| Title: | Метод предотвращения угроз в закрытой сетевой инфраструктуре на основе внутренней сегментации |
| Other Titles: | Method for preventing threats in a closed network infrastructure based on internal segmentation |
| Authors: | Чиж, В. В. |
| Keywords: | материалы конференций;сетевая инфраструктура;латеральное перемещение;безопасность сети;защита данных;внутренняя сегментация |
| Issue Date: | 2026 |
| Publisher: | БГУИР |
| Citation: | Чиж, В. В. Метод предотвращения угроз в закрытой сетевой инфраструктуре на основе внутренней сегментации = Method for preventing threats in a closed network infrastructure based on internal segmentation / В. В. Чиж // Технические средства защиты информации : материалы ХXIV Международной научно-технической конференции, Минск, 8 апреля 2026 года / Белорусский государственный университет информатики и радиоэлектроники [и др.] ; редкол.: О. В. Бойправ [и др.]. – Минск, 2026. – С. 73–85. |
| Abstract: | Предложен метод предотвращения распространения вредоносного кода в закрытой сетевой инфраструктуре на основе внутренней сегментации и внутренних сегментирующих межсетевых экранов (Internal Segmentation Firewall, ISFW). Сеть делится на изолированные сегменты безопасности с централизованным управлением доступов. Контроль трафика позволяет ограничить латеральное перемещение атакующего при компрометации одного узла. Приводится упрощенная модель оценки вероятности успешного распространения атаки и текстовое описание блок схемы закрытой сетевой инфраструктуры. |
| Alternative abstract: | A method for preventing the spread of malicious code in a closed network infrastructure based on internal segmentation and Internal segmentation firewalls (ISFW) is being considered. The network is divided into isolated security segments with centralized
access control. Traffic control allows you to limit the lateral movement of an attacker when one node is compromised. A simplified model for estimating the probability of successful spread of an attack and a text description of a block diagram of a closed network
infrastructure are provided. |
| URI: | https://libeldoc.bsuir.by/handle/123456789/63385 |
| Appears in Collections: | ТСЗИ 2026
|
