Файл: Защита сетевой инфраструктуры предприятия и ее безопасность.pdf

Сегодня будущее каждой компании напрямую связано с возможностью её оперативного реагирования на тенденции развития рынка. Именно поэтому современная компания обязана функционировать как хорошо отлаженный механизм. Она должна быть управляемой. Степень такой управляемости организации зависит от того, как хорошо в ней поставлен сбор, обработка и хранение информации, необходимой для принятия решения. Если информационная система организована должным образом, то компания в состоянии решать поставленные задачи.

В основе такой системы лежит сетевая инфраструктура. Когда в организации установлено более одного персонального компьютера, которые не объединены в одну общую локальную сеть, это приводит к возникновению многочисленных проблем.

Безопасность данных - одна из главных задач, решаемых ИТ-отделами компаний.

Компьютер, работающий в сети, по определению не может полностью отгородиться от мира, он должен общаться с другими компьютерами, возможно, даже удаленными от него на большое расстояние, поэтому обеспечение безопасности в сети является задачей значительно более сложной. Логический вход чужого пользователя в ваш компьютер является штатной ситуацией, если вы работаете в сети. Обеспечение безопасности в такой ситуации сводится к тому, чтобы сделать это проникновение контролируемым – каждому пользователю сети должны быть четко определены его права по доступу к информации, внешним устройствам и выполнению системных действий на каждом из компьютеров сети.

Надежность и производительность локальной сети, независимо от того, будет она кабельной или беспроводной, зависит ещё и от того, какие в ней применяются технологии, активное оборудование и сетевое программное обеспечение. Если вы хотите правильно и эффективно спроектировать такую сеть, то обязательно производить анализ информационных потоков вашей организации, при этом учитывая перспективу развития самой инфраструктуры.

Помимо проблем, порождаемых возможностью удаленного входа в сетевые компьютеры, сети по своей природе подвержены еще одному виду опасности – перехвату и анализу сообщений, передаваемых по сети, а также созданию «ложного» графика. Большая часть средств обеспечения сетевой безопасности направлена на предотвращение именно этого типа нарушений.

Вопросы сетевой безопасности приобретают особое значение сейчас, когда при построении корпоративных сетей наблюдается переход от использования выделенных каналов к публичным сетям (Интернет). Поставщики услуг публичных сетей пока редко обеспечивают защиту пользовательских данных при их транспортировке по своим магистралям, возлагая на пользователей заботы по их конфиденциальности, целостности и доступности.

Средства обеспечения сетевой безопасности - обеспечение безопасного межсетевого взаимодействия: межсетевые экраны, средства обнаружения и предотвращения вторжений (IDS/IPS), криптошлюзы, VPN, сегментация локальной сети.

