Комплексная защита сети::Журнал СА 11.2010
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Подписка
Архив номеров
Где купить
Наука и технологии
Авторам
Рекламодателям
Контакты
   

  Опросы
  Статьи

Событие  

В банке рассола ждет сисадмина с полей фрактал-кукумбер

Читайте впечатления о слете ДСА 2024, рассказанные волонтером и участником слета

 Читать далее...

Организация бесперебойной работы  

Бесперебойная работа ИТ-инфраструктуры в режиме 24/7 Как обеспечить ее в нынешних условиях?

Год назад ИТ-компания «Крок» провела исследование «Ключевые тренды сервисного рынка 2023». Результаты

 Читать далее...

Книжная полка  

Читайте и познавайте мир технологий!

Издательство «БХВ» продолжает радовать выпуском интересных и полезных, к тому же прекрасно

 Читать далее...

СУБД PostgreSQL  

СУБД Postgres Pro

Сертификация по новым требованиям ФСТЭК и роль администратора без доступа к данным

 Читать далее...

Критическая инфраструктура  

КИИ для оператора связи. Готовы ли компании к повышению уровня кибербезопасности?

Похоже, что провайдеры и операторы связи начали забывать о требованиях законодательства

 Читать далее...

Архитектура ПО  

Архитектурные метрики. Качество архитектуры и способность системы к эволюционированию

Обычно соответствие программного продукта требованиям мы проверяем через скоуп вполне себе понятных

 Читать далее...

Как хорошо вы это знаете  

Что вам известно о разработках компании ARinteg?

Компания ARinteg (ООО «АРинтег») – системный интегратор на российском рынке ИБ –

 Читать далее...

Графические редакторы  

Рисование абстрактных гор в стиле Paper Cut

Векторный графический редактор Inkscape – яркий представитель той прослойки open source, с

 Читать далее...

День сисадмина  

Учите матчасть! Или как стать системным администратором

Лето – время не только отпусков, но и хорошая возможность определиться с профессией

 Читать далее...

День сисадмина  

Живой айтишник – это всегда движение. Остановка смерти подобна

Наши авторы рассказывают о своем опыте и дают советы начинающим системным администраторам.

 Читать далее...

Виртуализация  

Рынок решений для виртуализации

По данным «Обзора российского рынка инфраструктурного ПО и перспектив его развития», сделанного

 Читать далее...

Книжная полка  

Как стать креативным и востребованным

Издательский дом «Питер» предлагает новинки компьютерной литературы, а также книги по бизнесу

 Читать далее...

Книжная полка  

От создания сайтов до разработки и реализации API

В издательстве «БХВ» недавно вышли книги, которые будут интересны системным администраторам, создателям

 Читать далее...

Разбор полетов  

Ошибок опыт трудный

Как часто мы легко повторяем, что не надо бояться совершать ошибки, мол,

 Читать далее...

1001 и 1 книга  
19.03.2018г.
Просмотров: 6143
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О

 Читать далее...

12.03.2018г.
Просмотров: 6856
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации

 Читать далее...

12.03.2018г.
Просмотров: 4139
Комментарии: 0
Глубокое обучение с точки зрения практика

 Читать далее...

12.03.2018г.
Просмотров: 2978
Комментарии: 0
Изучаем pandas

 Читать далее...

12.03.2018г.
Просмотров: 3781
Комментарии: 0
Программирование на языке Rust (Цветное издание)

 Читать далее...

19.12.2017г.
Просмотров: 3789
Комментарии: 0
Глубокое обучение

 Читать далее...

19.12.2017г.
Просмотров: 6282
Комментарии: 0
Анализ социальных медиа на Python

 Читать далее...

19.12.2017г.
Просмотров: 3134
Комментарии: 0
Основы блокчейна

 Читать далее...

19.12.2017г.
Просмотров: 3433
Комментарии: 0
Java 9. Полный обзор нововведений

 Читать далее...

16.02.2017г.
Просмотров: 7246
Комментарии: 0
Опоздавших не бывает, или книга о стеке

 Читать далее...

17.05.2016г.
Просмотров: 10616
Комментарии: 0
Теория вычислений для программистов

 Читать далее...

30.03.2015г.
Просмотров: 12336
Комментарии: 0
От математики к обобщенному программированию

 Читать далее...

18.02.2014г.
Просмотров: 13968
Комментарии: 0
Рецензия на книгу «Читаем Тьюринга»

 Читать далее...

13.02.2014г.
Просмотров: 9099
Комментарии: 0
Читайте, размышляйте, действуйте

 Читать далее...

12.02.2014г.
Просмотров: 7052
Комментарии: 0
Рисуем наши мысли

 Читать далее...

10.02.2014г.
Просмотров: 5361
Комментарии: 3
Страна в цифрах

 Читать далее...

18.12.2013г.
Просмотров: 4593
Комментарии: 0
Большие данные меняют нашу жизнь

 Читать далее...

18.12.2013г.
Просмотров: 3400
Комментарии: 0
Компьютерные технологии – корень зла для точки роста

 Читать далее...

04.12.2013г.
Просмотров: 3127
Комментарии: 0
Паутина в облаках

 Читать далее...

03.12.2013г.
Просмотров: 3378
Комментарии: 0
Рецензия на книгу «MongoDB в действии»

 Читать далее...

02.12.2013г.
Просмотров: 2999
Комментарии: 0
Не думай о минутах свысока

 Читать далее...

