Ensuring the Security of Corporate Networks Based on D-Link Equipment
Authors: Ромасевич П.В. , Смирнова Е.В. , Шибанов В.А. 
Published: July 2024

На общем фоне атак на корпоративные инфокоммуникации значительную их часть занимают попытки нарушения целостности и доступности информации путем дестабилизации сетевой инфраструктуры. Поскольку злонамеренные действия в этом направлении могут происходить на разных уровнях модели OSIи исходят в основном от «внутренних» нарушителей, в статье делается акцент на комплексное применение функционала обеспечения безопасности сетевой инфраструктуры, встроенного в программное обеспечение активного сетевого оборудования компании D-Link. В работе дана характеристика компонентов функционала безопасности сетевой инфраструктуры и их позиционирование с точки зрения целесообразности использования на уровнях иерархии сети. Функции безопасности уровня магистрали обеспечиваются средствами повышения отказоустойчивости сети при обрывах кабелей, разграничения и фильтрации трафика по различным критериям, защитой коммутаторов от несанкционированного доступа к их ЦПУ, контролем подключения сетевых узлов на основе анализа их связок IP/MAC/порт и их аутентификация на основе портов подключения и МАС-адресов. Средства безопасности уровня шлюза представлены новой линейкой сервисных маршрутизаторов для сектора SMB с отечественным программным обеспечением, что гарантирует независимость от зарубежных разработчиков и своевременное развитие их функционала в соответствии с тенденциями отрасли. Данные устройства совмещают в себе функции маршрутизатора, межсетевого экрана, настраиваемого коммутатора и сервера ряда сетевых протоколов. Новая функция маршрутизаторов по блокировке рекламы позволяет эффективно блокировать рекламные объявления, возникающие при просмотре web-страниц. Сервисные маршрутизаторы D-Link поддерживают работу с российским сервисом контентной фильтрации SkyDNS, который предлагает дополнительные возможности для организации безопасной работы в сети Интернет.

Significant part of attacks on corporate information communications is occupied by attempts to violate the integrity and availability of information by destabilizing the network infrastructure. Since malicious actions in this direction can occur at different levels of the OSI model and proceed mainly from "internal" violators, the article focuses on the integrated application of the security functionality of the network infrastructure built into the software of the active network equipment of D-Link. The work describes the components of the security functionality of the network infrastructure and their positioning in terms of the feasibility of using them at the levels of the network hierarchy. The trunk level security functions are provided by means of improving network fault tolerance in case of cable breaks, delimitation and filtering of traffic according to various criteria, protection of switches from unauthorized access and their CPU, control of connection of network nodes based on analysis of their IP/MAC/port and their authentication based on connection ports and MAC addresses. The gateway level security tools are represented by a new line of service routers for the SMB sector with domestic software, which ensures independence from foreign developers and timely development of their functionality in accordance with industry trends. These devices combine the functions of a router, firewall, configurable switch and server of a number of network protocols. The new blocking feature effectively blocks advertisements that occur when browsing the web. D-Link service routers support the Russian content filtering service SkyDNS, which offers additional opportunities to organize secure Internet access.