Лабораторная работа: Тестирование ЛВС АКБ

сеть интерфейс трафик протокол

Предложения и рекомендации

Предложение по обеспечению защиты периметра сети

Общая схема

Данная схема соответствует существующей в Банке в настоящий момент, но в тоже время обеспечивает высокую степень защиты и контроля сетевой безопасности. За счет сохранения неизменности сетевой структуры риски простоя связанные с внедрением новой системы защиты удается свести к минимуму.

Изменения касаются аппаратного программного обеспечения серверов доступа.

В качестве аппаратной платформы предлагается использовать сервера HP ML110.

В качестве программного обеспечения Windows 2000 Server с установленным Internet Security & Acceleration Server и Symantec Antivirus for Microsoft ISA Server.

Данное решение позволяет достичь следующих результатов:

·   Защита от несанкционированного доступа в локальную сеть извне

·  Контроль и протоколирование использования Internet ресурсов локальными пользователями

·  Фильтрация нежелательно web и SMTP контента

·  Антивирусная проверка входящего web трафика, а также всего почтового

·  Протоколирование распространенных сетевых атак (например попытка сканирования открытых портов)

·  Немедленное оповещение администратора о сетевых атаках

·  Немедленное оповещение администратора о вирусах

·  Кэширование web контента позволяет сэкономит Интернет трафик одновременно увеличивая скорость работы Internet

Организация почтовой системы

Данное решение предполагает использование сервера доступа в Интернет для контроля SMTP трафика (проверка на вирусы, контроль нежелательной почты) переложив задачи хранения и авторизации клиентов на Exchange сервер.

Это позволит использовать единую пользовательскую базу, что в свою очередь упростит ее администрирование и сократить количество возможных ошибок, разграничить выполняемы функции между серверами.

В тоже время это накладывает ряд требований связанных к надежности и производительности Exchange сервера. В качестве аппаратной платформы для Exchangr Servera предлагается использовать HP ML350.

Организация доступа в Интернет

Контроль использования Интернет ресурсов может основываться целым рядом параметров таких как:

·  IP адрес пользователя, его имя и принадлежность к группе

·  Тип запрашиваемой информации или конкретный Интернет ресурс

·  Время

В тоже время осуществляется антивирусная проверка полученной из Интернета информации. Количество пользователей использующих доступ в Интернет ограничено количеством клиентских лицензий антивирусной программы. В предложении количество лицензий – 70.

Подключение внешних пользователей к RS-Bank

Подключение внешних пользователь к системе RS-Bank останется неизменным для существующих пользователей.

Информация для заказа:

Microsoft Internet Security and Acceleration (ISA) Server 2000 — это расширяемый многоуровневый сервер брандмауэра предприятия и кэширования веб-содержимого, который обеспечивает безопасную быструю и управляемую работу с интернетом. Сервер ISA — это комплексное решение, направленное на защиту на уровне приложений, работу с виртуальными частными сетями (VPN), динамическую проверку пакетов и безопасную публикацию, защищающую ресурсы пользователей. Кроме того, сервер ISA может выступать в роли надежного, масштабируемого и высокопроизводительного веб прокси и сервера кэширования, повышающих эффективность вашей работы и рационально расходующих ресурсы сети.

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42