Файл: Проблемы угроз безопасности информации.pdf

Согласно определению компании Gartner, Inc., межсетевой экран нового поколения должен иметь:

1. стандартные функции МСЭ, такие как контроль состояния сеансов;
2. встроенную систему предотвращения вторжений;
3. функции учета и контроля особенностей приложений, позволяющие распознавать и блокировать приложения, представляющие опасность;
4. схему обновления, позволяющую учитывать будущие каналы информации;
5. технологии защиты от постоянно меняющихся и усложняющихся угроз безопасности.

По аналогии с VPN-агентами существуют и персональные межсетевые экраны, защищающие только компьютер, на котором они установлены.

Межсетевые экраны также располагаются на периметре защищаемых сетей и фильтруют сетевой трафик согласно настроенной политике безопасности.

2.5.Комплексная защита

Электронный замок может быть разработан на базе аппаратного шифратора. В этом случае получается одно устройство, выполняющее функции шифрования, генерации случайных чисел и защиты от НСД. Такой шифратор способен быть центром безопасности всего компьютера, на его базе можно построить полнофункциональную систему криптографической защиты данных, обеспечивающую, например, следующие возможности:

• Защита компьютера от физического доступа.
• Защита компьютера от НСД по сети и организация VPN.
• Шифрование файлов по требованию.
• Автоматическое шифрование логических дисков компьютера.
• Вычисление/проверка ЭЦП.
• Защита сообщений электронной почты.

Пример организации комплексной защиты компьютеров и межсетевого обмена данными на базе программных и аппаратных решений фирмы АНКАД приведен на рисунке 2.

Рисунок 2 Комплексное ограничение доступа к информации.

Заключение

Основные выводы о способах использования рассмотренных выше средств, методов и мероприятий ограничения доступа, сводится к следующему:

• Наибольший эффект достигается тогда, когда все используемые средства, методы и мероприятия объединяются в единый, целостный механизм ограничения доступа к информации.
• Механизм ограничения должен проектироваться параллельно с созданием систем обработки данных, начиная с момента выработки общего замысла построения системы.
• Функционирование механизма ограничения доступа должно планироваться и обеспечиваться наряду с планированием и обеспечением основных процессов автоматизированной обработки информации.
• Необходимо осуществлять постоянный контроль функционирования механизма ограничения доступа к информации.