Специфические сетевые методы и средства обеспечения безопасности КВС

Традиционные методы и средства обеспечения безопасности КВС

1. Парольная защита

2. Идентификация пользователей

3. Аутентификация пользователей

4. Привязка программ и данных к конкретному компьютеру

5. Разграничение прав доступа пользователей к ресурсам сети

6. Использование заложенных в ОС возможностей защиты

Межсетевые экраны (брандмауэры) — это программные, аппаратные или программно-аппаратные механизмы защиты сети от внешнего мира, которые служат барьером, ограничивающим распространение информации из одной сети в другую.

Типы межсетевых экранов:

1. пакетные фильтры

2. прокси-системы

3. устройства контроля текущего состояния.

Пакетные фильтры (аппаратные или программные) предназначены для ограничения входящего и исходящего трафика между адресатами (взаимодействующими абонентами) сети, реализуя при этом определенный набор правил, задаваемых при их настройке.

Прокси-система, или шлюзы прикладного уровня, реализуют идею прокси-сервера (сервера-посредника), который выступает в роли по- средника между двумя сетями — внешней и внутренней (при использовании прокси-сервера корпоративная сеть и Internet физически не соединены).

2. Средства усиления защиты сети — это некоторые устройства промежуточной сети и отдельные технологические решения.

К ним относятся:

• переключаемые мосты на концентраторе, которые, контролируя
направление трафика в сети и производя дополнительную фильтрацию пакетов, создают еще один барьер для хакеров;

• шлюзы уровня виртуального канала позволяют пользователям соединяться и обмениваться пакетами с сервером, при этом каждый пакет в отдельности не проверяется, а после проверки адресных данных принимаются сразу несколько пакетов; могут использоваться для полного запрета прямых контактов компьютеров внутренней сети с внешней сетью;

• изоляция протоколов, основанная на использовании протокола TCP/IP только для связи с Internet. Во внутренней (локальной) сети используются другие протоколы, несовместимые с TCP/IP, а доступ
в Internet осуществляется через шлюз прикладного уровня;

• создание виртуальной частной сети, если предусматривается подключение удаленных пользователей к КВС. Применение такой технологии основано на аутентификации удаленных пользователей и шифровании всего сетевого трафика;

• реализация межсетевого экрана на внутреннем сервере. Такой экран является последним рубежом защиты, он располагается после выделенного сетевого экрана.

3. Мониторинг и аудит сети.

Мониторинг - контроль текущего состояния и параметров работы сети.

Аудит - регулярный анализ журналов регистрации для выявления происходящих в сети процессов и активности пользователей.

4. Архитектурные методы защиты, к которым относятся решения, принимаемые на уровне топологии и архитектуры сети и повышающие ее защищенность в целом.

Дата добавления: 2014-01-07