Безопасность в сети

-  Настройка маршрутизаторов MikroTik под любые задачи.

-  Деление скорости канала между компьютерами, объединение офисов средствами VPN каналов, защита от внешних вторжений, удалённый доступ в офис через VPN и тд..

ВСТУПЛЕНИЕ ... 

В последнее время среди пользователей локальных сетей и частных граждан растет беспокойство по поводу гарантии безопасности информации, хранящейся в компьютерах. Озабоченность вполне оправдана, так как объем конфиденциальных сведений о компаниях и частных лицах, которую собирают и хранят в локальных сетях государственные учреждения, госпитали и финансовые организации, постоянно растет. Поэтому особую актуальность приобретает задача выработки правил, которые регламентировали бы передачу и обмен частной и корпоративной информации конфиденциального характера.

Революция в области вычислительной техники открыла перед множеством организаций возможность приобретать устройства для хранения больших массивов информации, затрачивая на такое оборудование значительно меньше средств, чем раньше. Эта сыграло решающую роль в увеличении объемов сохраняемых данных, имеющих коммерческий, частный или конфиденциальный характер. В результате, возросла и необходимость обеспечения безопасности данных на физическом уровне.

Сетевые технологии облегчают доступ к информации, а значит, делают ее более открытой. Пожалуй, одним из наиболее фундаментальных достижений, которые обеспечили массовый доступ пользователей к локальным сетям, стало распространение открытых структурированных кабельных систем (СКС). Это, в свою очередь, привело к тому, что простота доступа к данным и широкое распространение настольных компьютеров и систем хранения информации снизили уровень безопасности и конфиденциальности данных.

Все представленные здесь решения могут использоваться как на сетях операторов связи, так и в корпоративных сетях. В представленных решениях используются продукты всех основных производителей оборудования, обеспечивающего безопасность коммуникаций. Возможно наложение на существующую инфраструктуру сети с заложением возможностей по масштабированию и сохранению инвестиций.

Основные аспекты безопасности ЛВС:

• Системы аудита безопасности в реальном времени
  Используются для анализа событий на серверной платформе. Предназначены для оценки потенциальной опасности, которую несет для серверной платформы наступление того или иного события.

• Системы аудита безопасности
  Используются для проведения периодических тестирований серверных платформ с целью выявления несоответствий текущих настроек требованиям политики безопасности.

• Межсетевые экраны
  Предлагается мульти-протокольный межсетевой экран FireWall/IPChains, который может быть использован как для защиты от угроз из внешней сети, так и для разделения сегментов корпоративной сети и реализации правил политики безопасности. Данный межсетевой экран имеет сертификаты соответствия в области связи.

• Сканеры сети
  Используются для апробирования системы безопасности сети и сетевых ресурсов на наличие уязвимостей - так как это делал бы хакер. Предлагаемой системы кроме простого сканирования сети на уязвимости использует технологию UltraScan. В результате можно быстро определить дыры в системе безопасности сети и своевременно ликвидировать их.

• Программно-аппаратные решения для администраторов сетей
  предназначены для защиты локальных ресурсов или объединенных в сеть рабочих станций и разграничения полномочий пользователей.

• Программно-аппаратный комплекс,
  обеспечивающий разграничение и контроль доступа пользователей персонального компьютера к Enternet.

Предлагаемые решения позволяют организовать защищенные каналы для сотрудников, которым нужно иметь доступ (в т.ч. удаленный) к информационным ресурсам компании (почтовый сервер, серверы приложений, www-сервер и т. п.). Кроме того, пользователи могут связываться друг с другом внутри локальной сети организации, из локальной сети удаленного офиса (партнера, клиента и т. п.) и с уделенного рабочего места.

Существуют различные аппаратно - программные решения для платформ: Windows NT, Windows 2000, Linux, FreeBSD, Solaris - но все они одинаково надежны и хорошо зарекомендовали себя в реализованных проектах.