Садердинов А.А. Информационная безопасность предприятия

Подождите немного. Документ загружается.

щих корпорациям управлять своими сетями с помощью передовых

средств био метрической идентификации. Серверы Authenteon

представляют собой независимые устройства, легко интегрируе-

мые в существующие сети и практически полностью согласующи-

еся с современными сетевыми топологиями.

В дополнение к готовым решениям существует BioLink Soft-

ware Developer's Kit (SDK) (Комплект разработчика), ко торый по-

зволяет разработчикам интегрировать BioLink с собственными

приложениями и приложениями третьей сто роны.

8.9. Решения по обеспечению безопасности корпо-

ративной сети [^]

На сегодня такими решениями по обеспечению безопасности

корпоративной сети, в частности, являются:

■ Использование устройства Check Point SecuRemote для обес-

печения безопасности удаленного доступа в система х VPN

■ Реализация безопасного входа в сети Windows 2000 с при-

менением смарт-карт.

■ Управление у даленным доступом с помощью Remote Access

Server (RAS).

Можно также использовать eToken Software Developer's Kit

(SDK) (Комплект разработчика), который позволяет интегри ровать

eToken с собственными приложениями и приложения ми третьей

стороны.

Кроме цифровых сертификатов и ключей eToken может хра-

нить пароли пользователя. Полагаться на однофакторную аутенти-

фикацию - только запомненный пароль — означает серьезно ос-

лаблять защищенность системы.

eToken обеспечивает дву хфакторную аутентификацию -

пользователь должен подсоединить сам eToken и ввести его па-

роль.

Копирование или взлом пароля eToken не имеет смысла без на-

личия самого eToken. Пользователям не нужно запоминать раз-

личные пароли доступа к разным приложениям и учетным запи-

сям. Они до лжны запомнить только пароль eToken. Всю секретную

информацию относительно авторизации они могут носить с собой

- на одной цепочке с ключами.

8.10. Применение средств антивирусной защиты. [^]

Symantec Antivirus Enterprise Edition

Средство Symantec Antivirus Enterprise Edition, разработано с

использованием лидирующих технологий антивирусной за щиты и

отличается высоким качеством поддержки пользова телей

Symantec.

В состав пакета Symantec Antivirus Enterprise Edition 8.0 вхо дят:

■ Norton Antivirus Corporate Edition 7.6,

■ Norton Antivirus 2.5 for Lotus Notes/Domino для Windows

NT/2000,

■ Norton Antivirus 2.5 for Microsoft Exchange для Windows

NT/2000,

■ Norton Antivirus for Gateways для Windows NT/2000 и Solaris,

■ Symantec Web Security 2.0 (Antivirus) для Windows NT/2000 и

Solans.

Symantec Antivirus Enterprise Edition:

■ Обеспечивает гибкость, присущую комплексному мно-

гоуровневому антивирусному решению.

■ Защищает предприятие на уровне шлюзов, серверов и кли-

ентских компьютеров с помощью заслужившей признание

пользователей антивирусной технологии и глобаль ной системы

поддержки корпорации Symantec.

■ Предоставляе т эффективную защиту на уровне персо-

нальных компьютеров и серверов, управляемую с центральной

консоли. Включает в себя быстродействующую масштабиру е-

мую противовирусную защиту для шлюзов Интернета, раб о-

тающую при высоком трафике электронной почты и веб-

ресурсов.

Symantec Antivirus™ Enterprise Edition 8.0 защищает пред-

приятие на все х уровнях, о т шлюзов и серверов групповых прило-

жений до файловых серверов и персональных компьютеров. Благо-

даря сочетанию по лучившей признание пользова телей антивирус-

ной технологии и глобальной инфраструкту ры поддержки корпо-

рации Symantec эта программа обеспечивает надежную защиту.

Использованные в пакете Symantec Antivirus Enterprise Edition

эффективные технологии и по ддержка защиты сети на всех уров-

нях устраняю т необхо димость в создании системы обеспечения

безопасности из разрозненных продуктов, выпущенных различны-

ми поставщиками.

