Tag Archives: beveiliging
Hoe voorkom je een veiligheidsrisico op de fysieke netwerklaag in en om een datacenter
Wat moeten we regelen als het gaat om Fysieke beveiliging op edge-nivea?
- Alle datapoorten worden beschermd met fysieke beveiligingsmaatregelen, zoals sleutels om sabotage van het netwerkverkeer te voorkomen.
- Specifieke of zelfs alle netwerkpoorten worden vergrendeld bij de aansluiting om netwerkonderbrekingen te voorkomen, door de RJ45-connectoren te beschermen met vergrendelingsapparaten voor de patchkabels.
- Gekleurde datapoorten worden versleuteld om het mixen van datastromen te voorkomen. Netwerksegmentatie door middel van gekleurde of versleutelde datapoorten kan niet meer eenvoudig worden aangepast na het oorspronkelijke netwerkontwerp en de implementatie daarvan. Door gekleurde en versleutelde poorten met vaste IP-adressen hebben technici volledige controle over de netwerksegmenten en datastromen, voor de hele levensduur van het controlesysteem.
- Netwerkaggregatiepunten worden beveiligd met fysieke en gecodeerde toegangssleutels, waarmee onbevoegden uit de netwerkkasten en datasystemen worden geweerd.
Europees onderwijs- en researchnetwerk beschermt tegen DDoS-aanvallen
GÉANT beschermt het pan-Europese netwerk voor onderwijs en research tegen DDoS-aanvallen met een Flowmon DDoS Defender. Samen met 40 Nationale Research & Education Network (NREN) partners beheert GÉANT het netwerk waar 50 miljoen gebruikers en 10.000 organisaties op vertrouwen voor alle onderwijs- en onderzoekstoepassingen en -projecten. In de Benelux zijn Belnet, RESTENA en SURFnet de lokale NREN’s.
Security versterken
Om een toenemend aantal DDoS-aanvallen tegen te houden, besloot GÉANT de beveiliging van haar netwerkinfrastructuur te versterken met een gespecialiseerde anti-DDoS oplossing. Dagelijks wordt er over de IP-backbones van deze non-profit organisatie petabytes aan data verstuurd met een snelheid van 500 Gbps of hoger. Het kunnen monitoren van die grote capaciteit en hoge snelheid waren belangrijke selectiecriteria. Andere doorslaggevende criteria voor de gekozen oplossing waren multitenancy, interoperabiliteit en volledige redundantie. Na het vergelijken van de potentiële leveranciers heeft GÉANT voor de Flowmon DDoS Defender gekozen.
