Защита информации в телекоммуникационных системах

План лекции

Уязвимость локальных сетей извне при подключении к глобальной сети.
Межсетевые экраны,

Проблемы безопасности межсетевых подключений

Слабость сетевых протоколов по защите информации
Вирусы и "троянские

Средства защиты межсетевых подключений

Защита конфиденциальной информации посредством шифрования, электронной подписи и

Средства защиты межсетевых подключений

Средства активного аудита
Оперативная установка исправлений для программ
Антивирусные

2. Межсетевые экраны, системы обнаружения вторжений и системы комплексной защиты

Межсетевые экраны

предназначены для предотвращения попыток несанкционированного доступа к сети, подключенной к

Межсетевые экраны

фильтрация пакетов и proxy-серверы (уполномоченные программы)

Фильтрация IP пакетов:

IP адрес источника,
IP адрес назначения,
TCP/UDP порт источника,

Пример работы proxy-сервера по HTTP

Пользователь пытается загрузить Web-страницу из ИНТЕРНЕТ,
Его

Пример работы proxy-сервера по HTTP

Web-сервер в ИНТЕРНЕТ считает proxy-сервер клиентом, запросившим

Преимущества использования proxy-сервера

Трансляция IP-адресов,
блокирование неразрешённого IP-трафика,
Фильтрация IP-адресов Web-ресурсов,
Фильтрация трафика по контенту,
управление

Основные разновидности прокси-серверов

HTTP/HTTPS proxy 
SOCKS proxy –передаёт абсолютно все данные от клиента к

Межсетевой экран способен

Защищать сеть от небезопасных протоколов и служб;
Защищать информацию о

Межсетевой экран способен

Обеспечить ведение журнала (в виде Log-файлов), содержащего статистические данные

Системы обнаружения вторжений (атак)

Обнаружение атак на сетевом уровне (используют в качестве

Системы комплексной защиты включают:

Межсетевой экран,
IDS,
Антивирус,
Другие (в зависимости от конфигурации, заданной производителем)

Системы комплексной защиты:

KIS,
Dr Web Internet Security,
Mcaffe Internet Security,
Norton Internet Security,
Eset NOD

3. Криптозащита конфиденциальной информации и VPN

SSL (Secure Sockets Layer)

Виртуальная частная сеть (VPN)

представляет собой туннель поверх общедоступной сетевой инфраструктуры, такой

PPTP (Point-to-Point-Tunneling Protocol)

провайдер