05. Основные объекты защиты в компьютерных сетях

Введение

Компьютерная сеть объединяет множество устройств, программ, пользователей и информационных ресурсов.

В небольшой сети это могут быть: - несколько компьютеров; - коммутатор; - маршрутизатор; - точка беспроводного доступа; - сервер; - принтер; - подключение к Интернету.

В крупной организации сеть может включать сотни или тысячи устройств, серверов, рабочих станций, сетевых сервисов и пользователей.

Все эти элементы необходимо защищать.

Однако информационная безопасность сети — это не только защита самих компьютеров.

Необходимо защищать: - оборудование; - программное обеспечение; - сетевые соединения; - передаваемые данные; - учетные записи; - сетевые сервисы; - конфигурации оборудования; - журналы событий; - резервные копии; - физическую инфраструктуру; - пользователей и их права.

Поэтому перед настройкой защиты необходимо определить:

Что именно мы защищаем?

Такие элементы называют объектами защиты.

Что такое объект защиты

Объект защиты — это ресурс информационной системы, сети или организации, безопасность которого необходимо обеспечить.

В компьютерной сети объектом защиты может быть практически любой ресурс, нарушение безопасности которого способно привести к ущербу.

Например:

Компьютерная сеть
       ↓
 ┌─────┼───────────────┬─────────┐
 ↓     ↓               ↓         ↓
Данные Оборудование Сервисы Учетные записи

Если злоумышленник получает доступ к данным, нарушается конфиденциальность.

Если он изменяет настройки маршрутизатора — нарушается целостность конфигурации.

Если он выводит сервер из строя — нарушается доступность сервиса.

Поэтому каждый объект необходимо рассматривать не только с точки зрения его наличия, но и с точки зрения возможных последствий его компрометации.

Основные группы объектов защиты

Объекты защиты компьютерной сети можно условно разделить на несколько основных групп:

Информация и данные.
Сетевое оборудование.
Серверы и рабочие станции.
Сетевые сервисы и приложения.
Учетные записи и права доступа.
Сетевые соединения и передаваемый трафик.
Конфигурация и параметры сети.
Журналы и информация о событиях.
Резервные копии.
Физическая инфраструктура.
Пользователи и административный доступ.

Эти группы тесно связаны между собой.

Например:

Пользователь
     ↓
Учетная запись
     ↓
Рабочая станция
     ↓
Сеть
     ↓
Сервер
     ↓
Приложение
     ↓
Данные

Если один элемент недостаточно защищён, через него может быть атакована вся система.

Информация и данные

Одним из главных объектов защиты являются данные.

Именно ради защиты информации во многих случаях и создаётся система информационной безопасности.

В компьютерных сетях могут храниться и передаваться: - документы; - базы данных; - персональные данные; - сведения о сотрудниках; - финансовая информация; - пароли; - служебная переписка; - договоры; - отчёты; - конфигурационные файлы; - резервные копии; - журналы событий.

Например, в банковской организации данные могут иметь особенно высокую ценность.

Это могут быть: - сведения о клиентах; - информация о счетах; - операции; - финансовые документы; - внутренние документы; - данные сотрудников.

Сетевое оборудование

Второй важный объект защиты — сетевое оборудование.

К нему относятся: - маршрутизаторы; - коммутаторы; - точки беспроводного доступа; - межсетевые экраны; - VPN-шлюзы; - контроллеры; - сетевые устройства других типов.

Например, маршрутизатор является критически важным элементом сети.

Если злоумышленник получает административный доступ к маршрутизатору, он потенциально может: - изменить маршрутизацию; - изменить ACL; - перенаправить трафик; - отключить интерфейс; - изменить DNS-настройки; - создать дополнительные учетные записи; - изменить параметры удалённого доступа.

Поэтому необходимо защищать не только сам компьютер, но и сетевую инфраструктуру.

Маршрутизаторы

Маршрутизатор обеспечивает передачу пакетов между различными сетями.

Например:

Локальная сеть
      ↓
Маршрутизатор
      ↓
Интернет

Маршрутизатор может быть одним из наиболее важных объектов защиты.

Необходимо защищать: - административный доступ; - пароли; - конфигурацию; - сетевые интерфейсы; - таблицы маршрутизации; - протоколы маршрутизации; - удалённое управление.

Особое внимание необходимо уделять административному доступу.

