سلام خدمت همه دوستان
یک سازمان برای ایجاد امنیت شبکه شون یکسری نیازهایی داره که برای هر کدوم یک راه حلی میخاد .
میخاستم با راهنمایی های شما ببینم کدوم مورد امکان پذیره و چه راه حل های پیشنهادی ارائه میدین .
1 ) هر کاربر در شبکه تنها بتواند با یک شناسه و رمز یکتا به اسناد و فایل های مرتبط دسترسی داشته باشد.
2) اتصال هر وسیله جانبی (USB Wireless، تلفن همراه، مبدل ها و ...) تنها با مجوز مسئول مربوطه امکانپذیر باشد. باید توجه داشت که ممکن است برخی از نرم افزارها بتوانند مانع از ارتباط دستگاه های ذخیره ساز (مانند فلش مموری ها) گردند اما امکان کنترل ارتباط مبدل ها و یا تجهیزات وایرلس که با پورت USB کار می کنند را، نداشته باشند و به همین دلیل لازم است قید بیان شده در زمان بررسی لحاظ گردد.
3) رایانه های شبکه داخلی امکان اتصال به هیچ شبکه دیگری غیر از شبکه داخلی تعریف شده را نداشته باشند. طبعتاً در این مورد لازم است تدابیری بر روی سیستم عامل (چه با تغییر Policies های ویندوز و چه با نصب برنامه های امنیتی و یا هر روش دیگری) اتخاذ نمود .
4 ) هر کامپیوتر در شبکه داخلی تنها بتواند از طریق یک سوکت مشخص و انحصاری به شبکه وصل گردد و امکان ارتباط از طریق دیگر سوکت ها امکان پذیر نباشد. این مورد برای این در نظر گرفته شده که اگر سطوح دسترسی در سطح سوییچ شبکه تعریف شده است، شخص دیگری این امکان را نداشته باشد که با تغییر سوکت سطح دسترسی خود را تغییر دهد و یا به اطلاعات طبقه بندی شده ای دسترسی نماید.
5 ) افراد تنها بتوانند با مجوز مسئول مربوطه ، ورود و خروج اطلاعات را از طریق دستگاه های ذخیره ساز (فلش مموری،تلفن همراه، پرینتر ، CD/DVD) به انجام رسانند .
6 ) هیچ کامپیوتری غیر از کامپیوترهای تایید شده حق دسترسی به شبکه داخلی را ندارند.
7 ) دسترسی هر کاربر به اطلاعات قابل تعریف باشد.
برای هر کدوم از این موارد چه راه حلی رو پیشنهاد میدین ؟ و چگونه میشه اونو پیاده سازیش کرد توی سازمان ؟
لازم به ذکر هست که سوییچ تهیه شده برای سازمان میکروتیک میباشد .
ممنون میشم راهنمایی کنید .