Компьютерно-техническая экспертиза
Компьютерно-сетевая экспертиза
Компьютерно-сетевая экспертиза восстанавливает картину событий в сети по журналам и настройкам оборудования. Определяем, кто и откуда подключался, был ли неправомерный доступ или атака, откуда шёл трафик, соответствует ли конфигурация проекту и регламенту. Разбираем причины простоя и отказа сети, локализуем ошибку настройки, маршрутизации, отсутствия резервирования. Подходит для споров с интеграторами и провайдерами, дел о доступе по ст. 272 УК.
Когда назначается
- Расследование неправомерного доступа и сетевых атак (ст. 272 УК)
- Спор с интегратором или провайдером о причине простоя
- Проверка настроек сети на соответствие проекту и ТЗ
- Анализ журналов сетевых событий за спорный период
- Оценка отказоустойчивости и разграничения доступа
Вопросы эксперту
- Каковы настройки сетевого оборудования и соответствуют ли они проекту и регламенту?
- Что зафиксировано в журналах сетевых событий за исследуемый период?
- Имеются ли признаки неправомерного доступа к сети, с каких адресов?
- Каков источник и характер сетевой атаки, каковы её последствия?
- Обеспечивает ли конфигурация заявленную доступность и разграничение доступа?
- Соответствует ли смонтированная сеть и СКС проектной документации?
Нормативная база
- Федеральный закон № 73-ФЗ; ГОСТ Р 57429-2017
- ГОСТ Р ИСО/МЭК 7498 (эталонная модель взаимодействия открытых систем, OSI)
- ГОСТ Р ИСО/МЭК 27033 (безопасность сетей)
- Ст. 272 УК РФ (неправомерный доступ к компьютерной информации)
- Федеральный закон № 149-ФЗ; ст. 723 ГК РФ (недостатки работ подрядчика)
Пример из практики
Ритейлер потерял день продаж из-за отказа сети и предъявил претензию интегратору. Сравнение конфигурации с проектом показало: резервный канал и второй маршрутизатор, предусмотренные ТЗ, фактически не были настроены — единая точка отказа. Суд признал недостаток работ, стоимость простоя частично взыскали.
Частые вопросы
Что можно установить по логам сети?
Кто и с какого адреса подключался, когда, к каким ресурсам, объём и характер трафика, факты сканирования и перебора паролей. Журналы межсетевого экрана, прокси, контроллера домена и DHCP дают связную картину. По ним локализуют и вторжение, и обычный сбой.
Как доказать неправомерный доступ к системе?
По следам аутентификации, нетипичным сессиям, использованным уязвимостям и адресам источника. Эксперт восстанавливает вектор проникновения и перечень затронутых данных. Это основа дел по ст. 272 УК; при этом IP сам по себе не тождественен личности — нужна совокупность с данными провайдера.
Виноват ли подрядчик в простое сети — можно ли это проверить?
Да. Сверяем фактическую конфигурацию с проектом и ТЗ: заложено ли резервирование каналов и оборудования, корректна ли маршрутизация, настроен ли мониторинг. Если простой вызван ошибкой настройки или отсутствием отказоустойчивости, это фиксируется как недостаток работ (ст. 723 ГК).
Можно ли определить источник DDoS-атаки?
Определяем характер атаки, задействованные протоколы, пиковые нагрузки и диапазоны адресов. Полная деанонимизация организатора — вне компетенции эксперта, это задача оперативных мероприятий. Но масштаб, длительность и ущерб для оценки последствий устанавливаются.
Нужен ли доступ к оборудованию или хватит выгрузки конфигураций?
Обычно достаточно конфигураций устройств и архивов логов за нужный период. Если журналы не сохранились или настройки менялись, выезжаем и снимаем текущее состояние оборудования, схему подключения, сверяем с проектом СКС.
Другие виды в этой группе
Стоимость и сроки
от 30 000 ₽
* Стоимость указана справочно, не является публичной офертой в значении ст. 437 ГК РФ. Итоговая стоимость определяется после изучения материалов.