А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 305
Firewall становится выделенным ресурсом сервера, решается проблема «узкого места» и
уменьшается влияние отказа отдельного межсетевого экрана на общее состояние сети.
Однако и данный подход не лишен существенных недостатков. Система из десяти
серверов потребовала бы десяти лицензированных конфигураций Firewall, работающих
на десяти аппаратных платформах с десятью операционными системами, требующими
администрирования и обслуживания. Соответственно, на порядок возрастают
величина издержек, сложность администрирования и частота отказов. Даже если учесть,
что влияние отказа отдельного Firewall сокращается в результате демонтажа лишь одной
системы вместо десяти, среднее время наработки на отказ для десяти продуктов firewall
оказывается в десять раз хуже, чем для одного. Например, если в сервере происходит
отказ аппаратного обеспечения, в среднем, один раз в двадцать месяцев, то при использовании
десяти серверов этот промежуток времени сократится до двух.
Наиболее подходящим решением этой проблемы является размещение средств
безопасности на одной платформе с сервером, который они будут защищать. Эта задача
решается путем использования распределенных или персональных межсетевых экранов,
например, CyberwallPLUS компании Network-1 (рис. 3.44).
Данные решения существенно дополняют функциональные возможности традиционных
(периметровых) экранов и могут использоваться для защиты как внутренних,
так и Internet-серверов.
В отличие от традиционных продуктов Firewall, как правило, представляющих собой
локальные «контрольные точки» контроля доступа к критическим информационным ресурсам
корпорации, распределенные межсетевые экраны — это дополнительное программное
обеспечение, которое защищает корпоративные сервера, например Internet-сервер.
Сравним традиционный и распределенный межсетевые экраны по таким показателям, как:
Webserver
Webserver
Webserver
Рис. 3.43. Схема децентрализованной
защиты корпоративных серверов