Средство Symantec System Center позволяет системным ад-

министраторам развертывать антивирусные решения, а затем со з-

давать, прину дительно проводить и обновлять политики, обеспе-

чивающие постоянную правильную настройку серверов и персо-

нальных компьютеров, в масштабе всего предприятия и на различ-

ных платформах. Продукты пакета, предназ наченные для работы в

шлюзах, обеспечивают быстродействующую масштабируемую за-

щиту, предотвращающую проникновение вирусов в защищаемую

сеть.

Развитые средства автоматизации пакета Symantec Antivirus En-

terprise Edition обеспечивают организациям улучшенную защиту и

сокращают время отклика.

Технология Digital Immune System, примененная в пакете Sy-

mantec Antivirus, позволяет автоматически выполнять поиск, обна-

ружение и изоляцию новых вирусов, обеспечивая быстродейс т-

вующую, надежную и не требующую вмешатель ства оператора

защиту.

Кроме того, уникальная многоуровневая техно логия NAVEX,

разработанная корпорацией Symantec, обеспечивает обновление

описаний вирусов и модулей расширения без повторного развер-

тывания программ, благодаря чему увеличи вается время беспере-

бойной работы системы.

Автоматическое подключение к службе Symantec Security Re-

sponse в случае вспышек вирусной эпидемии обеспечивает быс т-

рый анализ и ответ в любое время суток.

Кроме того, данный антивирусный пакет сопровождается по д-

держкой пользователей Gold Maintenance, которую оказывает Sy-

mantec посредством:

предоставления клиентам обновлений антивирусных баз;

ответов на неограниченное количество звонков по теле -

фону;

ответов на электронные письма,

онлайновой технической поддержки,

предоставления полной документации в формате PDF и

доступа к технической базе знаний.

Основные возмож ности Norton Antivirus Corporate Edition 7.6

В их число входят:

• Управление защитой от вирусов и мониторинг в масшта бах

всего предприятия с единой консоли.

• Возможность прину дительного управления антивирусной

политикой пользователей на различных платформах.

• Централизованное масштабируемое управление, осно ванное

на наиболее эффективных программных решениях.

• Быстрое развертывание и автоматическая защита от вирусов

с помощью автоматической системы с обратной связью. Про-

дукт Norton Antivirus Corporate Edition 7.6, защищаю щий пер-

сональные компьютеры (ПК) и файловые серверы, обеспечивает

централизованное управление и масштабируе мую антивирус-

ную защиту для многих платформ в рамках всего предприятия.

Централизованное управление, осуществляемое с единой кон-

соли, позволяет системным администраторам устанавливать

обязательные для выполнения правила безопасности, гаранти-

рующие своевременное обновление и правильную настройку

системы.

Технология Digital Immune System™ предоставляет доступ к

серверным службам подготовки о твета, обеспечивающим быстрое

и надежное автоматическое обнаружение, анализ и удаление вир у-

сов с помощью уникальной а втоматичес кой системы с обратной

связью. Даже при максимальном наплыве пользователей во время

«эпидемии» (как, например, при распространении вирусов Love

Letter и Melissa), разработанная корпорацией Symantec масштаби-

руемая серверная архитектура гарантирует быструю доставку тре-

буемых для обеспечения полной защиты средств нейтрализации

вирусов.

Выполняемые по запросу осмотр и лечение в масштабах всего

предприятия, команда на проведение которых отдается с единой

консоли управления, обеспечивают быструю и эффективную ней-

трализацию вирусов на всех инфицированных ПК и файловых сер-

верах. А при использовании NAVEX, единого расширяемого моду-

ля с функциями антивирусного осмотра и лечения, теперь можно

развертывать новые описания вирусов и модули расширения, не

перезагружая сервер и не устанавливая приложения повторно, — в

результате увеличива ется время бесперебойной работы системы и

снижается сово купная стоимость владения.

Кроме того, благодаря полной интеграции с сервером ЕМ С Ce-

lerra File Server поддерживае тся антивирусная защита по д-

ключенных к сети систем хранения данных. Антивирусное ре-

шение Celerra обеспечивает инте грированный, работающий в ре-

альном времени и запускаемый при обращении к данным метод

идентификации вирусов и защиты файлов от атак.

Новейшая версия решения корпорации Symantec, Norton AntiVi-

rusCorporate Edition 7.6, поддерживает современные технологии.

