А,В,Соколов, 0,М, Степанюк - Скачать документы

290
Q межсетевых экранах;
О почтовых серверах;
Q файловых серверах;
Q настольных системах.
Эти многочисленные фильтры теоретически позволяют отсечь больше вирусов,
поскольку часто разные продукты способны выявлять различные виды вредоносного
программного обеспечения. Несмотря на рост затрат в случае применения различных
сканеров (как правило, на разных уровнях системы защиты), преимущества перевешивают
недостатки.
Многие преступления в сфере информационных технологий стали возможны благодаря
тому, что хакеры находят бреши в программном обеспечении, которые позволяют
легко обойти сетевую защиту Это происходит почти с каждой известной программой.
В девяти случаях из десяти они используют в своих интересах старые, давно
известные недоработки в программах, для которых уже существуют «заплаты», которые
не успели или не побеспокоились применить.
Теоретически установка «заплаты» не так уж сложна, хотя на практике не все так
просто даже для опытных администраторов, которые стараются быть в курсе самых
последних разработок. Самое главное — не нужно опаздывать с установкой «заплат»
в своей системе. При этом одна из трудностей заключается в том, что в информационных
системах устанавливается все больше и больше новых программных продуктов.
Количество же брешей, выявляемых еженедельно, увеличилось более чем в два раза
за период с 1999 года по 2000 год. Хакеры могут использовать эти недоделки, чтобы
проникнуть в компьютерные сети и вывести их из строя. В результате поставщики
программного обеспечения вынуждены регулярно создавать «заплаты» на эти уязвимые
места.
В руках сетевого администратора анализатор протоколов — весьма полезный инструмент,
помогающий находить и устранять неисправности, избавляться от узких мест,
снижающих пропускную способность сети, и обнаруживать проникновение в нее компьютерных
взломщиков. Для тех, кто желает дать отпор компьютерным взломщикам,
использующим анализаторы протоколов для организации атак на компьютерные системы,
подключенные к сети, можно посоветовать следующее:
Q обзаведитесь сетевым адаптером, который принципиально не может функционировать
в беспорядочном режиме;
Q приобретите современный сетевой интеллектуальный коммутатор;
О! не допускайте несанкционированной установки анализаторов протоколов на компьютеры
сети;
О шифруйте весь трафик сети.
Сетевые адаптеры, которые принципиально не могут функционировать в беспорядочном
режиме, на самом деле существуют. Одни адаптеры не поддерживают беспорядочный
режим на аппаратном уровне (их меньшинство), а остальные просто снабжаются
драйвером, не допускающим работу в беспорядочном режиме, хотя этот режим
и реализован в них аппаратно. Чтобы отыскать адаптер, не поддерживающий беспорядочный
режим, достаточно связаться со службой технической поддержки любой компании,
торгующей анализаторами протоколов, и выяснить, с какими адаптерами их
программные пакеты не работают.