Например, вместо незащищённого удалённого управления предпочтительно использовать защищённые протоколы, такие как SSH.

Коммутаторы

Коммутатор соединяет устройства внутри локальной сети.

Например:

       Коммутатор
      /    |     \
     /     |      \
   ПК1    ПК2     Сервер

Коммутатор также является объектом защиты.

Важными параметрами безопасности являются: - доступ к административному интерфейсу; - VLAN; - trunk-порты; - Port Security; - MAC-адреса; - настройки портов; - конфигурация управления.

Если злоумышленник получает административный доступ к коммутатору, он может изменить структуру локальной сети.

Например:

VLAN 10 → Сотрудники
VLAN 20 → Серверы
VLAN 30 → Гости

может быть изменено таким образом, чтобы получить нежелательный доступ между сегментами.

Серверы

Сервер — это компьютерная система, предоставляющая сетевые службы другим устройствам.

Примеры: - файловый сервер; - сервер баз данных; - веб-сервер; - DNS-сервер; - DHCP-сервер; - почтовый сервер; - сервер аутентификации; - VPN-сервер.

Серверы часто содержат критически важные данные и сервисы.

Поэтому необходимо защищать: - операционную систему; - приложения; - учетные записи; - сетевые порты; - данные; - конфигурационные файлы; - журналы; - резервные копии.

Например:

Пользователь
      ↓
Сеть
      ↓
Сервер
      ↓
Приложение
      ↓
База данных

Компрометация любого важного элемента этой цепочки может привести к нарушению работы системы.

Рабочие станции

Рабочая станция — компьютер, который используется сотрудником или другим пользователем для выполнения рабочих задач.

Рабочие станции также являются объектами защиты.

На них могут находиться: - документы; - учетные данные; - программы; - временные файлы; - электронная почта; - сохранённые сеансы; - сертификаты; - ключи доступа.

Рабочая станция может стать начальной точкой атаки.

Например:

Письмо
  ↓
Вредоносное вложение
  ↓
Рабочая станция
  ↓
Получение доступа
  ↓
Попытка проникновения в сеть

Поэтому даже хорошо защищённый сервер может оказаться под угрозой, если рабочие станции пользователей не защищены.

Сетевые сервисы

Важным объектом защиты являются сетевые сервисы.

Сервис — это программа или функция, предоставляющая определённую возможность пользователям или другим системам через сеть.

Примеры: - DNS; - DHCP; - HTTP/HTTPS; - FTP; - SSH; - SMTP; - VPN; - файловые службы; - службы каталогов.

Каждый доступный сервис потенциально увеличивает поверхность атаки.

Например:

Сервер
 ├── HTTPS
 ├── SSH
 ├── DNS
 └── FTP

Если какой-либо сервис не нужен, его отключение может уменьшить количество потенциальных точек атаки.

Поэтому действует простой принцип:

Неиспользуемый сетевой сервис не должен быть доступен без необходимости.

Сетевые приложения

Кроме отдельных сервисов необходимо защищать приложения, работающие поверх сети.

Например: - интернет-банкинг; - корпоративные порталы; - системы документооборота; - системы учёта; - CRM; - системы управления; - базы данных и приложения, работающие с ними.

Приложение может быть технически доступно, но иметь недостатки в системе авторизации или разграничении прав.

Например:

Пользователь
      ↓
Веб-приложение
      ↓
Проверка прав
      ↓
Данные

Если приложение неправильно проверяет права, пользователь может получить доступ к информации, которая ему не предназначена.

Учетные записи

Учетная запись — набор данных, позволяющий идентифицировать пользователя или систему и предоставить им определённые права.

Учетные записи являются важнейшим объектом защиты.

К ним относятся: - имя пользователя; - пароль; - ключи; - сертификаты; - токены; - другие средства аутентификации.

Например:

Логин + пароль
      ↓
Аутентификация
      ↓
Пользователь
      ↓
Проверка прав
      ↓
Доступ к ресурсам

Если злоумышленник получает учетные данные, он может попытаться использовать их для доступа к сети.

Привилегированные учетные записи

Особенно важны привилегированные учетные записи.

Это учетные записи, которые обладают расширенными правами.

Например: - администратор сервера; - сетевой администратор; - администратор базы данных; - системный администратор.