Новый выпуск продукта совместим с сервером терминалов Micro-

soft Terminal Server и с операционной системой Microsoft

Windows® XP, что позволяет организациям не ли шаться антиви-

русной защиты при внедрении новейших технологий.

Ключевые возможности Norton Antivirus 2.5 for Lotus

Notes/Domino:

• Обеспечивает полную защиту от вирусов - как известных,

так и новых.

• Автоматически выявляет и удаляе т вирусы.

• Автоматически получает описания вирусов из Центра анти-

вирусных исследований (Symantec Antivirus Research Center™,

SARC™).

• Защищает от новых вирусов без повторной установки, ч то

снижает совокупные затраты.

Вы можете обеспечить СУБД Notes™ наиболее полной ав-

томатической защитой от существующих и новых вирусов с помо-

щью продукта Norton Antivirus™ 2.1 для Lotus Notes®/Domino.

Интерфейс этого программного продукта полнос тью интегрируе т-

ся в среду Lotus Notes/Domino. Продукт предоставляе т быстродей-

ствующую, многофункциональную, незаметную для пользователя

защиту серверов Lotus Notes/Domino 5.0.

С помощью уникальной техно логии Bloodhound™ удается за-

щититься от стремительно распространяющихся макровирусов.

Программное средство LiveUpdate™ позволяет с определенной

периодичностью загружать новые описания вирусов.

В случае возникновения экстренной ситуации, связанной с ви-

русным заражением на сервере Notes, пользователь имеет возмож-

ность обратиться в Центр SARC. Специалисты Центра разработают

средства лечения и немедленно направят их пользователю

Norton Antivirus 2.5 для Microsoft Exchange

Продукт Norton Antivirus 2.5 для Microsoft Exchange работает с

сервером Microsoft Exchange 2000 (с установленным пакетом об-

новления Service Pack 1 или более поздней версией пакета). Версия

2.1 продукта Norton Antivirus, поставляемая вместе с версией 2.5,

годится для более ранних версий сервера Exchange.

Ключевые возможности

• Автоматически обнаруживает и удаляет известные и новые

вирусы, защищает от стремительно распространяющихся мак-

ровирусов.

• Автоматически получает новые описания вирусов из Центра

антивирусных исследований (Symantec Antivirus Research

Center™, SARC™).

• Обеспечивает защиту от новых вирусов без необходимости

повторной установки программного обеспечения, что позволяет

снизить совокупные затраты.

• Поддерживает новую версию разработанного корпорацией

Microsoft программного интерфейса Virus Scanning Application

Interface (VS ATI) 2.0, входящего в пакет обновления Service

Pack 1 для Microsoft Exchange 2000.

• Поддерживает разнообразные возможности кластериза ции

серверов, которыми обладает Microsoft Exchange 2000 (напри-

мер, типы конфигураций кластеров «активный -активный» и

«активный-пассивный»).

• Позволяет автоматически отфильтровывать почтовые сооб-

щения с неприемлемыми именами и расширениями вложенны х

файлов.

Продукт Norton Antivirus™ 2.5 для сервера Microsoft® Exchange

автоматически обнаруживает на сервере Exchange и удаляе т с него

известные и новые вирусы, обеспечивая тем самым полную защиту

его при минимальном негативном воздействии на быстродействие

сети. Предлагаемые корпорацией Symantec уникальные техноло-

гии, позволяющие осматривать и лечить зараженные файлы, обес-

печивают наиболее прочную защиту от известных и новых вир у-

сов, в том числе от быстро распространяющихся макровирусов и

полиморфных вирусов.

Разработанный корпорацией Microsoft интерфейс VS API 2.0

дает возможность проверять с помощью продукта Norton Antivirus

для Microsoft Exchange 2000 как вхо дящую, так и ис хо дящую элек-

тронную почту, включая вложения, прежде чем будут запущены

любые другие процессы или клиентские при ложения. Кроме того,

чтобы сдела ть наиболее эффективной реакцию администратора на

заражение системы новым вирусом, продукт Norton Antivirus для

Microsoft Exchange позволяет осуществлять упреждающую анти-

вирусную фильтрацию с помощью автоматического блокирования

почтовых сообщений с неприемлемыми именами и расширениями

вложенных файлов.

