Преимущества использования МЭ

Функциональные возможности современных МЭ позволяют в ряде случаев возложить на них до 100 % всех требований полити­ки безопасности организации. Основными преимуществами исполь­зования МЭ являются следующие.

(Управляемый доступ к сетевым ресурсам МЭ реализует политику безопасности организации, которая, в частности, исходя из решаемых ею задач, определяет сервисы и порядок доступа к ним всех категорий пользователей. Основным преимуществом использования МЭ является его способность обес­печения управляемого доступа пользователей к информационным

ресурсам.

Под управляемым доступом понимается метод защиты, осно­ванный на регулировании использования всех ресурсов системы.

Реализация управляемого доступа к сетевым ресурсам позво­ляет:

• значительно повысить уровень ИБ путем ограничения числа

разрешенных сервисов;

• повысить уровень защиты разрешенных сервисов за счет раз­граничения доступа на уровне пользователей и групп пользовате­лей;

• ограничить доступ к ресурсам сомнительного содержания;

• пресекать использование рабочего времени не по назначению.

Защита сетевых ресурсов от внешних угроз

Внешние факторы являются основным источником угроз ИБ и основной задачей МЭ является обеспечение надежной защиты именно от внешних угроз.

МЭ позволяет значительно усилить защищенность потенциаль­но уязвимых сетевых сервисов, непосредственное использование которых может привести к нарушению ИБ. Существует немало полезных и удобных прикладных сервисов, использование которых в ряде случаев запрещается политикой безопасности по причине их потенциальной уязвимости. Примером такой службы может быть интерфейс NetBIOS (точнее, NBT - NetBIOS over TCP). Удален­ные пользователи операционных систем (ОС) MS Windows с лег­костью бы использовали встроенные возможности этой ОС при подключении к корпоративным файловым ресурсам.

МЭ позволяет решить проблемы использования уязвимых сер­висов и усилить защищенность используемых прикладных служб путем установления специальных посредников между клиентами и сервером службы.

Контроль МЭ содержимого сетевых соединений позволяет об­наруживать и блокировать на входе в защищаемую сеть деструк­тивный код (вирусы, троянские программы, Java, ActiveX).

Обнаружение и защита от типовых атак отказа в обслуживании

МЭ обеспечивают защиту от большинства типовых атак типа отказа в обслуживании, а также позволяют обнаруживать и мно­гие другие типы атак, частично выполняя функции систем обнару­жения вторжений (в некоторых реализациях МЭ).

Скрытие структуры локальной сети

Большинству сетевых вторжений злоумышленников в корпора­тивные сети предшествуют подготовительные действия, целью которых является изучение физической и логической структур сети, а также поиска в ней уязвимых мест.

Использование МЭ позволяет практически полностью решить эту проблему. В большинстве случаев корпоративная сеть может быть представлена с внешней стороны всего одним IP-адресом, даже если она состоит из сотен компьютеров!

Конфиденциальность внешних сетевых соединений

Непосредственное использование сети Интернет для передачи конфиденциальных данных между подразделениями организации, мобильными пользователями и в ряде других случаев не обеспе­чивает безопасности соединений. Кроме того, очень немногие при­ложения используют защищенные соединения, а большинство из­вестных реализаций таких распространенных служб, как TELNET, FTP, POP3, передают данные и пароли в открытом виде.

МЭ обеспечивают конфиденциальность внешних соединений посредством использования технологии виртуальных частных се­тей.

Аудит событий безопасности

Аудит событий безопасности является одним из методов обес­печения ИБ. МЭ состоит из нескольких взаимосвязанных функци­ональных модулей, каждый из которых генерирует собственные сообщения событий безопасности. Непрерывное накопление и ана­лиз этих событий позволяют:

• выявлять попытки нарушения ИБ;

• обнаруживать источники угроз и нарушителей ИБ;

• усиливать защищенность сети за счет обнаружения слабых и уязвимых мест.

Управление сетевым трафиком

МЭ в некотором приближении можно рассматривать как сете­вой маршрутизатор с расширенными функциями. Подобно сете­вым маршрутизаторам, МЭ управляют прохождением трафика между сетями, что позволяет:

• накапливать и предоставлять различную учетную информа­цию (время работы пользователей, распределение объема трафи­ка между пользователями и службами, статистика ошибок и др.);

• распределять нагрузку между прикладными службами (ба­лансировка нагрузки).

Доля участия МЭ в реализации политики безопасности (ПБ) зависит в первую очередь от требований политики безопасности, а также от его функциональных возможностей. По этой причине ад­министраторам безопасности очень важно знать потенциальные возможности МЭ и используемых в них технологий защиты.

Дата добавления: 2014-01-07