А,В,Соколов, 0,М, Степанюк - Скачать документы

ГЛАВА 3. ОСНОВНЫЕ ПУТИ
ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
ИНФОРМАЦИИ
Наибольший интерес для злоумышленников представляют не одинокие пользователи,
а корпоративные компьютерные сети. Именно в таких сетях содержится, во-первых,
информация, утрата или несанкционированная модификация которой может привести
к серьезным последствиям, а во-вторых, именно эта информация, как правило,
интересует компьютерных взломщиков.
Защита корпоративных сетей отличается от защиты компьютеров домашних пользователей
(хотя защита индивидуальных рабочих станций — неотъемлемая часть защиты
сетей). И прежде всего потому, что этим вопросом занимаются грамотные специалисты
по компьютерной безопасности. К тому же основа системы безопасности
корпоративной сети — достижение компромисса между удобством работы для конечных
пользователей и требованиями, предъявляемыми техническими специалистами.
Компьютерную систему можно рассматривать с двух точек зрения: видеть в ней
лишь пользователей на рабочих станциях, а можно учитывать только функционирование
сетевой операционной системы. Можно считать компьютерной сетью и совокупность
проходящих по проводам пакетов с информацией. Существует несколько уровней
представления сети. Точно так же можно подходить и к проблеме сетевой
безопасности — на разных уровнях. Соответственно, методы защиты будут разными
для каждого уровня. Чем больше уровней защищено, тем надежнее защищена и система
в целом.
Первый, самый очевидный и самый трудный на практике, путь — обучение персонала
поведению, затрудняющему сетевую атаку. Это вовсе не так просто, как кажется
на первый взгляд. Необходимо вводить ограничения на использование Internet, причем
пользователи часто не представляют, чем эти ограничения обусловлены (у них
нет такой квалификации), поэтому всячески пытаются нарушать существующие запреты.
Тем более, что запреты должны быть четко сформулированы. Например, совет
не использовать клиентские приложения с недостаточно защищенным протоколом
обычный пользователь вряд ли поймет, а вот указание не запускать на своем компьютере
ICQ поймет почти наверняка.
Безопасность информации компьютерных сетей достигается проведением единой
политики защитных мероприятий, а также системой мер правового, организационного
и инженерно-технического характера.