Продукт несложно администрировать б лагодаря тому, что он

устанавливается централизованно, а предупреждения о ви русах

направляю тся на удобный HTML-интерфейс. С помощью уникаль-

ной техно логии LiveUpdate™ администратор может настроить сис-

тему на автоматическое получение самых актуальных описаний

вирусов. А расширяемый модуль NAVEX позволяе т существенно

сократить совокупные затраты благодаря тому, что активизация

защиты от новых вирусов не требует повторной установки про-

граммного обеспечения. Продукт Norton Antivirus обеспечивает

соответствующую на иболее современным требованиям круглосу-

точную антивирусную защиту организаций. Это единственное про-

граммное решение в сфере информационной безопасности, которое

опирается на достижения Центра SARC - группы специалис тов,

лидирующей в области антивирусной защиты и поддерж ки пользо-

вателей.

Ключевые возможности Norton Antivirus for Gateways

• Обеспечивает непрерывную и всеобъемлющую защиту от

вирусов, распространяющихся через Интернет.

• Разработан в тесном взаимодействии с ведущими произ-

водителями межсетевых экранов.

• Производит проверку Интернет-трафика и вложенных фай-

лов, удаляет вирусы прежде, чем те заразят компьютер ную сеть

предприятия или организации, лечит поврежден ные файлы. Ис-

пользует завоевавшую признание модуль ную антивирусную

технологию корпорации Symantec, которая, как постоянно по-

казывают независимые исследова ния, более эффективна для

обнаружения и лечения вирусов, чем методы, применяемые в

любом другом аналогич ном продукте, имеющемся в продаже.

• Предусматривает автоматическое обновление описаний ви-

русов и постоянную техническую поддержку, оказывае мую

Центром антивирусных исследований (Symantec Antivirus Re-

search Center™, SA RC™).

• Является единственным антивирусным продуктом из числа

имеющихся в продаже, предоставляющим непосредственную

поддержку межсетевому экрану IBM Firewall. Проду кт Norton

Antivirus 1.5 для межсетевых экранов обес печивает сетевые эк-

раны для платформ Windows NT и UNIX средствами непрерыв-

ной и всеобъемлющей защиты от вирусов, распространяющихся

через Интерне т.

Полная защита от вирусов ста ла теперь простой и удобной бла-

годаря разносторонним возможностям удаленного адми-

нистрирования и минимальному воздействию на быстро дей ствие

системы.

Кроме того, продукт предлагает уникальные возможности ад-

министрирования и контроля. Его настройка является быс трой и

удобной: настройка отдельных клиентских компьюте ров вообще не

требуется, а настройка серверов может осуществляться с помощью

удаленного доступа через веб-интер фейс.

Благодаря автоматическому обновлению описаний виру сов и

постоянной технической поддержке, оказываемой Центром SARC,

корпоративная сеть оказывается всегда надежно защищенной.

8.11. Применение средств межсетевого экраниро-

вания. [^]

Решение таких известных задач, как: безопасное взаимо-

действие пользователей и информационных ресурсов, распо -

ложенных в Extranet и Intranet сетях, с Internet; создание тех-

нологически единого комплекса мер защиты для распределенных и

сегментированных локальны х сетей подразделений предприятия;

создание иерархической системы защиты, пре доставляющей адек-

ватные средства обеспечения безопасности для различны х по сте-

пени закрытости сегментов корпоративной сети, становится воз-

можным только через использова ние технологий МЭ.

Сравнительные характеристики уровней защиты информации в

зависимости о т предлагаемых те хно логий МЭ приведе ны в табл. 1.

При подключении сети предприятия к Internet рекомендуется

защищать корпоративную сеть от НСД с помощью:

■ аппаратно-программного или программного межсетевого эк-

рана, например, Cisco PIX или WatchGuard Firebox;

■ маршрутизатора со встроенным пакетным фильтром на-

пример Cisco серии 1700 и выше;

■ специализированного маршрутизатора, реализующего меха-

низм защиты на основе списков доступа, например, Cisco серий

1700, 2600, 3600;

Таблица 1

Спос об защиты

Уровни зациты информ ации в зависимости от тех-

нологий МЭ

Технология

ISDN

Технология

Frame Relay

Выделенный ка-

нал точка — точка

Защита на основе

аппаратного

firewall

Высокий

Экономически не

эффективно

Защита на основе

программного

межсетевого эк-

рана

Высокий —

Средний (в за-

висимости от

типа МЭ)

