Skip to content

لابراتوار تست شبکه و زیرساخت ملی اطلاعات و دولت جهت بررسی و ارائه پیشنهاد و ارائه راهکارهای تخصصی تر بواسطه اساتید امنیت

Notifications You must be signed in to change notification settings

arashkeivan/Government-Network-Solution-Testing

Repository files navigation

Government-Network-Solution-Testing

تست راهکار امنیت بواسطه تجهیزات فورتی نت در شبکه دولت و ملی اطلاعات

راهکار پیشنهادی در پاسخ به😥 دستورالعمل حراست کل ادارات دولتی در ایران که به تمامی ارگانهای دولتی چنین راهکاری را ملزم میکنند که حقیقتا با هزینه و بودجه سازمان هماهنگ نیست،یکی از سازمانهایی که در این مورد آسیب دیدند شرکت آب و خاک پارس زیرمجموعه وزارت کشاورزی بودند فلذا مشکل توسط بنده و تیم همکار رفع گردید و جرم شناسی گردید و باج افزار شناسایی شد طبق این دستور العمل که مسئول مربوطه در استان البرز ابلاغ نمودند این بود که باید کلاینت هایی که به اینترنت متصل میشوند باید فیزیکال از فایروال و روتر و سوئیچ با یک سیستم کامپیوتر جدا داشته باشند که با مجازی سازی دسکتاپ قابل حل بود و همچنین کاربرانی که از سامانه های شبکه ملی داخلی دولتی استفاده میکنند نباید از رادیوهای مبین نت به عنوان بستر ارتباطی استفاده کنند چون وایرلس ذاتا نا امن است ، و باید فیبر نوری دریافتی از مخابرات که تنها راه مورد قبول است به فایروال مجزا متصل شده و سپس از سوئیچ فیزیکال مجزا و یک کامپیوتر مجزا استفاده نماید این راهکار به این معنی است که هر کارمند در هر ساختمان ۳ کامپیوتر داشته باشد با یک kvmسوییچ یا ۳ مانیتور و درنظر داشته باشید چه هزینه گزاف و بیهوده ای خواهد شد 💤جواب این پیشنهادات بیخیالی برخی در ادارات دولتی شده که از آن طریق حفره های نفوذ و باگ های امنیتی کلید خورده اند🔥 ⭐بنده یک راهکار را در لابراتوار خود تست نمودم و چون مطلع هستم سازمانها تجهیزات شرکت فورتی نت و فایروال بومی در مراکز حساس تجهیز میشود راهکار جهت بررسی در گیت هاب تقدیم میگردد. لابراتوار و اجرای آن توسط تیم متخصص پشتیبان شبکه های سازمانی استان البرز تقدیم حضورتان میگردد https://karajshabake.ir

About

لابراتوار تست شبکه و زیرساخت ملی اطلاعات و دولت جهت بررسی و ارائه پیشنهاد و ارائه راهکارهای تخصصی تر بواسطه اساتید امنیت

Topics

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published