Компрометация такой учетной записи может иметь серьёзные последствия.

Например:

Обычный пользователь
       ↓
Ограниченные права
       ↓
Ограниченный ущерб

В отличие от:

Администратор
       ↓
Высокие привилегии
       ↓
Доступ к большому количеству ресурсов
       ↓
Потенциально высокий ущерб

Поэтому административные учетные записи требуют дополнительной защиты.

Права доступа

Недостаточно защитить саму учетную запись.

Необходимо защищать и права, которыми она обладает.

Например, сотруднику может быть разрешено: - читать определённые документы; - использовать конкретные сервисы; - подключаться к определённым сетям.

При этом ему может быть запрещено: - изменять конфигурацию маршрутизатора; - удалять базы данных; - изменять настройки сервера.

Это называется разграничением доступа.

Основной принцип:

Пользователь должен получать только те права, которые необходимы ему для работы.

Сетевые соединения

Объектом защиты является не только устройство, но и соединение между устройствами.

Например:

ПК
 ↓
Коммутатор
 ↓
Маршрутизатор
 ↓
Интернет

На каждом участке передаются данные.

Если соединение недостаточно защищено, возможны: - перехват информации; - изменение трафика; - подмена устройств; - перенаправление соединений; - нарушение доступности.

Поэтому необходимо контролировать, кто и каким образом может подключаться к сети.

Сетевой трафик

Сетевой трафик — данные, которые передаются по сети.

Например:

Компьютер A
     ↓
  Данные
     ↓
Коммутатор
     ↓
Маршрутизатор
     ↓
Компьютер B

Трафик может содержать: - документы; - команды; - учетные данные; - запросы; - ответы серверов; - мультимедийные данные.

Некоторые данные должны передаваться в защищённом виде.

Например, HTTPS используется для защиты веб-соединений.

В зависимости от используемого протокола и архитектуры сети для защиты трафика могут применяться: - шифрование; - VPN; - защищённые протоколы; - сегментация; - фильтрация; - контроль сетевого доступа.

Конфигурация сети

Отдельным объектом защиты является конфигурация сетевого оборудования и систем.

Конфигурация определяет, как работает сеть.

Она может содержать: - IP-адреса; - маски подсетей; - маршруты; - VLAN; - ACL; - параметры интерфейсов; - настройки безопасности; - учетные записи; - параметры VPN; - настройки DHCP и DNS.

Например:

Маршрутизатор
      ↓
Конфигурация
      ↓
Интерфейсы
      ↓
Маршрутизация
      ↓
ACL
      ↓
Правила доступа

Если конфигурация будет изменена злоумышленником, даже исправное оборудование может начать работать неправильно.

Поэтому конфигурационные файлы необходимо: - защищать от несанкционированного изменения; - хранить в безопасном месте; - регулярно резервировать; - контролировать изменения.

Таблицы и служебная информация сети

Некоторые важные объекты защиты не являются обычными файлами.

Например: - таблица маршрутизации; - ARP-таблица; - MAC-таблица коммутатора; - информация о VLAN; - данные о сетевых интерфейсах; - параметры DHCP; - DNS-информация.

Эти данные помогают сетевому оборудованию правильно выполнять свою работу.

Если злоумышленник получает возможность незаконно изменять такие параметры, он может повлиять на прохождение сетевого трафика.

Журналы событий

Журналы событий, или логи, содержат информацию о действиях пользователей, приложений и оборудования.

Например:

10:15 — вход пользователя admin
10:17 — изменение конфигурации
10:20 — подключение к серверу
10:24 — ошибка авторизации

Логи позволяют: - обнаруживать подозрительные действия; - расследовать инциденты; - определять время атаки; - устанавливать последовательность событий; - контролировать работу пользователей и оборудования.

Поэтому журналы также необходимо защищать.

Если злоумышленник получает возможность удалять или изменять логи, расследование инцидента становится значительно сложнее.

Резервные копии

Резервная копия — копия данных или конфигурации, предназначенная для восстановления после потери или повреждения оригинала.

Резервному копированию могут подлежать: - документы; - базы данных; - конфигурации маршрутизаторов; - конфигурации коммутаторов; - настройки серверов; - виртуальные машины; - критические приложения.

Например:

Основные данные
      ↓
Резервная копия
      ↓
Хранение отдельно
      ↓
Восстановление при необходимости

Резервная копия сама является объектом защиты.

