А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 275
ИНТЕРНЕТ
Рис. 3.36. Типовая архитектура корпоративной сети
защиту корпоративной сети здесь являются не последним пунктом в списке общих
расходов предприятия. Однако существует принципиальная возможность оптимизации
и снижения этих расходов путем использования специальных решений, позволяющих
централизованно управлять антивирусной защитой корпоративной сети в
реальном масштабе времени. Необходимо, чтобы такие решения позволяли администраторам
сети предприятия отслеживать все точки проникновения вирусов с единой
консоли управления и согласно технологии «клиент-сервер» эффективно управлять
всеми присутствующими в корпоративной сети антивирусными средствами различных
производителей.
Такая стратегия антивирусной защиты позволяет блокировать все возможные точки
проникновения вирусов, такие как:
G проникновение вирусов на рабочие станции при использовании на рабочей станции
инфицированных файлов с переносимых источников (флоппи-диски, компакт-диски,
Zip, Jazz, Floptical и т. д.);
Q заражение вирусами с помощью бесплатного инфицированного программного
обеспечения, полученного из Internet через Web или FTP и сохраненного на локальной
рабочей станции;
G проникновение вирусов при подключении к корпоративной сети инфицированных
рабочих станций удаленных или мобильных пользователей;
Q заражение вирусами с удаленного сервера, подсоединенного к корпоративной
сети и обменивающегося инфицированными данными с корпоративными серверами
файл-приложений и баз данных;
О распространение электронной почты, содержащей в приложениях файлы Excel
и Word, инфицированные макровирусами.
Однако именно требование комплексного централизованного управления стало камнем
преткновения для успешного создания эффективных комплексных систем антиви-