Przemysław P. Student
Temat: Pomoc - praca inżynierska, bezpieczeństwo sieci
Witam,Jestem studentem 4 roku wydziału elektroniki. Jako jedno z zadań w mojej pracy inżynierskiej jest przeanalizowanie sieci lokalnej istniejącej firmy/urzedu pod kątem: zastosowanych zabezpieczeń, topologii, usług, obciążenia, itp.
Czy jest możliwe uzyskanie takich informacji?
Oczywiście nie mam na myśli aktualnie działającego rozwiązania, lecz te, które było wykorzystane i obecnie jest już zastąpione nowymi (i w ramach możliwości zostałoby udostępnione).
Z góry dziękuję,
Przemysław P.
periven@gmail.comPrzemysław P. edytował(a) ten post dnia 15.12.11 o godzinie 21:30
Maciej Ż. człowiek orkiestra
Temat: Pomoc - praca inżynierska, bezpieczeństwo sieci
Oczywiście nie mam na myśli aktualnie działającego rozwiązania, lecz te, które było wykorzystane i obecnie jest już zastąpione nowymi (i w ramach możliwości zostałoby udostępnione).
Wg. mnie to powinieneś właśnie się skupić na obecnie funkcjonujących rozwiązaniach bo:
- sprzęt nieużywany się utylizuje lub ora i wykorzystuje w innym miejscu.
- dokumentacja topologii nic Ci nie powie o obciążeniach np.
W zasadzie to powinieneś pogadać z promotorem jak on to widzi lub z ludźmi, którzy już pisali podobne prace.
Przemysław P. Student
Temat: Pomoc - praca inżynierska, bezpieczeństwo sieci
Maciej Żarczyński:
Wg. mnie to powinieneś właśnie się skupić na obecnie funkcjonujących rozwiązaniach bo:
- sprzęt nieużywany się utylizuje lub ora i wykorzystuje w innym miejscu.
- dokumentacja topologii nic Ci nie powie o obciążeniach np.
W zasadzie to powinieneś pogadać z promotorem jak on to widzi lub z ludźmi, którzy już pisali podobne prace.
Najchętniej bym skupił się na obecnych rozwiązaniach, jednak obawiam się, że ze względów bezpieczeństwa nikt mi nie udostępni aktualnych informacji. Jeżeli chodzi o topologię i obciążenie, to chodzi mi o w miarę szczegółowe opisanie tej sieci w mojej pracy i być może zaproponowanie innego rozwiązania do jej utworzenia. Skontakowanie się z ludźmi, którzy pisali podobną pracę jest bardzo dobrym pomysłem i jest w trakcie szukania.
Waldemar
Lenda
Senior IT Security
Specialist, CISA
Temat: Pomoc - praca inżynierska, bezpieczeństwo sieci
dlaczego mialby Ci nikt nie udostepnic?jesli nie napiszesz w pracy co to za firma
a po przeanalizowaniu stanu obecnego zaproponujesz nowe, lepsze i niedrogie rozwiazanie to powinno im to byc na reke ;)
Przemysław P. Student
Temat: Pomoc - praca inżynierska, bezpieczeństwo sieci
Znalezienie tych informacji jest trudniejsze niż się spodziewałem. Czy mógłbym uzyskać wskazówki gdzie zgłosić się z prośbą? A może któryś z użytkowników ma możliwość udostępnienia takich informacji?Przemysław P. edytował(a) ten post dnia 20.12.11 o godzinie 12:02
Waldemar
Lenda
Senior IT Security
Specialist, CISA
Temat: Pomoc - praca inżynierska, bezpieczeństwo sieci
szukaj gdzies blisko siebie, w 'lokalnych' firmachjesli Ci sie nie uda, to zrob "zalozenie" przykladowo:
Mamy firme z branzy jakiejstam, gdzie "w sieci" pracuje 20 osob.
Kolejne zalozenia:
- komputery (uzytkownikow) z roznymi systemami windows
- uzytkownicy maja prawa administratora
- firma nie uzywa programow antywirusowych na stacjach roboczych
- jest zainstalowana jedna drukarka sieciowa na korytarzu
- w pokojach lezą switche
gdy przyszedles z laptopem okazuje sie ze masz dostep do sieci, tzn podlaczony do switcha dostaje adres ip, masz dostep do sieci lokalnej i na zewnatrz...
istnieje 'szafka' w ktorej zamkniety jest switch (maly, czteroportowy), do niego podpiety jest ruterek zewnetrznego operatora, bez praw administracyjnych dla oslugujacych siec z firmy.
W tej szafce jest tez komputer ktory sluzy za serwer, ma on co najmniej 6 lat, na ekranie jest 'zolta karteczka' z haslem typu "zosia22", po zalogowaniu sie okazalo sie iz jest to
debian 3.1 sluzacy za ruter, ma zainstalowany dhcp, dns, serwer ftp, oraz poczte na postfixie
pomoglem?
po pierwsze - mozesz powiedziec spokojnie promotorowi ze taka firme znalazles fizycznie, ale nie zgadzaja sie podac nazwy :)
albo powiedz wprost ze nie masz dostepu do zadnej infrastruktury, ale takie podejscie, tzn. prawdopodobienstwo tego ze tak by to wygladalo w wielu miejscach jest naprawde duze
no to teraz pozostaje Ci tylko powymyslac co mozna zrobic by bylo lepiej...
ale to juz pozostawiam Tobie, sam widze mnostwo mozliwosci w zaleznosci od zasobnosci portfela osoby ktora chcialaby takie zmiany wdrozyc jak i od stopnia paranoi ktory przyjmiemy przy pomyslach na bezpieczenstwo sieci
powodzenia!
Przemysław P. Student
Temat: Pomoc - praca inżynierska, bezpieczeństwo sieci
Dziękuję za pomoc. Będę w dalszym ciągu kontynuował poszukiwania, w sytuacji gdyby się nie udało - spróbuję drugiej metody.
Maciej Ż. człowiek orkiestra