Друзья сайта  

 Комплексная защита сети

Архив номеров / 2010 / Выпуск №11 (96) / Комплексная защита сети

Рубрика: Безопасность /  Сетевая безопасность

Валерий Ледовской ВАЛЕРИЙ ЛЕДОВСКОЙ, эксперт, аналитик компании «Доктор Веб» по вирусной обстановке

Комплексная защита сети

Централизованная модель защиты сети сегодня практически является стандартом – наличие сервера управления существенно сокращает время обслуживания сети, в том числе период, необходимый для локализации и устранения проблем. В связи с этим возникает вопрос об объекте защиты

Традиционно защищаются рабочие станции Windows. Серверы Windows становятся объектом защиты гораздо реже – бытует мнение, что если доступ на сервер есть только у администратора, то и возможности для проникновения на него вирусов отсутствуют. Остальные узлы сети, в том числе серверы и рабочие станции, работающие под управлением Linux и Mac, а также мобильные устройства под управлением Windows Mobile и Android остаются незащищенными. Общеизвестно, что количество вирусов, поражающих данные ОС, на порядок ниже количества вирусов для ОС семейства Windows. Но проблема состоит в том, что незащищенные станции и серверы при этом остаются уязвимыми. Вирусы на них появляются не только после их взлома, но и вследствие небрежности обслуживающего персонала или чаще в результате интернет-серфинга. Как показывает статистика, для получения вирусов необязательно посещать сомнительные сайты – зачастую источником вирусов становятся вполне легитимные ресурсы. В итоге компьютер оказывается источником вирусов, сам не переболев ими.

Таким образом, современному антивирусному средству мало иметь возможность централизованного управления и эффективно лечить все типы существующих вирусов на наиболее распространенных ОС и приложениях. Оно должно защищать все типы рабочих станций и серверов вне зависимости от разновидности установленных на них ОС. При этом система защиты не должна ограничиваться только антивирусом – он фактически должен являться одним из нескольких уровней защиты. Система защиты должна не только ловить и лечить, но и перекрывать все пути поступления вирусов в систему. В частности, проверять все используемые почтовые и интернет-протоколы, ограничивать доступ к локальным и сетевым ресурсам. У вируса не должно оставаться шансов для проникновения в систему.

В качестве примера рассмотрим Dr.Web Enterprise Suite версии 6, вышедший в сентябре этого года. Продукт, помимо обязательной для решений такого класса кроссплатформенной системы управления, имеет все необходимые для защиты сети компоненты: антивирус, антиспам, систему офисного контроля, веб-антивирус и новинку данной версии – брандмауэр. Как и предыдущая версия, продукт защищает рабочие станции и серверы Windows, но уже в ближайшее время для пользователей будут доступны решения для защиты ОС Linux и Mac, серверов Exchange, Lotus, Kerio. Причем обновления уже установленного Enterprise Suite не потребуется – возможность управления дополнительными компонентами заложена в существующем дистрибутиве.

Рассмотрим наглядно примеры развертывания сети, в которых встречаются все вышеупомянутые ОС.

Наиболее проста установка для ОС Windows. Dr.Web Enterprise Suite поддерживает много вариантов развертывания, даже для случая, когда защищаемый компьютер «не виден» с сервера управления. Но для простоты ограничимся вариантом установки в доменной сети.

Чтобы начать установку, необходимо перейти в меню «Администрирование» и, выбрав «Сканер сети», определить параметры сканирования.

Сканер сети позволяет выбрать те станции, которые необходимо защитить.

После выбора станции открывается «Мастер установки», в котором можно определить параметры защиты (см. рис. 1).

Рисунок 1. Мастер установки для Dr.Web Enterprise Suite в Windows

Рисунок 1. Мастер установки для Dr.Web Enterprise Suite в Windows

После завершения установки нужно, выбрав пункт «Неподтвержденные станции», отметить те, на которых была произведена установка.

В дальнейшем администратор может дополнительно настроить уровень защиты компьютеров, используя соответствующие функции Enterprise Suite.

В случае развертывания защиты на Mac OS X администратору нужно разблокировать настройки, нажав на изображение замка в нижней части вкладки настроек режима работы.

Затем в меню «Приложения» нажать пункт «Настройки» и «Режим», в левой части окна установить флажок «Использовать сервер централизованной защиты» (см. рис. 2). После этого нужно указать IP-адрес сервера и порт Enterprise Suite, перетащить в окно настроек или указать с помощью стандартного окна выбора файл публичного ключа.

Рисунок 2. Настройки Dr.Web для Mac OS X

Рисунок 2. Настройки Dr.Web для Mac OS X

Рассказывая о развертывании системы для Linux, необходимо отметить, что в соответствии с политикой подключения новых станций подключить станцию к серверу централизованной защиты можно, создав учетную запись на сервере автоматически или вручную.

Если на сервере централизованной защиты установлен режим «Ручное подтверждение доступа», то администратору в течение одной минуты с момента запроса (выдаваемого станцией при первом запуске в режиме централизованной защиты) необходимо подтвердить регистрацию новой станции через веб-интерфейс сервера.

Если согласно политике безопасности все новые станции подключаются вручную, то до установки режима централизованной защиты на сервере необходимо создать учетную запись с указанием идентификатора станции и пароля. Идентификатор станции в дальнейшем используется в качестве логина в окне настроек параметров подключения к серверу.

В меню «Инструменты» необходимо выбрать в левой части окна настроек раздел «Режим» и установить флажок «Использовать сервер централизованной защиты» (см. рис. 3). Затем в окне настройки параметров подключения к серверу централизованной защиты необходимо указать IP-адрес и порт сервера антивирусной защиты, а также выбрать публичный ключ с помощью стандартного окна выбора файла.

Рисунок 3. Настройки Dr.Web в Linux

В заключение можно отметить, что компания «Доктор Веб» предоставляет возможность тестирования своих продуктов непосредственно на своих серверах – в рамках сервиса LiveDemo.


Комментарии отсутствуют

Добавить комментарий

Комментарии могут оставлять только зарегистрированные пользователи

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-45
E-mail: sa@samag.ru