|
Безопасность в сети

- Настройка маршрутизаторов MikroTik под любые задачи.
- Деление скорости канала между компьютерами, объединение офисов средствами VPN каналов, защита от внешних вторжений, удалённый доступ в офис через VPN и тд..
ВСТУПЛЕНИЕ ...
В последнее время среди пользователей локальных сетей и частных граждан растет беспокойство по поводу гарантии безопасности информации, хранящейся в компьютерах. Озабоченность вполне оправдана, так как объем конфиденциальных сведений о компаниях и частных лицах, которую собирают и хранят в локальных сетях государственные учреждения, госпитали и финансовые организации, постоянно растет. Поэтому особую актуальность приобретает задача выработки правил, которые регламентировали бы передачу и обмен частной и корпоративной информации конфиденциального характера.
Революция в области вычислительной техники открыла перед множеством организаций возможность приобретать устройства для хранения больших массивов информации, затрачивая на такое оборудование значительно меньше средств, чем раньше. Эта сыграло решающую роль в увеличении объемов сохраняемых данных, имеющих коммерческий, частный или конфиденциальный характер. В результате, возросла и необходимость обеспечения безопасности данных на физическом уровне.
Сетевые технологии облегчают доступ к информации, а значит, делают ее более открытой. Пожалуй, одним из наиболее фундаментальных достижений, которые обеспечили массовый доступ пользователей к локальным сетям, стало распространение открытых структурированных кабельных систем (СКС). Это, в свою очередь, привело к тому, что простота доступа к данным и широкое распространение настольных компьютеров и систем хранения информации снизили уровень безопасности и конфиденциальности данных.
Все представленные здесь решения могут использоваться как на сетях операторов связи, так и в корпоративных сетях. В представленных решениях используются продукты всех основных производителей оборудования, обеспечивающего безопасность коммуникаций. Возможно наложение на существующую инфраструктуру сети с заложением возможностей по масштабированию и сохранению инвестиций.
Основные аспекты безопасности ЛВС:
-
Системы аудита безопасности в реальном времени Используются для анализа событий на серверной платформе. Предназначены для оценки потенциальной опасности, которую несет для серверной платформы наступление того или иного события.
-
Системы аудита безопасности Используются для проведения периодических тестирований серверных платформ с целью выявления несоответствий текущих настроек требованиям политики безопасности.
-
Межсетевые экраны Предлагается мульти-протокольный межсетевой экран FireWall/IPChains, который может быть использован как для защиты от угроз из внешней сети, так и для разделения сегментов корпоративной сети и реализации правил политики безопасности. Данный межсетевой экран имеет сертификаты соответствия в области связи.
-
Сканеры сети Используются для апробирования системы безопасности сети и сетевых ресурсов на наличие уязвимостей - так как это делал бы хакер. Предлагаемой системы кроме простого сканирования сети на уязвимости использует технологию UltraScan. В результате можно быстро определить дыры в системе безопасности сети и своевременно ликвидировать их.
-
Программно-аппаратные решения для администраторов сетей предназначены для защиты локальных ресурсов или объединенных в сеть рабочих станций и разграничения полномочий пользователей.
-
Программно-аппаратный комплекс, обеспечивающий разграничение и контроль доступа пользователей персонального компьютера к Enternet.
Предлагаемые решения позволяют организовать защищенные каналы для сотрудников, которым нужно иметь доступ (в т.ч. удаленный) к информационным ресурсам компании (почтовый сервер, серверы приложений, www-сервер и т. п.). Кроме того, пользователи могут связываться друг с другом внутри локальной сети организации, из локальной сети удаленного офиса (партнера, клиента и т. п.) и с уделенного рабочего места.
Существуют различные аппаратно - программные решения для платформ: Windows NT, Windows 2000, Linux, FreeBSD, Solaris - но все они одинаково надежны и хорошо зарекомендовали себя в реализованных проектах.
|
|