Корпоративная сеть и её сегментация
Корпоративная сеть – это взаимосвязанная совокупность локальных сетей, объединённых глобальной сетью, которая представляет собой сеть с определённой структурой, характерной для данной организации, и предназначена для обеспечения её эффективной внутренней и внешней работы.
Часто корпоративная сеть включает в себя различные офисы, отделения, подразделения и другие структуры организации в различных городах и странах. Её пользователями являются исключительно сотрудники данной организации.
Сегментация сети – это важный инструмент для обеспечения информационной безопасности, позволяющий значительно снизить вероятность опасных инцидентов и рисков, связанных с хищением конфиденциальной информации организации, даже в случаях, если злоумышленники сумеют оказаться в пределах корпоративной сети.
Посмотрим, когда сегментация сети является в особенности востребованной:
- Если доступ в корпоративную сеть предоставляется пользователям, которые не являются сотрудниками данной организации, то есть различным гостевым пользователям.
- Если к сети требуется подключать либо сотрудников компании-партнёра и аудиторов, либо устройства, принадлежащие другим организациям (например, какие-либо банкоматы, платёжные терминалы, цифровые вывески).
- Если существует разграничение доступа среди сотрудников из различных управляющих структур, использующих одну и ту же сеть.
Разработка структуры сегментов сетей подразделений
Предварительно перед этапом сегментации корпоративной сети требуется разделить всех пользователей, а также ресурсы сети, на отдельные, изолированные друг от друга группы.
Например, пользователи корпоративной сети могут быть разделены по следующим категориям: постоянные сотрудники, временный персонал, гости и т. д. В свою очередь, все сотрудники организации могут также подразделяться на несколько групп: рядовые работники, руководство, топ-менеджмент, бухгалтерия и т. п.
Далее устанавливаются определённые правила для каждой из этих групп в отдельности, а также для их взаимодействия в процессе работы.
В зависимости от требований самого предприятия к условиям безопасности, обмен данными между созданными закрытыми группами будет строго контролироваться или же вообще блокироваться.
Структура предприятия определяет несколько основных сегментов сети предприятия, среди которых наиболее важным является сегмент центрального офиса, так как именно он содержит наибольшее количество рабочих станций и целую группу серверов предприятия.
Поэтому оборудование центрального офиса должно отвечать следующим требованиям:
- высокая производительность;
- управляемость;
- надёжность;
- высокая степень масштабируемости.
Базовые технологии создания сетей в организации
Далее перечислены возможные варианты технологий локальных сетей для построения сетевых сегментов предприятия:
Сеть с использованием технологии Fast Ethernet.
Представляет наиболее приемлемое по цене решение для организации всей сетевой инфраструктуры предприятия. Но скорость передачи информации в 100 Мб/с, характерная для такой сети, уже не соответствует потребностям современных сетевых приложений, особенно на участках, соединяющих сеть и сервер.
Сеть с использование технологии Gigabit Ethernet.
Полностью соответствует потребностям современных сетевых приложений, но, в то же время, является довольно дорогим решениям, тем более, что в большинстве случаев скорость передачи информации по сети в 100 Мб/с оказывается достаточной, а для реализации всей сетевой инфраструктуры по гигабитной технологии стоимость оборудования может увеличиться практически в 2 раза.
Сеть с использованием технологий IEEE, т.е. беспроводная сеть.
Обладает высокой скоростью передачи данных (до 11 Мбит/с), практически эквивалентной пропускной способности обычных проводных локальных сетей Ethernet, а также ориентирована на диапазон 2,4 ГГц.
Комбинированные сети – сети, использующие несколько базовых технологий.
Данное решение объединяет все достоинства перечисленных выше технологий, устраняя их недостатки.
Поэтому для построения сети предприятия чаще всего используются комбинированные технологии. Например, можно использовать технологию Fast Ethernet для построения сегментов подразделений и для связи между сегментами центрального офиса и производства, а для построения магистралей между коммутаторами внутри подразделений и для связи между серверами и остальной сетью – использовать технологию Gigabit Ethernet.