Если злоумышленник получит к ней доступ, он может: - украсть содержащиеся данные; - удалить копию; - изменить её; - использовать её для получения дополнительной информации.

Поэтому резервные копии должны быть защищены не менее серьёзно, чем основные данные.

Физическая инфраструктура

Информационная безопасность сети начинается не только с программ.

Необходимо защищать физическую инфраструктуру: - серверные помещения; - сетевые шкафы; - кабели; - розетки; - маршрутизаторы; - коммутаторы; - серверы; - точки доступа; - источники бесперебойного питания; - системы хранения.

Например, если злоумышленник получил физический доступ к коммутатору, программные средства защиты могут оказаться недостаточными.

Физический доступ может позволить: - отключить оборудование; - подключить дополнительное устройство; - заменить кабель; - получить доступ к консольному порту; - повредить оборудование; - украсть носители информации.

Кабельная инфраструктура

Кабельная система также является частью защищаемой инфраструктуры.

В неё входят: - сетевые кабели; - патч-панели; - розетки; - оптические линии; - соединительные элементы.

Физическое повреждение кабеля может привести к потере связи:

Сервер
   ↓
Кабель повреждён
   ↓
Нет соединения
   ↓
Сервис недоступен

Кроме того, незащищённые физические точки подключения могут позволить подключить к сети постороннее устройство.

Поэтому в организациях важно контролировать: - доступ к сетевым розеткам; - доступ к сетевым шкафам; - прокладку кабелей; - подключение неизвестных устройств.

Беспроводная сеть

Беспроводная инфраструктура также является объектом защиты.

К ней относятся: - точки доступа; - беспроводные контроллеры; - SSID; - настройки шифрования; - ключи доступа; - подключённые устройства.

Упрощённо:

Ноутбук
      ↓
Точка доступа
      ↓
Коммутатор
      ↓
Локальная сеть

Особенность Wi-Fi заключается в том, что радиосигнал выходит за пределы помещения.

Поэтому потенциально подключиться к беспроводной сети можно, находясь физически за пределами здания.

Для защиты используются: - надежная аутентификация; - современные механизмы шифрования; - сложные ключи; - разделение гостевой и корпоративной сети; - контроль подключённых устройств.

Сетевые сегменты

В крупной сети не всегда следует объединять все устройства в одну общую сеть.

Для повышения безопасности сеть может разделяться на сегменты.

Например:

                 Маршрутизатор
                       │
          ┌────────────┼────────────┐
          ↓            ↓            ↓
      Сотрудники     Серверы       Гости
       VLAN 10       VLAN 20      VLAN 30

Сегментация позволяет ограничить взаимодействие между различными группами устройств.

Например: - гостевая сеть не должна иметь прямой доступ к серверной сети; - рабочие станции не должны без необходимости обращаться к сетевому оборудованию; - серверы должны быть отделены от пользовательских устройств.

Таким образом, сама структура сети также является объектом, который необходимо защищать.

Пользователи

Пользователь является особым объектом защиты.

С одной стороны, пользователь использует информационные ресурсы.

С другой стороны, его действия могут стать причиной инцидента.

Например:

Пользователь
     ↓
Получил письмо
     ↓
Открыл вложение
     ↓
Запустил вредоносную программу
     ↓
Заражение компьютера

Поэтому безопасность должна учитывать: - уровень доступа пользователя; - его учетную запись; - используемые устройства; - действия в сети; - обучение правилам безопасности.

Пользователь не является исключительно «слабым звеном».

При правильной организации безопасности он становится частью системы защиты.

Административный доступ

Особое внимание необходимо уделять административному доступу.

Администратор может изменять: - конфигурацию маршрутизаторов; - настройки коммутаторов; - права пользователей; - сетевые правила; - серверные службы; - параметры безопасности.

Поэтому административный доступ должен быть строго ограничен.

Например:

Администратор
      ↓
Аутентификация
      ↓
Проверка прав
      ↓
Доступ к оборудованию
      ↓
Регистрация действий

Для удалённого администрирования следует использовать защищённые протоколы и контролировать, откуда выполняются подключения.

Взаимосвязь объектов защиты

Объекты защиты не существуют независимо друг от друга.

