Автор Тема: Помогите советом по безопасности "BestDVR_1600"  (Прочитано 8412 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Ivan

  • Newbie
  • *
  • Сообщений: 2
Есть локальная сеть (много-много компов  ;D ), есть регистратор BestDVR_1600, который подключен к ЛВС, есть начальник службы безопасности (он хороший), а есть еще один начальник который лезет не в свое дело, но по рангу Выше начальника СБ. Он по сети просматривает, все что ему нужно и не нужно, затем начинает "УМНЕЧИТЬ" (в его кабинете стоит комп).  Короче он достал нашего начальника СБ. Начальник СБ не хочет чтобы тот просматривал все у себя в кабинете, рвать провода итд нельзя, как программно можно вывести его из игры. Ну например: портить трафик или еще что. Помогите советом, как сделать все грамотно?

А теперь как все устроенно: (видеорегистратор стоит на вахте у охраны, где все можно смотреть выявлять итд. Если нужно  ну там ЧП итд приходит начальник СБ и просматривает, а теперь получается что вместо одного начальника Целых два, короче хреново)

Оффлайн omni

  • Administrator
  • Hero Member
  • *****
  • Сообщений: 1458
Re: Помогите советом по безопасности "BestDVR_1600"
« Ответ #1 : Август 14, 2007, 21:00:15 pm »
То есть просто заменить пароль вы не можете, так как Большой Начальник заставит его раскрыть? Вы можете поместить в отдельный VLAN регистратор и компьютер начальника СБ на сетевом оборудовании или резать с помощью access-list трафик, если сетевое оборудование продвинутое. Какое, кстати, стоит сетевое оборудование? ВОзможно, стОит испортить ему программу-viewer (удалить, например, файл дистрибутива, и воспрепятствовать установке нового (например, подпортить службу Windows Installer) Хотя в любом случае, если начальник действительно большой, то с любыми диверсиями он ЗАСТАВИТ справится подчиненных, такие вопросы надо решать административными мерами. 

Оффлайн Ivan

  • Newbie
  • *
  • Сообщений: 2
Re: Помогите советом по безопасности "BestDVR_1600"
« Ответ #2 : Август 15, 2007, 08:12:08 am »
То есть просто заменить пароль вы не можете, так как Большой Начальник заставит его раскрыть? Вы можете поместить в отдельный VLAN регистратор и компьютер начальника СБ на сетевом оборудовании или резать с помощью access-list трафик, если сетевое оборудование продвинутое. Какое, кстати, стоит сетевое оборудование? ВОзможно, стОит испортить ему программу-viewer (удалить, например, файл дистрибутива, и воспрепятствовать установке нового (например, подпортить службу Windows Installer) Хотя в любом случае, если начальник действительно большой, то с любыми диверсиями он ЗАСТАВИТ справится подчиненных, такие вопросы надо решать административными мерами. 

Подскажите пожалуйста, а возможно ли, Вот например: Существует комп А (ip есть) - это регистратор, он вещает в сеть видео, есть комп В (это тот начальник, ip то же известен, только он просматривает видео по сети, другим до этого нет никого интереса), можно ли перехватывать пакеты, ну и допустим что то дописывать, чтобы у него была билиберда (что то вроде Dos атаки, СЛЫШАЛ ПРО ЭТО ГДЕ ТО  :)). В сети есть Сервак windows server 2003, DHCP, AD. (это я к тому чтобы если есть какая нибудь прога, чтобы она работала постоянна, если это нужно конечно).

Оффлайн admin

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 356
    • E-mail
Re: Помогите советом по безопасности "BestDVR_1600"
« Ответ #3 : Август 15, 2007, 09:31:47 am »
Ну  DOS-атака это никак не относится к решению вашей задачи :) Насколько я вообще знаю архитектуру передачи данных от IP-видеосерверов - вся инфа передается пакетами без различия на какую камеру. Теоретически программу для блокирования какого-либо видеоканала можно написать, вот только геморроя будет много. Да и еще вопрос с архитектурой сети :) Если сеть у вас на свичах - то подменить пакеты вряд ли получится.
« Последнее редактирование: Август 15, 2007, 12:41:58 pm от admin »

Оффлайн omni

  • Administrator
  • Hero Member
  • *****
  • Сообщений: 1458
Re: Помогите советом по безопасности "BestDVR_1600"
« Ответ #4 : Август 15, 2007, 18:42:30 pm »
Ivan, повторю вопрос - какова топология сети и какое стоит оборудование?

Форум по видеонаблюдению и безопасности

Re: Помогите советом по безопасности "BestDVR_1600"
« Ответ #4 : Август 15, 2007, 18:42:30 pm »