Интенсивное развитие глобальных компьютерных сетей. появление новых технологий поиска информации привлекают все больше внимания к сети Internet со стороны частных лиц и различных организаций. Многие организации принимают решение об интеграции своих локальных и корпоративных сетей в глобальную сеть. Использование глобальных сетей в коммерческих целях, а также при передаче информации, содержащей сведения конфиденциального характера, влечет за собой необходимость построения эффективной системы защиты информации. В настоящее время в России глобальные сети применяются для передачи коммерческой информации различного уровня конфиденциальности, например для связи с удаленными офисами из головной штаб квартиры организации или создания Web-страницы организации с размещенной на ней рекламой и деловыми предложениями.
Вряд ли нужно перечислять все преимущества, которые получает современное предприятие, имея доступ к глобальной сети Internet. Но, как и многие другие новые технологии, использование Internet имеет и негативные последствия. Развитие глобальных сетей привело к многократному увеличению количества пользователей и увеличению количества атак на компьютеры, подключенные к сети Internet. Ежегодные потери, обусловленные недостаточным уровнем защищенности компьютеров, оцениваются сотнями миллионов долларов. При подключении к Internet локальной или корпоративной сети необходимо позаботиться об обеспечении информационной безопасности этой сети. Глобальная сеть Internet создавалась как открытая система, предназначенная для свободного обмена информацией. В силу открытости своей идеологии Internet предоставляет для злоумышленников значительно большие возможности по сравнению с традиционными информационными системами. По этому вопрос о проблеме защиты сетей и её компонентов становиться достаточно важным и актуальным и это время, время прогресса и компьютерных технологий. Многие страны наконец-то поняли важность этой проблемы. Происходит увеличение затрат и усилий направленных на производство и улучшение различных средств защиты.
Щит от несанкционированного доступа
Конструктивные решения
Уровень опасности
Почему брандмауэр?
Межсетевой экран как средство от вторжения из Internet
Проблемы недостаточной информационной безопасности
"Врожденные слабости" некоторых распространенных служб Internet
Всемирная паутина
Политика сетевой безопасности
Функциональные требования к межсетевым экранам
Фильтрующие маршрутизаторы
Пример работы фильтрующего маршрутизатора
Шлюзы сетевого уровня
Шлюзы прикладного уровня
Преимущества шлюзов прикладного уровня
Усиленная аутентификация
Основные схемы сетевой защиты на базе межсетевых экранов
Межсетевой экран – фильтрующий маршрутизатор
Межсетевой экран на базе двупортового шлюза
Межсетевой экран на основе экранированного шлюза
Межсетевой экран – экранированная подсеть
Применение межсетевых экранов для организации виртуальных корпоративных сетей
Программные методы защиты
Заключение