СРАВНИТЕЛЬНЫЙ АНАЛИЗ УЯЗВИМОСТЕЙ СЕТЕВОГО ОБОРУДОВАНИЯ МЕТОДАМИ ВНЕШНЕГО АУДИТА В КОРПОРАТИВНОЙ СРЕДЕ

Статья представляет сравнительный аудит безопасности сетевого оборудования Cisco, MikroTik и Eltex в лабораторной среде. Исследование сочетает внешнее сканирование Nmap и внутреннюю проверку конфигурации по SSH, рассматривая открытые порты, протоколы управления, версии SSH и известные проблемы TLS. На этапе первичного обследования авторы фиксируют доступность Telnet, HTTP и других интерфейсов управления, а затем применяют рекомендации по отключению незащищенных сервисов, ограничению доступа и настройке SSHv2. Таблицы сопоставляют исходное и измененное состояния устройств; для протестированной конфигурации после настройки остаются открытыми SSH и HTTPS, тогда как Telnet и HTTP закрыты, а набор SSH-алгоритмов становится современнее. В проверке участвуют коммутаторы и маршрутизаторы нескольких производителей, однако результаты зависят от конкретных моделей, версий программного обеспечения и конфигурации стенда. Nmap показывает поверхность доступных сетевых сервисов, а анализ конфигурации помогает выяснить причины обнаруженных состояний; результат сканирования сам по себе не подтверждает каждый указанный CVE. Работа предлагает последовательность внешнего и внутреннего аудита и показывает, почему исходные настройки следует проверять до подключения устройства к корпоративной сети. Выводы относятся к исследованным сценариям и требуют повторной проверки при смене прошивки, модели или топологии. В статье также изложены шаги повторного сканирования и проверки конфигурации после изменения настроек.