Безопасность данных заключается не только в предотвращении утечки корпоративной информации, снижении объемов паразитного трафика и отражении атак на ресурсы компании, но и в оптимизации работы системы в целом. Найти универсальное решение в данном вопросе практически невозможно: неоднородность сфер деятельности и структур организаций переводит задачу в категорию требующих индивидуального подхода.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Безбогов А.А. Методы и средства защиты компьютерной информации : учебное пособие / А.А. Безбогов, А.В. Яковлев, В.Н. Шамкин. – Тамбов : Изд-во Тамб. гос. техн. ун-та, 2013. – 196 с.
2. Блинов А.М. Информационная безопасность: Учебное пособие. Часть 1. – СПб.: Изд-во СПбГУЭФ, 2014. – 96 с.
3. Богомазова Г.Н. Обеспечение информационной безопасности компьютерных сетей. – М.: Академия, 2017. – 224 с.
4. Грошев А.С., Закляков П. В, Информатика: учеб. для вузов – 3-е изд., перераб. и доп. – М.: ДМК Пресс, 2015. – 588 с.
5. Домбровская Л. A., Яковлева Н. А., Стахно Р. Е. Современные подходы к защите информации, методы, средства и инструменты защиты. – М.: ИНТУИТ, 2016. – 226 с.
6. Информационный мир XXI века. Криптография - основа информационной безопасности. Под. ред. Болелова Э.Г. – М.: Дашков и К, 2017. – 126 с.
7. Исаев Г.Н. Информационные системы в экономике. Учебник. М.: Омега-Л, 2015. – 462 с.
8. Каторин Ю.Ф., Разумовский А.В., Спивак А.И. Защита информации техническими средствами: Учебное пособие / Под редакцией Ю.Ф. Каторина – СПб: НИУ ИТМО, 2012. – 416 с.
9. Кияев В.П., Граничин О.С. Безопасность информационных систем. – М.: ИНТУИТ, 2016. – 192 с.
10. Лукацкий А.В. Защита виртуальных инфраструктур. / Информационная безопасность. – 2015. №3. – 128 с.
11. Мельников В.П, Куприянов А.И. Информационная безопасность. Учебник. – М.: КноРус, 2017. – 268 с.
12. Мельников В.П., Клейменов С.А., Петраков А.М. Информационная безопасность и защита информации. 3-е изд., стер. – М.: Форум, 2013. - 336 с.
13. Трайнев В.А. Системный подход к обеспечению информационной безопасности предприятия (фирмы). – М.: Дашков и К, 2017. – 332 с.
14. Шаньгин В. Ф. Информационная безопасность компьютерных систем и сетей: учеб. пособие. – М.: НФРА-М, 2014. – 416 с.
15. Обзор законодательства Российской Федерации в сфере информационной безопасности: https://digital.report/reg/
16. Сетевая инфраструктура в компании: https://www.olly.ru/blog/setevaya-infrastruktura
17. Сетевая инфраструктура: http://www.sviaz-expo.ru/ru/articles/2016/setevaya-infrastruktura/
18. Современные задачи защиты сетевой инфраструктуры предприятий : http://www.eureca.ru/edu/about/articles/17/
19. ИТ-инфраструктура: https://www.lankey.ru/kis/
20. Продукты и сервисы для защиты крупных IT‑инфраструктур: http://www.all-smety.ru/upload/iblock/3d3/enterprise-brochure-online.pdf
21. Комплексная защита информации в корпоративных сетях: https://www.kp.ru/guide/kompleksnaja-zashchita-informatsii-v-korporativnykh-setjakh.html

1. Сетевая инфраструктура в компании: https://www.olly.ru/blog/setevaya-infrastruktura ↑

2. Безбогов А.А. Методы и средства защиты компьютерной информации : учебное пособие / А.А. Безбогов, А.В. Яковлев, В.Н. Шамкин. – Тамбов : Изд-во Тамб. гос. техн. ун-та, 2013. – 196 с. ↑

3. Богомазова Г.Н. Обеспечение информационной безопасности компьютерных сетей. – М.: Академия, 2017. – 224 с. ↑

4. Сетевая инфраструктура: http://www.sviaz-expo.ru/ru/articles/2016/setevaya-infrastruktura/ ↑

5. Продукты и сервисы для защиты крупных IT‑инфраструктур: http://www.all-smety.ru/upload/iblock/3d3/enterprise-brochure-online.pdf ↑

6. Трайнев В.А. Системный подход к обеспечению информационной безопасности предприятия (фирмы). – М.: Дашков и К, 2017. – 332 с. ↑

7. Шаньгин В. Ф. Информационная безопасность компьютерных систем и сетей: учеб. пособие. – М.: НФРА-М, 2014. – 416 с. ↑

8. Блинов А.М. Информационная безопасность: Учебное пособие. Часть 1. – СПб.: Изд-во СПбГУЭФ, 2014. – 96 с. ↑

9. Домбровская Л. A., Яковлева Н. А., Стахно Р. Е. Современные подходы к защите информации, методы, средства и инструменты защиты. – М.: ИНТУИТ, 2016. – 226 с. ↑

10. Грошев А.С., Закляков П. В, Информатика: учеб. для вузов – 3-е изд., перераб. и доп. – М.: ДМК Пресс, 2015. – 588 с. ↑

11. Обзор законодательства Российской Федерации в сфере информационной безопасности: https://digital.report/reg/ ↑

