к этому должны блокироваться брандмауэром.Упражнение 1: разработка политик IPSecдля Contoso Ltd.Мы рассмотрим вопросы разработки политик IPSec, которые отвечают определенным для двух указанных проектов требованиям безопасности. Ответы см. в приложении А.Проектирование политик IPSec для Web-сервераWeb-сервер Contoso расположен в DMZ. Пусть он не член леса сопloso.tid, а отдельный сервер в рабочей группе с именем Internet. Этопризвано противостоять атакам по взломанным учетным записямпризвано противостоять атакам по взломанным учетным записям
Опубликовал vovan666
March 27 2013 10:42:15 ·
0 Комментариев ·
3076 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
