アカウント名:
パスワード:
最近は公衆インターネットにつなぐ機械と警察の広域LANに繋ぐ機械は分離してるということになってるようですが、あれだけ大きな組織だと、二者のネットワークとしての接点が全くないという方が不自然に思うのですけど。流石に窓口業務や事務を行ってるマシンの分離は無問題でしょうが、例えばハイテク捜査課のように公衆網を調べる部署だと、公衆網に繋ぐための線と警察の広域LANに繋ぐための線が物理的に完全に分離されてるかどうかと言う部分で不安が残りますが。例えば、警察署内のLAN配線は物理的には一本化して、公衆網に向けたゲートウェイへの接続はVPNか何か
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
本当にUSBメモリか? (スコア:2, 興味深い)
最近は公衆インターネットにつなぐ機械と警察の広域LANに繋ぐ機械は分離してるということになってるようですが、あれだけ大きな組織だと、二者のネットワークとしての接点が全くないという方が不自然に思うのですけど。
流石に窓口業務や事務を行ってるマシンの分離は無問題でしょうが、例えばハイテク捜査課のように公衆網を調べる部署だと、公衆網に繋ぐための線と警察の広域LANに繋ぐための線が物理的に完全に分離されてるかどうかと言う部分で不安が残りますが。
例えば、警察署内のLAN配線は物理的には一本化して、公衆網に向けたゲートウェイへの接続はVPNか何か
Re: (スコア:0)
その結果、マルウェアの目的そのものは達成できませんけども、その環境がマルウェアの
感染ハブとして熟成されることはよくあります。
複数業者とのやり取りがあった場合、それらの業者にも広がっているでしょう。
外部ネットワークと隔絶されていることから、端末にアンチウィルスを入れていない、
入れていてもパターンを更新していない、ゲートウェイ型のウィルスチェックも当然
やっていないということで、ほぼノーチェックで入ってきます。
外部ネットワークと隔絶されているわけですから、外部とのデー
Re:本当にUSBメモリか? (スコア:0)
さらにBIOSでUSBサポートも無効にし、USBメモリ等からブートできないようにしておきます。
問題は、USBではなくPS/2のキーボード・マウスの機種の選択肢が少ないことです。
抜いてハブを介すことができないように固定するとかいう苦肉の策までやったら、
蓋を開けてUSB I/Fを追加されたりと、盗難防止ではなく、増設防止でロックが必要。