Идентификация сетевого оборудования и анализ рисков

В RFC 1244 определяется, что сетевое оборудование (network assets) включает в себя сетевые узлы (включая операционные системы устройств, приложения и данные), уст­ройства, которые объединяют отдельные сети (такие как маршрутизаторы и коммута­торы) и данные, проходящие по сети. Что менее очевидно, но также важно, оборудо­вание может включать в себя интеллектуальную собственность, коммерческие секреты и репутацию компании.

Риски для сети могут вызываться разнообразными ситуациями: от враждебного вторжения в сеть до неопытного и неосторожного пользователя, который загружает Internet-приложения, содержащие вирусы. Злоумышленник, вторгшийся в сеть, мо­жет похитить данные, изменить их или вызвать отказ в обслуживании легитимных пользователей (такого .рода атаки, называемые “отказом в обслуживании” [denial- of-service — DoS], становятся в последние годы все более распространенными).