Сетевая безопасность
От NetWare до контроля трафика на 7-м уровне OSI
Мы выросли вместе с корпоративными сетями: от эпохи файловых серверов NetWare и первых сегментов Ethernet до современных контуров, где решение принимается уже не по порту и IP, а по приложению, пользователю и содержимому на 7-м уровне модели OSI.
Этот путь — не «модный стек из каталога», а практический опыт десятилетий: как сети реально живут на предприятии, где ломается сегментация и почему «просто поставить файрвол» уже недостаточно.
Что изменилось за десятилетия
Раньше периметр был понятнее: локальная сеть, шлюз наружу, список разрешённых узлов. Сегодня трафик шифруется, приложения ходят через облака и API, а угроза может прийти с легитимным сертификатом и «нормальным» портом HTTPS.
- L2–L3 — коммутация, маршрутизация, VLAN, базовая изоляция цехов и офиса.
- L4 — контроль сессий по портам и протоколам транспорта.
- L7 — разбор приложений, политик по сервисам, фильтрация и инспекция содержимого.
- Контекст — кто пользователь, какое устройство, куда и зачем идёт поток.
Что внедряем на практике
- Проектирование и аудит сетевой архитектуры с учётом OT/IT и промышленных сегментов
- Межсетевые экраны нового поколения и контроль приложений (DPI / L7)
- Сегментация: офис, гости, серверные, АСУ ТП, видеонаблюдение, гостевой Wi‑Fi
- VPN, удалённый доступ и политики «минимум привилегий»
- Мониторинг аномалий трафика, журналирование и реакция на инциденты
- Защита периметра и внутренних сервисных контуров без «ломания» производства
Почему важен опыт «с корней»
Команды, видевшие NetWare, IPX/SPX, ранние домены и первые корпоративные файрволы, иначе читают современные схемы: понимают наследие плоских сетей, «временные» мосты между цехами и привычку ставить всё в один VLAN «потому что так быстрее подключили».
Мы не продаём абстрактный «киберщит». Собираем рабочий контур контроля трафика под ваш объект: от понятной сегментации до политик на уровне приложений — так, чтобы безопасность усиливала управляемость, а не останавливала смену.
Подробнее по теме
Эволюция темы
Корпоративные сети начинались с файловых серверов, плоских сегментов и понятного периметра: «внутри своё, снаружи фильтр». Затем появились VLAN, VPN между филиалами и файрволы по портам — этого хватало, пока приложения жили в локальной сети. Сегодня трафик шифруется, сервисы уходят в облака и API, а угроза может прийти с «нормальным» HTTPS. Решение смещается на 7-й уровень OSI: приложение, пользователь и содержимое, а не только IP и порт.
Аналитика темы
На практике инциденты чаще растут из наследия: временные мосты между цехами, один VLAN «для скорости», доступы подрядчиков, которые никто не закрыл. Стоимость простой сегментации ниже стоимости расследования после инцидента — но сегментация без L7-контроля уже не закрывает современные каналы. Рабочий критерий зрелости сети: смена не останавливается, а ИБ видит разрешённые потоки и может объяснить, кто куда ходит между площадками.
Расчёт эффективности
Оценочные ориентиры для предприятия с несколькими сегментами (офис, цех, подрядчики, филиалы). Безопасность редко считают в ROI «как станок», но цена одного инцидента делает модель прозрачной.
Сокращение штата ИБ / ИТ и ручного контроля
Плоская сеть с «дырами ради удобства» съедает время инженеров на разборы и ручные исключения. После сегментации и политик L7 ориентир — 0,3–1 ставка ИТ/ИБ, высвобожденная от пожарного тушения (или тот же штат закрывает больше площадок). Условно 0,5 ставки 80–120 тыс. ₽/мес. → 0,5–0,7 млн ₽/год плюс снижение выгорания ключевых специалистов.
Цена ошибок и инцидентов, которые режет контур
- Простой критичного сегмента: от 100–500+ тыс. ₽/час на непрерывном производстве (зависит от линии)
- Утечка / шифровальщик / «подрядчик оставил VPN»: расследование 5–20 человеко-дней + простой + восстановление
- Штрафы и регуляторика (где применимо) + репутация перед заказчиками с требованиями к ИБ
Оценочно один предотвращённый или на часы быстрее локализованный инцидент в 2–3 года часто перекрывает бюджет нормальной сегментации и контроля приложений.
Время принятия решения
Без L7 и инвентаризации потоков: часы–дни на вопрос «кто куда ходит и кто открыл доступ». С политиками и видимостью: решение «блокировать / разрешить / изолировать» — минуты, а не совещание с угадыванием по портам. Для руководства это скорость реакции на инцидент в SLA.
Инвестиционная привлекательность
Payback считают от ожидаемой частоты инцидентов × цена простоя / расследования. Даже при консервативном сценарии «инцидент раз в 3 года на 5–15 млн ₽ полного ущерба» вложения в управляемый периметр выглядят как страховка с понятным ROI для совета директоров. Бонус для инвестиций в цифровизацию: без сегментации новые IIoT/MES-контуры наследуют хаос сети — см. также сопровождение.
Типичные слабые места корпоративной сети
На объектах часто живут «временные» мосты между цехами, плоские VLAN «для скорости подключения» и привычка открывать наружу то, что когда-то понадобилось одному подрядчику. Периметр по портам уже не спасает: легитимный HTTPS и облачные API маскируют и полезный, и опасный трафик, если нет разбора на прикладном уровне.
Как выстраиваем контур
- Инвентаризация сегментов, критичных узлов и реальных потоков между филиалами
- Сегментация L2–L3: изоляция цехов, офиса, гостевых и технологических сетей
- Контроль сессий и VPN между площадками без «дыр ради удобства»
- Политики L7: приложения, пользователи, содержимое — решение не только по IP и порту
Цель — управляемость: смена работает, а ИБ видит, кто куда ходит и что разрешено. Связку с мониторингом сети и сопровождением инфраструктуры обсуждаем на странице технического обслуживания.