Korporatīvā tīkla segmentācija drošības līmeņa paaugstināšanai

Bakalaura darba mērķis ir korporatīvā tīkla segmentācija drošības līmeņa paaugstināšanai. Veicot uzņēmuma tīkla auditu tika konstatētas vairākas problēmas, tādi ka vienots tīkls, vājie mezgli, rezerves kanāla neesamība, atsevišķa dzīsla ar Lietuvas serveriem, HQ filiāle bez rezerves kanāla. Tika apskatīti populārākie tīkla drošības apdraudējumi un uzbrukumi, iepazīts ar DiD stratēģijām un pasākumiem, veikts esošā datortīkla audits, uzzīmēta jaunā tīkla topoloģija.Balstoties uz Cisco PPDIOO modeli sastādīts plāns jaunā tīklā pakāpeniskai pārstrukturēšanai. Centrāla iekārta tika uzstādīta Latvijas DC, saskaņoti IPsec tuneli ar Lietuvas DC, veiktas pārbaudes. Visās filiālēs nodrošinātās ar rezerves kanāliem, kas deva iespēju notestēt vispirms jaunu tīklu caur rezerves kanālu un tikai tad, kad visas pārbaudes tika veiktas un bija pozitīvas viegli varēja arī pieslēgt arī pamatkanālu. Rezerves kanāla maršrutētāji un filiāļu maršrutētāji nokonfigurēti pēc viena šablona, kas dot vieglu savstarpēju aizstājamību. Nokonfigurēta piekļuve uz filiāles komutatoriem un rezerves maršrutētājiem no abiem kanāliem: primāra kanāla un rezerves kanāla. Tīkls ir notestēts un darbojas.