بهترین راهکار سازمانی شبکه

علیک سلام
چندین راه وجود داره برای افزایش امنیت در شبکه که به ترتیب امنیت

1- همین روشی هست که شما پیاده کردین یک سیستم جدا برای استفاده از اینترنت.

2- راه اندازی دسکتاپ سرور  که هر کاربر برای استفاده به آن  ریموت بشه

3-نصب ماشین مجازی داخل هر سیستم و استفاده از آن

4-درست کردن یک اکانت جدا گانه برای هر سیستم و تنظیم آن به گونه ای که فقط شبکه خارجی در دسترس باشد

4-راه اندازی و پی ان سرور به گونه ای که هنگام اتصال به آن از شبکه داخلی سیستم جدا شود و سرویس های داخل اداره قابل استفاده نباشد

سلام ، دوستان تقریبا به طور کامل شما رو راهنمایی کردن فقط اگه سوئیچ تون قابلیت VLAN بندی داره پیشنهاد می کنم حتما VLAN رو هم تو مجموعه تون داشته باشید کنار مجازی سازی.

سلام دوست عزیز

اول اینکه وقتی شما داری درباره امنیت اطلاعات صحبن میکنی دیگه لغت صرفه جویی رو باید کلا فراموش کنی...

این پروژه ها و تجهیزات مورد نیازشون خیلی سطح بالا و سنگین هستن و قطعا گرون قیمت...

قطعا شما برای ورودی اینترنت به دستگاه UTM نیاز دارین تا وظعیت ترافیک ورودی و خروجی از اون قسمت رو زیر ذره بین ببرین، دوم هم برای دسترسی یوزرها به این سرویس، بهتره که از سرویس های VDI استفاده کنین تا دسترسی به این سرویس تا حد ممکن ایزوله و امن بشه...

ولی این موضوع رو هم در نظر داشته باشین که این پروژه ها رو بهتره که یک مجموعه طراحی و اجرا کنه تا کانفیگ های مربوطه رو ریز و دقیق بتونه بهتون تحویل بده، اگه UTM رو زا یه جایی خرید کنین و VDI رو هم خودتون توی اینترنت مطالعه کنی و یه چیزی راه اندازی کنین، قطعا با باگ های بزرگ روبرو هستین...

و در آخر هم بعد از اجرای پروژه قطعا یک قرارداد تست و نفوذ خیلی کمک بزرگی میتونه بهتون کنه

به این پروسه میشه گفت امنیت داشتن، اگر قسمتیش حذف بشه، یا توسط تیم کم تجربه اجرا بشه در کل کارو خراب میکنه