Если вы проанализируете этот стандарт, вы сможете определить количество требований к системе антивирусной безопасности и возможности, необходимые для управления системой:
а) мультипроцессорный;
Б) отказоустойчивость;
в) Масштабируемость, гибкость и централизованное управление и продвижение;
г) антивирусные программы в режиме реального времени и по расписанию;
д) Оценка повреждения и ремонта системы:
е) идентифицировать вредоносный код и уничтожить вредоносный код;
ж) Определить незащищенную защиту сети
з) сотрудник по эпидемиологической и своевременной информации;
У меня есть блок потенциального влияния на корпоративную сеть и я предоставляю комплексное решение для разнородной сети компаний.
Конечно, существуют требования (возможно, даже субъективные), которых нет у стандартов, но они всегда зависят от них. Например, речь идет об использовании антивирусных решений, но эти требования не всегда важны, и раскрытие этих требований заключается в следующем.
Теперь поговорим о стоимости решения.
Конечно, это прямые затраты, которым должна доверять вся корпоративная сеть компании. Все эти антивирусные решения должны быть лицензированы или расширены для технической поддержки. Это может быть гораздо выгоднее, чем конкурентные предложения.
3.8 Параметры реализации VPN
Широко распространенное распространение глобальных сетей передачи данных объединяет локальные сети локализованных географически распределенных организаций в частные виртуальные частные сети (VPN). Между тем, глобальные сети действуют как единая интегрированная часть локальной сети как единая вычислительная и информационная система. Созданию VPN предшествовал быстрый рост глобальных сетей, но выделенные им каналы передачи данных помогли объединить их. Переключение офиса компании с локальной сети, выделенного канала, на общедоступную сеть компании, добавление проблем со следующим соединением локальных и общедоступных сетей на основе технологии VPN, территориально-распределенная основанная на технологии VPN, представлена на рисунок 3.2
Рисунок.3.2 - Территориально-распределенная основанная на технологии
Использование модифицированных каналов из глобальных сетей передачи данных при создании VPN создает гибкость, масштабируемость и возможности. Кроме того, расширение Интернета позволяет многим компаниям переводить часть своих сотрудников на родину. В этом случае сотрудник имеет постоянные отношения с компанией. Например, в системе электронного документооборота и ее проблемах связи с административными сетями она решается через поставщиков.
Потребность в защите сетей на основе IP в настоящее время растет в деловом мире благодаря контактам с клиентами. Благодаря наличию интранет-сетей и удаленного доступа критически важная информация постоянно перемещается по границам сети. Задача сетевых администраторов и других специалистов по информационному обслуживанию состоит в том, чтобы предотвратить этот трафик:
* Изменение данных при передаче по каналам;
* просматривать или копировать;
* Доступ к несанкционированным данным пользователя.
Эти проблемы известны как целостность информации, конфиденциальность и аутентификация, кроме того, защита от воспроизведения является важной информацией.
Решения VPN используются для решения проблемы передачи информации через открытые интернет-каналы. Следовательно, VPN представляет собой комбинацию нескольких локальных сетей, которые подключены к общедоступной сети и виртуальной сети (отличная логика). Инструмент VPN организует безопасные туннели между двумя точками, используя шифрование. В то же время они предоставляют множество возможностей для выбора алгоритмов, аутентификации, шифрования и проверки целостности потока данных [23].
При использовании VPN ресурсы компании можно легко консолидировать и использовать более эффективно. Учитывая тот факт, что VPN может работать через Интернет, компания не тратит много денег на приобретение дополнительного оборудования и аренду линий связи. Использование выделенных линий может привести к увеличению стоимости до сотен тысяч долларов, и эту стоимость очень трудно обосновать.
Кроме того, основным преимуществом VPN является возможность обеспечения безопасности нескольких потоков связи через единый механизм. Благодаря VPN-подключению, веб-сайтам, электронной почте, интернет-видеоконференциям и любому другому потоку данных, он защищен любопытными глазами с помощью протокола TCP / IP. В частности, поток информации от нежелательных получателей защищен криптографическими методами.
В VPN вы можете предотвратить ряд угроз. Следовательно, VPN обеспечивает целостность и конфиденциальность данных посредством шифрования, а также аутентификации с использованием определенных протоколов и схем аутентификации.