Высокий —

Средний (в за-

висимости от

типа МЭ)

Высокий — Сред-

ний (в зависимости

от типа МЭ)

Защита на осно-

ве маршрутиза-

тора с функция-

ми firewall

Высокий —

Средний (в за-

висимости от

типа маршру-

тизатора)

Высокий —

Средний (в за-

висимости от

типа маршру-

тизатора)

Высокий

Защита на ос-

нове маршрути-

затора

Низкий —

Средний (в за-

висимости от

типа маршру-

тизатора)

Низкий —

Средний (в за-

висимости от

типа маршру-

тизатора)

Средний

 операционной системы (ОС) семейства Unix или MS

Windows, усиленной специальными утилитами, реализу-

щими пакетную фильтрацию.

Защита корпоративной сети на основе firewall обеспечивает

максимальную степень безопасности и позволяет реализо вать сле-

дующие возможности:

• семантическую фильтрацию циркулирующих по токов дан-

ных;

• фильтрацию на основе сетевых адресов отправителя и полу-

чателя;

• фильтрацию запросов на транспортном уровне на уста-

новление виртуальны х соединений;

• фильтрацию запросов на прикладном уровне к приклад ным

сервисам;

• локальную сигнализацию попыток нарушения правил

фильтрации;

• запрет доступа неизвестного субъекта или субъекта, под -

линность которого при аутентификации не подтвердилась, и

др.;

• обеспечение безопасности от точки до точки: межсете вой

экран, авторизация маршрута и маршрутизатора, тон нель для

маршрута и криптозащита данных;

• многопротокольную маршрутизацию (IP, IPX, AppleTalk) и

прозрачный мост через ISDN, асинхронное и синхронное, по-

следовательное соединение, такое как выделенная линия, Frame

Relay, SMDS, Switched 56 и Х.25;

• возможность обеспечения качества услуги от точки до точки

посредством протокола резервирования ресурсов ( RSVP), оче-

реди с весами (WFQ), IP Multicast и AppleTalk Simple Multicast

Routing Protocol (SMRP) для обеспечения таких приложений,

как видео конференции, объединение данных и го лоса и др.;

• расширенный доступ к Internet/Intranet (трансляция се тевых

адресов (NAT), IPeXchange шлюз 1РХ»в»1Р, простота и сниже-

ние стоимости доступа к Internet и Intranet);

• оптимизацию WAN (установление соединения по требо-

ванию (DDR), предоставление полосы по требованию (BOD) и

OSPF по требованию, полустатическая маршрути зация, сжатие

и фильтрация).

Существенно, что только выделенные МЭ позволяют осу-

ществить комплексную защиту корпоративной сети о т НСД, осно-

ванную как на традиционной синтаксической (1Р»пакет-ной)

фильтрации котролируемых потоков данных, осуществ ляемой

большинством ОС семейства Windows и UNIX, так и на семантиче-

ской (контентной), доступной только коммерческим специальным

решениям.

В настоящее время все известные firewall можно разделить на

несколько основных групп.

По исполнению:

• аппаратно-программный;

• программный.

По функционированию:

• шлюз экспертного уровня;

• экранирующий шлюз (прикладной шлюз);

• экранирующий транспорт (шлюз сеансового уровня);

• экранирующий маршрутизатор (пакетный фильтр).

По используем ой технологам:

• stateful inspection (контроль состояния протокола);

• на основе модулей посредников (proxy).

По схеме подключения:

• с хема единой защиты сети;

• с хема с защищаемым закрытым и не защищаемым открытым

сегментами сети;

• с хема с раздельной защитой закрытого и о ткрытого сег ментов

сети.

8.12. Защита на основе маршрутизатора с листами

доступа [^]

Этот способ защиты основывается на использовании спе -

циализированного маршрутизатора и являе тся наиболее рас-

пространенным на сегодняшний день (рис. 9).

Данный вариант обладает высокой эффективностью и до-

статочной безопасностью. Наиболее интересными при этом пред-

ставляю тся решения на базе Cisco серии 1700, например Cisco