Защита от атак при подключении к Интернет

Подключение организации к глобальной сети, такой как Internet, существенно увеличивает эффективность работы организации и открывает для нее множество новых возможностей. В то же время, организации необходимо позаботиться о создании системы защиты информационных ресурсов, от тех, кто захочет их использовать, модифицировать либо просто уничтожить. Сети, подключенные к Интернет, подвергаются риску быть атакованными злоумышленниками. Ошибки при проектировании сервисов TCP/IP, сложность конфигурирования серверов и ряд других причин в совокупности делают информационные системы организаций объектами деятельности злоумышленников. Связанные с этим проблемы, если их игнорировать, могут привести к серьезным последствиям.

Потенциальные угрозы, связанные с подключением корпоративной сети к Интернет:

• Прерывание, то есть прекращение нормальной обработки информации вследствие разрушения вычислительных средств.

• Кража, то есть чтение или копирование информации с целью получения данных, которые могут быть использованы против интересов владельца информации.

• Модификация информации, то есть внесение несанкционированных изменений в данные, направленных на причинение ущерба владельцу информации.

• Разрушение данных, то есть необратимое изменение информации, приводящее к невозможности ее использования.
  

При создании подключений к территориально-распределенным сетям необходимо рассмотрение проблем, ограничения и жесткого контроля точек входа во внутренние ЛВС из общедоступных сетей. Защита информационных ресурсов сети организации обеспечивается применением межсетевого экрана и системы обнаружения атак. Межсетевой экран обеспечивает разграничение доступа к ресурсам сети организации и защиту от несанкционированного доступа со стороны Интернет, система обнаружения атак обеспечивает дополнительный анализ сетевого трафика на предмет наличия в нем недопустимых параметров и блокирование нежелательного трафика либо своими средствами, либо выдачей команды межсетевому экрану.

Защита внутренних ресурсов сети организации от проникновения вирусов, "троянских коней" и программ закладок обеспечивается применением антивирусного шлюза, который удаляет вирусы и программы закладки при работе с WWW и FTP-серверами Интернет, при получении электронной почты Интернет.

Защита от атак при подключении к Интернет защита информации информационная безопасность защита локальных сетей концепция информационной безопасности аудит безопасности атака через интернет

Защита от атак при подключении к Интернет защита информации информационная безопасность защита локальных сетей концепция информационной безопасности аудит безопасности атака через интернет

Защита от атак при подключении к Интернет защита информации информационная безопасность защита локальных сетей концепция информационной безопасности аудит безопасности атака через интернет