Кроме того, VPN защищены от ряда сетевых атак, таких как: фальсификация и угон IP-адресов, а также защита от атак со стороны мужчин.
Конечно, при запуске собственного программного обеспечения для построения VPN или его аппаратного обеспечения оно может быть уязвимым, но, как правило, на практике решения, проверенные известными разработчиками, имеют исправленные обновления и исправления. Они должны сделать следующее:
* Аутентификация пользователя: этот инструмент должен проверять удаленного VPN-клиента и разрешать доступ только авторизованным пользователям. Это должно включать политику аудита для просмотра активности пользователей.
* Управление IP-адресами: инструмент VPN должен выдавать адреса подсети и гарантировать, что эти адреса не идентифицированы.
* Шифрование данных: данные, отправляемые в публичные сети, должны быть недоступны для чтения.
* Управление ключевой информацией: инструменты VPN должны генерировать криптографические ключи и регулярно их обновлять.
Существует четыре основных варианта построения сети VPN, которые используются для создания корпоративных VPN.
1. Опция «Интранет-VPN», которая позволяет объединить один элемент
Защищенная сеть из нескольких филиалов одной организации, которая открыта для каналов связи. Эта опция была распространена по всему миру, и эта опция в основном реализуется компаниями-разработчиками. Это параметр топологии сети. В этой конфигурации каждый шлюз расположен в конце сети, а канал связи защищен между двумя (или более)
По сути, VPN-шлюзы являются условными маршрутизаторами для пользователей VPN. Между сетями можно использовать связь с внутренними сетями.[24]
2. Сохраняйте конфиденциальность во время передачи. Этот план также
Применимо к внешним сетям (экстрасетям) нескольких компаний, в которых каждая компания делится своими акциями только с торговыми партнерами, представлено на рисунке 3.3.
Рисунок.3.3 - Схема подключения сеть-сеть
Одна из особенностей этой опции заключается в том, что VPN находится между узлами, которые обычно расположены в одном сегменте сети - 3. Опция «клиент / VPN-сервер», которая защищает данные между двумя узлами (сеть), передается в корпоративную сеть. Быть, например, между рабочей станцией и сервером. Это часто происходит, когда в физической сети требуется несколько логических сетей. Например, если вы хотите разделить трафик между финансовым отделом и отделом персонала, который имеет доступ к серверам, расположенным в физической области. Эта опция выглядит как технология, которая работает в верхней части канала.
4. Опция «Extranet VPN» для этих сетей, которая соединяет так называемых внешних пользователей, - это уровень уверенности в себе, который значительно ниже, чем у его сотрудников. Одним из примеров Extranet VPN является создание корпоративных сетей для общих мероприятий.
5. Опция «Удаленный доступ к VPN», которая обеспечивает безопасную связь между сетью компании (штаб-квартирой или филиалом) и пользователем, который подключен к корпоративным ресурсам из дома (домашние пользователи) или Ноутбук (мобильный пользователь). Этот вариант осуществления характеризуется тем, что удаленный пользователь обычно не имеет «статического» адреса и подключен к защищенным ресурсам через выделенное устройство VPN, но напрямую с вашего компьютера, на котором вы устанавливаете программное обеспечение. Который реализует функцию VPN. Простой способ гарантировать, что мобильные пользователи могут подключаться к корпоративной сети, - через безопасную виртуальную сеть или структуру сети хоста VPN. В этом параметре каждый хост взаимодействует локально с VPN-шлюзом отдельно. Каждый хост и VPN и туннельная аутентификация могут быть подключены любым способом, независимо от того, завершена ли линия удаленного доступа из локальной сети или беспроводного соединения.
Структура сети хоста поясняется для удаленного доступа. Мобильный пользователь может иметь программное обеспечение VPN на своем ноутбуке и подключаться к внутренней сети через шлюз VPN. Этот план VPN также можно использовать для сотрудников, работающих дома (с домашнего компьютера). Медленное и быстрое увеличение использования цифровых и кабельных модемов делает его привлекательным для работы из дома. VPN вызывает частный и нечитаемый трафик, пока не достигнет корпоративного VPN-шлюза.
