En guide för att säkra datornätverk i näringslivet

Säkerhet är en viktig aspekt för alla datanätverk. Med så mycket data nu tillgängligt online, vilket ger enkel åtkomst till tillåtna användare, är det viktigt att förhindra obehörig åtkomst. Underlåtenhet att säkra ett datanätverk kan leda till alla typer av problem för ett företag, till exempel datortyvning, eller nätverket kraschar och hindrar behöriga användare från att arbeta.

De flesta datanätverk har en brandvägg som styr åtkomst. En brandvägg är kanske den första försvarslinjen för att förhindra obehörig åtkomst, eftersom den kan skärpa och filtrera trafik som försöker komma vidare till nätverket.

All trafik som försöker få tillgång till nätverket måste passera genom brandväggen. Men inte alla obehöriga försök att få tillgång till ett nätverk är från människor. Vansinnig programvara används ofta för att få tillgång till data eller störa ett beräknat nätverk, och ofta kan dessa program komma över denna första försvarskrets.

Olika former av skadlig programvara kan få tillgång till datornätverk och inkluderar:

  • Datavirus och maskar

Dessa kan ändra eller kopiera befintliga filer och program. Datavirus och maskar stjäl ofta data och skickar det till obehöriga användare.

  • Trojaner

Trojaner visas som ofarlig programvara, men innehåller virus eller annan skadlig programvara som är dold i programmet och laddas ofta ner av människor som tror att de är normala och godartade program.

  • Spionprogram

Datorprogram som spionerar på nätverket, rapportering till obehöriga användare. Ofta kan spionprogram springa oupptäckt under lång tid.

  • botnet

En botnet är en samling av datorer som tagits över och brukade utföra skadliga uppgifter. Ett datanätverk kan bli offer för en botnät eller ovilligt bli en del av en.

andra hot

Datornät attackeras också på andra sätt, som att bomba nätverket med åtkomstförfrågningar. Dessa angreppsattacker, som kallas denial-of-service-attacker (DDoS attack), kan förhindra normal användning som nätverket saktar ner när det försöker hantera alla försök att komma åt.

Skydda mot hot

Förutom brandväggen bildar antivirusprogrammen nästa försvar mot skadliga program. De här programmen är utformade för att upptäcka dessa typer av hot. Ta bort eller karantän skadlig programvara innan de kan skada nätverket.

Antivirusprogramvara är viktigt för alla företagsnätverk och behöver regelbunden uppdatering för att säkerställa att programmet är bekant med alla de senaste typerna av hot.

En annan viktig metod för att säkerställa säkerheten är att upprätta en korrekt synkronisering av nätverket. Att se till att alla maskiner körs exakt samma gång kommer att förhindra att skadlig programvara och användare utnyttjar tidsförlopp. Synkronisera till en NTP-server (Network Time Protocol) är en vanlig metod för att säkerställa synkroniserad tid. Medan många NTP-servrar finns online, är dessa inte särskilt säkra, eftersom skadlig programvara kan kapra tidssignalen och mata in datorns brandvägg via NTP-porten.

Dessutom, NTP-servrar på nätet kan också attackeras vilket leder till att fel tid skickas till datornätverk som når tiden från dem. En säkrare metod för att få exakt tid är att använda a dedikerad NTP-server som fungerar externt i datornätet och tar emot tiden från en GPS-källa (Global Positioning System).

Det här inlägget skrevs av

Richard N Williams

Richard N Williams är en teknisk författare och en specialist i NTP-server och tid Synkronisering industrin. Richard N Williams på Google+

Relaterad läsning