Здравствуйте, уважаемые сетевики и спецы по безопасности. Я не работник ИТ-отдела РЖД, но всё же, почитав статью, задался вопросом: как начать разбираться в сетях? Есть ли понятная база знаний, к которой можно обратиться, дабы понять, как работают девайсы/протоколы/системы?
Руководства CIS Security например или стандарты NIST, ISO стандарты. Для проверки стандарт PTES, думаю этого достаточно для обеспечения и проверки безопасной конфигурации. Инструменты проверки отдельная тема.