3.9 Протокол VPN
Сегодня частные виртуальные частные сети используются в больших масштабах, которые используются в базах данных на основе сетей обработки, хранения и передачи глобальных и популярных данных. Эти условия угрожают атакам и атакам, потому что, получая доступ к основному компоненту, информация может быть получена из его компонентов. Примеры самых слабых протоколов безопасности включают в себя.[25]
- TCP / IP. Этот протокол используется для передачи данных и управления, поскольку некоторые сети часто используют этот протокол для отправки личной информации в глобальную сеть Интернет. Эта информация часто отправляется в виде «пакетов» через крупномасштабную информацию или протоколы на основе Программы, предназначенные для защиты пакета данных, преобразуются в другие пакеты, после чего эта информация отправляется через Интернет. Результатом всего этого процесса является то, что информация была преобразована в разные пакеты, но с одинаковым содержимым, но с очень хорошей защитой, которая зашифрована не только информацией, но и именем, надписями и другими данными, которые Придумай тайну.
Эти протоколы, предназначенные для защиты информации, включают в себя несколько уровней. Рассмотрим некоторые из них.
Первичный, второй и третий уровни имеют функцию преобразования каналов обработки, отправки и передачи данных. Это происходит следующим образом: сначала пакеты передаются с информацией на следующие пакеты, а после завершения процесса она передается через информационный протокол получателю. Эксперты говорят, что это изменение уменьшит вероятность получения информации в интересах заинтересованных сторон, потому что они, похоже, меняются каждый раз и на ходу. Тем не менее, отправленная информация не зашифрована и не для правильной безопасности проверено.
Проверка на шифрование, целостность и безопасность осуществляется с помощью протокола защиты информации. По нашему мнению, его более полезно использовать при передаче данных по сетевым каналам, поскольку первые три уровня протокола не предпринимают необходимых шагов для защиты информации.
Поэтому VPN были созданы для предоставления услуг любому заинтересованному пользователю, который хочет удаленно получать корпоративную информацию со всех уголков нашего огромного мира. Все, что вам нужно, это Интернет, и каждый интернет-браузер разрешен. Где Интернет и стандартный веб-браузер существуют.
Сетевой супервизор имеет возможность настраивать доступ к интернет-ресурсам на основе принципа индивидуализма, так что каждый пользователь имеет структуру доступа к другим, которая является для него необязательной. Кроме того, добавленная стоимость заключается в том, что при использовании этого типа протокола вам не нужно настраивать сетевой компонент.
ЗАКЛЮЧЕНИЕ
В данной выпускной квалификационной работе мы подробно рассмотрели структуру корпоративных сетей, а также проблемы, которые наступают в отношении них. Информационная безопасность относится к защите информации и ее инфраструктуры от любых случайных или злонамеренных воздействий, которые могут повредить информацию о ее владельцах или поддержке инфраструктуры.
Для предотвращения взломов и внешних посягательств, автор предлагает создать определенного рода и характера программу, нацеленную на защиту корпоративных сетей.
Данная защита состоит из нескольких этапов.
Первый этап - это анализ состояния на наличие вирусов либо каких-либо хакерских атак. В данном этапе программа находит вредные для корпоративных сетей объекты и обозначает их.
Второй этап - это определение масштаба и серьезности вредоносных материалов и установление пути его удаления.
Третий этап состоит в непосредственном удалении вируса для предотвращения утечки данных и наступления иных негативных последствий.
Выбор той или иной программы также немаловажен, так как некоторые вирусы при плохой защите могут полностью обездвижить корпоративную сеть, а некоторые программы, обеспечивающие безопасность, способны еще некоторое время полностью функционировать для выполнения и прохождения тех вышеописанных этапов.
Следует подчеркнуть, что особого внимания заслуживает второй этап предложенной защиты. На основе этой стадии можно применить методы защиты, которые эффективно сработают в этом случае.
Данную магистерскую диссертацию можно использовать в качестве фундамента для создания программ, обеспечивающих защиту корпоративной сети, а также можно внедрять с учетом изменений в действующие программы.
Данную работу также возможно использовать в научной сфере: в институтах, кафедрах, а также в отдельных группах, где занимаются определением пробелов и проблем в информационных технологиях, а в частности, относительно корпоративных сетей.