AR
VLAN, разрешенные маки)
Size: a a a
2016 March 21
NK
а внутри сети?
Это из разряда прийти и шарахнуть молотком))
NK
Не обязательно физическое присутствие , vlan, хороший инструмент, но не позволяет защить передаваемые данные.
AR
список разрешенных маков на портах коммутатора и больше никто подключится не сможет
MP
мак легко подделывается
AR
маки надо сначала узнать
MP
они легко слушаются, если канал не зашифрован
AR
для этого надо подключится, чтобы слушать
MP
врезается в линию сниффер и готово
NK
Максим, согласен, но обращу внимание, что криптографические методы - это не только шифрование , в стандарте 62351 описаны типовые атаки и способы защиты
MP
правда это уже физическое проникновение, но можно сделать даже так, чтобы коннект не упал
MP
ID:194165837
Максим, согласен, но обращу внимание, что криптографические методы - это не только шифрование , в стандарте 62351 описаны типовые атаки и способы защиты
возможно, надо почитать. Спасибо за наводку!
NK
Давайте физическое проникновение не рассматривать все-же
NK
Вы забываете о специально разработанном ПО, в этом случае физически может придти подрядчик с ноутбуком, где будет по о котором он и не знает
NK
Maksim P
возможно, надо почитать. Спасибо за наводку!
Обращайтесь, расскажу.
MP
у а как же без этого. Если между пс организована связь, то можно врезаться в линию и никто даже не заметит
MP
Печально это всё в общем. Работать и работать ещё
NK
Максим, вот тут согласен , по линии СИГРЭ эти работы начаты
NK
Maksim P
у а как же без этого. Если между пс организована связь, то можно врезаться в линию и никто даже не заметит
А если это оптика?
MP
То сложнее, да