3.1 Проблеми забезпечення безпеки в комп’ютерних системах і мережах. Типова корпоративна мережа. Засоби захисту мереж

Проблеми захисту інформації в комп`ютерних мережах

Основні проблеми, що виникають з безпекою передачі інформації в комп'ютерних мережах, можна поділити на такі : 

Основні правила та рекомендації:

• • • перед підключенням до Інтернету слід перевірити, чи включено антивірусний захист на комп’ютері користувача, і оновити (за потреби) версію захисного програмного забезпечення;

    • не рекомендується активізувати гіперпосилання, які можуть призвести до завантаження на комп’ютер користувача будь-яких файлів;

    • не рекомендується встановлювати на комп’ютер користувача програмне забезпечення з невідомих веб-сайтів;

    • не рекомендується активізувати банери (рекламного чи розважального характеру), розміщені на незнайомих користувачеві веб-сайтах;

    • забороняється відкривати файли, прикладені до електронних поштових відправлень, адресант яких користувачеві невідомий;

    • не рекомендується поміщати в Інтернет будь-яку особисту інформацію;

    • забороняється проводити будь-які фінансові операції через неперевірені веб-сайти

Мережеві вразливості:

• словникові паролі користувачів

• впровадження оператора SQL

• міжсайтового виконання сценаріїв

• інтерфейси управління обладнанням доступні будь-якому користувачеві мережі Інтернет

• зберігання важливих даних у відкритому вигляді

• розкриття конфігураційної інформації у веб-додатку

• недостатній захист від підбору облікових даних

• використання відкритих протоколів передачі даних

• вихід за межі каталогу

Рівні інформаційної інфраструктури корпоративної мережі.

Корпоративну мережу корисно розглядати як складну систему, що складається з декількох взаємодіючих шарів. У основі лежить шар комп’ютерних центрів зберігання і обробки інформації, і транспортна підсистема, що забезпечує надійну передачу інформаційних пакетів між комп'ютерами.

1. Над транспортною системою працює шар мережевих операційних систем, який організовує роботу додатків в комп'ютерах і надає через транспортну систему ресурси свого комп'ютера в загальне користування.

2. Над операційною системою працюють різні застосування, але із-за особливої ролі систем управління базами даних, що зберігають у впорядкованому виді основну корпоративну інформацію і що виробляють над нею базові операції пошуку, цей клас системних застосувань зазвичай виділяють в окремий шар корпоративної мережі.

3. На наступному рівні працюють системні сервіси, які, користуючись СУБД, як інструментом для пошуку потрібної інформації, надають кінцевим користувачам цю інформацію в зручній для ухвалення рішення формі. А також ці системи виконують деякі загальні для підприємств усіх типів процедури обробки інформації. До цих сервісів відноситься служба World Wide Web, система електронної пошти, системи колективної роботи і багато інших.

4. Верхній рівень корпоративної мережі представляють спеціальні програмні системи, які виконують завдання, специфічні для цього підприємства або підприємств цього типу. Прикладами таких систем можуть служити системи автоматизації банку, організації бухгалтерського обліку, автоматизованого проектування, управління технологічними процесами і тому подібне

Кінцева мета корпоративної мережі втілена в застосовних програмах верхнього рівня, але для їх успішної роботи абсолютно необхідно, щоб підсистеми інших шарів чітко виконували свої функції.

Стратегічні рішення, як правило, впливають на вигляд мережі в цілому, зачіпаючи декілька шарів, хоча спочатку торкаються тільки одного конкретного шару або навіть окремої підсистеми цього шару. Такий взаємний вплив продуктів і рішень треба обов'язково враховувати при плануванні технічної політики розвитку мережі, інакше можна зіткнутися з необхідністю термінової і непередбаченої заміни, наприклад, мережевої технології, через те, що нова застосовна програма відчуває гострий дефіцит пропускної спроможності для свого трафіку.

Засоби захисту мереж

Домашнє завдання

1. Опрацювати матеріал

2. Описати рекомендації щодо захисту мережі.