Kuidas võtta enda kontrolli alla oma võrguinfrastruktuur. Sisukord

Sisukord kõigi artiklite sarja "Kuidas võrgutaristu kontrolli alla võtta" ja linkide jaoks.

Praeguseks on avaldatud 5 artiklit:

1. peatükk
2. peatükk Puhastamine ja dokumentatsioon
Peatükk 3. Võrgu turvalisus. Esimene osa
Peatükk 3. Võrgu turvalisus. Teine osa

Lisand. Umbes kolm edukaks IT-tööks vajalikku komponenti

Kokku tuleb umbes 10 artiklit.

1. peatükk

• Оборудование
• hädaabitööd
• partnerid
• varukoopia
• Tarkvara versioonid
• Piletisüsteem
• Logimine
• Jälgimine
• Muuda juhtimist
• Protsessid
• Esimese osa kokkuvõte
• Lisand. Umbes kolm edukaks IT-tööks vajalikku komponenti
  • Miks see ei tööta?
  • Kolm komponenti

2. peatükk Puhastamine ja dokumentatsioon

• Dokumendikomplekt
• Füüsiline lülitusskeem
• Võrgu diagrammid
  • Marsruutimise skeem
  • L2 skeem (OSI)
• Levinud disainivead
  • Tüüpiline L1 kihi kujundamise viga (OSI)
  • Tüüpiline L2 kihi kujundamise viga (OSI)
  • Näited vigadest L3 disainis (OSI)
• Disaini kvaliteedi hindamise kriteeriumid
• Muutused

3. peatükk Võrgu turvalisus

• Esimene osa
  • Riistvara konfiguratsiooni audit (kõvenemine)
  • Disaini turvaaudit
    • DC (avalike teenuste DMZ ja sisevõrgu andmekeskus)
      • Kas teil on tulemüüri vaja või mitte?
      • Kaitsetase
      • Segmenteerimine
      • TCAM
      • Kõrge käideldavus
      • Haldamise lihtsus
  • Teine osa
    • Turvadisaini audit (jätkub)
      • internetiühendus
        • Disain
        • BGP konfigureerimine
        • DOS/DDOS kaitse
        • Tulemüüri liikluse filtreerimine
  • Kolmas osa (varsti)
    • Turvadisaini audit (jätkub)
      • Ülikoolilinnak (kontor) ja kaugjuurdepääsu VPN
      • WAN serv
      • Filiaal
      • tuum
  • Neljas osa (varsti tulemas)
    • Juurdepääsu audit
    • Protsessi audit

4. peatüki muudatused (varsti tulemas)

• DevOps
• Automaatika

Allikas: www.habr.com