Например:

Пользователь
     ↓
Учетная запись
     ↓
Рабочая станция
     ↓
Коммутатор
     ↓
Маршрутизатор
     ↓
Сервер
     ↓
Приложение
     ↓
Данные

Если злоумышленник получает контроль над одним элементом, это может дать ему возможность атаковать другие.

Например:

Рабочая станция
       ↓
Компрометация учетной записи
       ↓
Доступ к внутренней сети
       ↓
Атака на сервер
       ↓
Получение данных

Поэтому нельзя защищать только один объект.

Необходима комплексная защита всей цепочки.

Что произойдёт при компрометации разных объектов

Разные объекты могут иметь разную критичность.

Объект	Возможные последствия компрометации
Рабочая станция	Заражение, кража данных
Учетная запись	Несанкционированный доступ
Коммутатор	Изменение структуры локальной сети
Маршрутизатор	Нарушение маршрутизации и доступа
Сервер	Нарушение работы сервисов
База данных	Кража или изменение информации
Конфигурация	Изменение поведения системы
Логи	Потеря информации о событиях
Резервные копии	Невозможность восстановления
Wi-Fi	Несанкционированное подключение
Кабельная инфраструктура	Потеря связи или физическое подключение

Таким образом, при проектировании безопасности необходимо оценивать ценность каждого объекта и последствия его компрометации.

Критичные и некритичные объекты

Не все ресурсы имеют одинаковую важность.

Например, для организации:

Сайт-визитка
     ↓
Средняя критичность

а:

Сервер базы данных
     ↓
Высокая критичность

Поэтому объекты можно условно разделить на: - критически важные; - важные; - второстепенные.

Критичность определяется последствиями нарушения работы.

Например, если отказ сервера полностью останавливает работу организации, его необходимо защищать особенно тщательно.

Защита объекта по принципу CIA

Для каждого объекта необходимо определить, что именно нужно защищать.

Можно использовать триаду: C — Confidentiality — конфиденциальность I — Integrity — целостность A — Availability — доступность

Например, для сервера базы данных:

Свойство	Что необходимо обеспечить
Конфиденциальность	Доступ к данным только разрешённым пользователям
Целостность	Защита от незаконного изменения данных
Доступность	Возможность работать с базой при необходимости

Для маршрутизатора:

Свойство	Что необходимо обеспечить
Конфиденциальность	Защита конфигурации и учетных данных
Целостность	Защита конфигурации от изменения
Доступность	Стабильная работа маршрутизатора

Получается, для каждого объекта необходимо определить собственные требования безопасности.

Пример анализа объектов небольшой организации

Рассмотрим небольшую организацию.

Сеть:

                 Интернет
                    │
               Маршрутизатор
                    │
                Коммутатор
          ┌─────────┼─────────┐
          ↓         ↓         ↓
        ПК 1       ПК 2     Сервер
                              │
                              ↓
                         База данных

Какие объекты необходимо защищать?

Маршрутизатор

Защищаем: - административный доступ; - конфигурацию; - интерфейсы; - маршрутизацию.

Коммутатор

Защищаем: - административный доступ; - порты; - VLAN; - конфигурацию.

Рабочие станции

Защищаем: - операционную систему; - учетные записи; - файлы; - приложения.

Сервер

Защищаем: - ОС; - сетевые службы; - учетные записи; - приложения; - данные.

База данных

Защищаем: - конфиденциальность; - целостность; - доступность.

Получается, защита сети — это не одна настройка, а совокупность мер для различных объектов.

Как определить, что необходимо защищать

При анализе сети можно использовать следующую последовательность.

Шаг 1. Определить ресурсы

Найти: - устройства; - серверы; - приложения; - данные; - учетные записи; - сетевые сервисы.

Шаг 2. Определить связи

Понять:

Кто?
 ↓
К чему?
 ↓
Через какую сеть?
 ↓
С каким уровнем доступа?

Шаг 3. Определить критичность

Определить, насколько важен каждый ресурс.

Шаг 4. Определить возможные нарушения

Например: - утечка; - изменение; - удаление; - блокировка; - отключение.

Шаг 5. Выбрать защитные меры

Например: - ACL; - VLAN; - SSH; - Port Security; - аутентификация; - шифрование; - резервное копирование; - мониторинг.

Защита должна быть многоуровневой

Нельзя рассчитывать на один механизм защиты.

