Защита сети

На сегодняшний день число инцидентов, связанных с информационной безопасностью возрастает, поэтому защита периметра информационной системы является обязательным элементом системы информационной безопасности организации. Первым уровнем обеспечения информационной безопасности, блокирующей несанкционированный доступ в корпоративную сеть, является межсетевой экран.

Решения по организации защиты внешнего периметра компании "Миатон" включают различные средства обеспечения защиты сетей компании от внешнего проникновения, а также контроля выхода пользователей компании в Интернет. Предлагаемые нами решения делятся на два класса: программные решения на базе ПО Microsoft и аппаратные решения на базе оборудования компаний Cisco, Linksys, Netgear.

Решения по организации безопасности периметра призваны:

• Защитить внутреннюю сеть компании от внешних угроз и проникновений;
• Обеспечить контроль доступа приложений и пользователей внутренней сети во внешнюю глобальную сеть.

В зависимости от технологии обработки информации в организации межсетевые экраны (устройства защиты периметра) могут поставляться в различной комплектации и обеспечивать различный функционал, в том числе:

• Разграничение и контроль доступа, выполнение аутентификации пользователей, трансляция IP-адресов (NAT);
• Организация демилитаризованных зон;
• Построение различных типов VPN (IPSec и SSL VPN);
• Функционал контроля контента;
• Анализ трафика на прикладном уровне, защита трафика от вирусов и различных типов spyware и malware, защита от спама, URL-фильтрация, антифишинг;
• Функционал системы обнаружения и предотвращения сетевых атак и несанкционированной сетевой активности;
• Высокую доступность и кластеризацию;
• Балансировка нагрузки;
• Поддержка качества обслуживания (QoS);
• Механизмы аутентификации пользователей;
• Интеграция с различными системами аутентификации и авторизации (RADIUS, TACACS+, LDAP).

Для обеспечения мощной защиты периметра доменной сети в крупной компании предлагается воспользоваться программным комплексом Forefront TMG 2010 от компании Microsoft. Данный продукт, установленный на отдельном сервере, позволяет также контролировать передачу данных изнутри сети, регулировать доступ сотрудников к ресурсам интернета, а также хранить лог запрошенной информации.

Forefront TMG 2010 тесно интегрирован с доменной службой Active Directory, предоставляя администраторам возможность легко управлять безопасностью и правилами доступа в масштабах организации. Построение защищенных VPN-каналов и гибкое управление ими позволяет связать филиалы компании и головной офис в единую безопасную сеть.

Основой защиты сети в организации может стать аппаратный брандмауэр от компаний Cisco-ASA, Netgear-ProSafe. Устройства защиты Cisco ASA обеспечивают высокий класс защиты сетей и могут использоваться в малых, средних и крупных сетях организаций. Они обладают рядом характеристик, которые являются ключевыми для построения надежной сетевой инфраструктуры.

Компания «Миатон» уделяет особое внимание качеству, отказоустойчивости и защищенности информационных и телекоммуникационных систем своих клиентов.

Мы предлагаем полный спектр услуг на рынке информационной безопасности:

• Комплексное обследование информационных систем Заказчика, анализ угроз и оценка информационных рисков, разработка технического задания на систему защиты информации
• Проектирование, включающее разработку концепции информационной безопасности, технического проекта и рабочей документации на систему защиты информации
• Поставка оборудования и программного обеспечения защиты информации от ведущих зарубежных и российских производителей.