Сегментацию сети сегодня требуют стандарты, регуляторы и здравый смысл. Но разделить сеть на VLAN недостаточно, важно понимать, какие связи между системами действительно нужны, а какие уже стали готовыми маршрутами атаки. Автор: Никита Новиков, эксперт по кибербезопасности Angara Security Для сетевого инженера инфраструктура – это маршруты, VLAN и ACL. Для атакующего – это граф. Вершины графа – хосты, серверы, DC, базы, файловые ресурсы, гипервизоры, системы бэкапа, средства управления и учетные записи...

Этот урок — не «сети для тестировщика», а системное изложение того, как работают компьютерные сети: история, две модели (OSI и TCP/IP), каждый уровень со своими протоколами, адресацией и задачами. В конце — отдельный блок: какие атаки существуют на каждом уровне и какими инструментами их исследуют. Материал большой; он рассчитан на вдумчивое чтение и может быть разбит на два-три подхода. Компьютерные сети возникли раньше единого стандарта. В 1960-е каждая крупная компания строила собственную архитектуру: Ключевое свойство эпохи: сеть IBM не могла общаться с сетью DEC...