Например, если существует только пароль администратора:

Пароль
  ↓
Единственная защита

компрометация пароля может привести к серьезным последствиям.

Лучше использовать несколько уровней:

Физическая защита
       ↓
Сегментация сети
       ↓
Firewall / ACL
       ↓
Аутентификация
       ↓
Разграничение прав
       ↓
Шифрование
       ↓
Логирование
       ↓
Резервное копирование

Если один механизм будет обойдён, другие могут продолжить защищать систему.

Основные объекты защиты глазами сетевого администратора

Для системного и сетевого администратора особенно важны:

Сетевые устройства

Маршрутизаторы
Коммутаторы
Точки доступа
Firewall

Сетевые сервисы

DNS
DHCP
VPN
SSH
HTTP/HTTPS

Сетевые соединения

LAN
Wi-Fi
VPN
Интернет

Доступ

Пользователи
Учетные записи
Права
Администраторы

Информация

Документы
Базы данных
Конфигурации
Логи
Резервные копии

Таким образом, работа администратора заключается не только в том, чтобы «настроить сеть».

Он должен понимать, какие ресурсы сеть обеспечивает и от чего их необходимо защищать.

Основная схема объектов защиты

Все рассмотренные объекты можно объединить в одну схему:

                    КОМПЬЮТЕРНАЯ СЕТЬ
                            │
        ┌───────────────────┼───────────────────┐
        ↓                   ↓                   ↓
    Оборудование        Программное         Информация
        │                обеспечение             │
   ┌────┼────┐          ┌────┼────┐          ┌───┼───┐
   ↓    ↓    ↓          ↓    ↓    ↓          ↓   ↓   ↓
Маршр. Комм. Wi-Fi    Сервер Сервисы Приложения Данные Логи
        │
        ↓
   Сетевые соединения
        │
        ↓
  Пользователи и доступ
        │
        ↓
   Учетные записи
        │
        ↓
      Права

Все эти элементы связаны между собой и должны рассматриваться как единая система.

Заключение

Объект защиты — это ресурс информационной системы или компьютерной сети, безопасность которого необходимо обеспечить.

К основным объектам защиты относятся: - информация и данные; - маршрутизаторы; - коммутаторы; - серверы; - рабочие станции; - сетевые сервисы; - приложения; - учетные записи; - права доступа; - сетевые соединения; - сетевой трафик; - конфигурации; - журналы событий; - резервные копии; - беспроводная инфраструктура; - кабельная инфраструктура; - физическое оборудование; - пользователи и административный доступ.

Для каждого объекта необходимо определить:

Что защищаем?
      ↓
От чего защищаем?
      ↓
Какой ущерб возможен?
      ↓
Какие требования важны?
      ↓
Какие средства защиты использовать?

При этом для оценки безопасности каждого объекта удобно использовать триаду:

Конфиденциальность
        +
Целостность
        +
Доступность

Контрольные вопросы

Что понимается под объектом защиты в компьютерной сети?
Какие основные группы объектов защиты существуют в компьютерных сетях?
Почему данные являются одним из главных объектов защиты?
Что необходимо обеспечивать для сохранения конфиденциальности информации?
Что означает целостность данных?
Что понимается под доступностью информационного ресурса?
Почему маршрутизатор является важным объектом защиты?
Какие элементы конфигурации коммутатора необходимо защищать?
Какие серверные ресурсы могут нуждаться в защите?
Почему рабочая станция пользователя может стать объектом атаки на всю сеть?
Что относится к сетевым сервисам?
Почему учетные записи необходимо рассматривать как объекты защиты?
Почему привилегированные учетные записи требуют повышенной защиты?
Что такое разграничение доступа?
Почему необходимо защищать сетевой трафик?
Какие сведения может содержать конфигурация сетевого оборудования?
Для чего используются журналы событий?
Почему резервные копии также являются объектом защиты?
Какие элементы относятся к физической инфраструктуре сети?
Почему беспроводная сеть требует отдельного внимания с точки зрения безопасности?
Для чего используется сегментация компьютерной сети?
Почему необходимо защищать административный доступ к сетевому оборудованию?
Чем критически важный объект отличается от второстепенного?
Как триада «конфиденциальность — целостность — доступность» применяется к объектам защиты?
Почему для обеспечения безопасности недостаточно защищать только один объект сети?