12. Исаев Г.Н. Информационные системы в экономике. Учебник. М.: Омега-Л, 2015. – 462 с. ↑

13. Грошев А.С., Закляков П. В, Информатика: учеб. для вузов – 3-е изд., перераб. и доп. – М.: ДМК Пресс, 2015. – 588 с. ↑

14. Кияев В.П., Граничин О.С. Безопасность информационных систем. – М.: ИНТУИТ, 2016. – 192 с. ↑

15. Мельников В.П, Куприянов А.И. Информационная безопасность. Учебник. – М.: КноРус, 2017. – 268 с. ↑

16. Мельников В.П., Клейменов С.А., Петраков А.М. Информационная безопасность и защита информации. 3-е изд., стер. – М.: Форум, 2013. - 336 с. ↑

17. Лукацкий А.В. Защита виртуальных инфраструктур. / Информационная безопасность. – 2015. №3. – 128 с. ↑

18. Грошев А.С., Закляков П. В, Информатика: учеб. для вузов – 3-е изд., перераб. и доп. – М.: ДМК Пресс, 2015. – 588 с. ↑

19. Современные задачи защиты сетевой инфраструктуры предприятий : http://www.eureca.ru/edu/about/articles/17/ ↑

20. Комплексная защита информации в корпоративных сетях: https://www.kp.ru/guide/kompleksnaja-zashchita-informatsii-v-korporativnykh-setjakh.html ↑

21. ИТ-инфраструктура: https://www.lankey.ru/kis/ ↑

22. Каторин Ю.Ф., Разумовский А.В., Спивак А.И. Защита информации техническими средствами: Учебное пособие / Под редакцией Ю.Ф. Каторина – СПб: НИУ ИТМО, 2012. – 416 с. ↑

23. Современные задачи защиты сетевой инфраструктуры предприятий : http://www.eureca.ru/edu/about/articles/17/ ↑

24. Лукацкий А.В. Защита виртуальных инфраструктур. / Информационная безопасность. – 2015. №3. – 128 с. ↑

25. Сетевая инфраструктура в компании: https://www.olly.ru/blog/setevaya-infrastruktura ↑

26. Каторин Ю.Ф., Разумовский А.В., Спивак А.И. Защита информации техническими средствами: Учебное пособие / Под редакцией Ю.Ф. Каторина – СПб: НИУ ИТМО, 2012. – 416 с. ↑

27. Информационный мир XXI века. Криптография - основа информационной безопасности. Под. ред. Болелова Э.Г. – М.: Дашков и К, 2017. – 126 с. ↑

28. Продукты и сервисы для защиты крупных IT‑инфраструктур: http://www.all-smety.ru/upload/iblock/3d3/enterprise-brochure-online.pdf ↑

29. Богомазова Г.Н. Обеспечение информационной безопасности компьютерных сетей. – М.: Академия, 2017. – 224 с. ↑

30. Лукацкий А.В. Защита виртуальных инфраструктур. / Информационная безопасность. – 2015. №3. – 128 с. ↑

31. Комплексная защита информации в корпоративных сетях: https://www.kp.ru/guide/kompleksnaja-zashchita-informatsii-v-korporativnykh-setjakh.html ↑

32. Трайнев В.А. Системный подход к обеспечению информационной безопасности предприятия (фирмы). – М.: Дашков и К, 2017. – 332 с. ↑

33. Шаньгин В. Ф. Информационная безопасность компьютерных систем и сетей: учеб. пособие. – М.: НФРА-М, 2014. – 416 с. ↑

34. Продукты и сервисы для защиты крупных IT‑инфраструктур: http://www.all-smety.ru/upload/iblock/3d3/enterprise-brochure-online.pdf ↑

35. Мельников В.П, Куприянов А.И. Информационная безопасность. Учебник. – М.: КноРус, 2017. – 268 с. ↑

36. Комплексная защита информации в корпоративных сетях: https://www.kp.ru/guide/kompleksnaja-zashchita-informatsii-v-korporativnykh-setjakh.html ↑