Реструктуризация вычислительной сети для повышения её информационной безопасности

Автор работы: Пользователь скрыл имя, 19 Декабря 2010 в 03:09, отчет по практике

Краткое описание

Для прохождения производственной практики был принят в ООО «Огнезащита» в должности системного администратора. Во время прохождения практики руководителем было определены следующие задачи:

1.Обеспечить защиту от вирусных угроз в вычислительной сети.
2.Оптимизировать работу на всех ПК на предприятии.
3.Обеспечить защиту вычислительной сети от внутренних угроз, то есть самих пользователей сети.

Содержание работы

Введение 3
1. Предприятие и его структура. 4
2. Анализ вычислительной системы 5
2.1 Анализ вычислительной техники на предприятии. 5
2.2 Анализ внутренних угроз информационной безопасности. 5
2.3 Анализ внешних угроз информационной безопасности 6
3. Реструктуризация 7
3.1 Внутренняя защита 7
3.2 Внешняя защита 12
Заключение 18
Список литературы 19

Содержимое работы - 1 файл

Министерство образования и науки Российской Федерации.doc

— 428.00 Кб (Скачать файл)

       Kaspersky Open Space Security полностью отвечает современным  требованиям, предъявляемым к  системам защиты корпоративных сетей [3]:

    • решение для защиты всех типов узлов сети;
    • защита от всех видов компьютерных угроз;
    • эффективная техническая поддержка;
    • проактивные технологии в сочетании с традиционной сигнатурной защитой;
    • инновационные технологии и новое антивирусное ядро, повышающее производительность;
    • готовая к использованию система защиты;
    • централизованное управление;
    • полноценная защита пользователей за пределами сети;
    • совместимость с решениями сторонних производителей;
    • эффективное использование сетевых ресурсов.
 
Kaspersky

Work Space

Security

Kaspersky

Business Space

Security

Kaspersky

Enterprise Space

Security

Kaspersky

Total Space

Security

Компоненты  защиты
      + Интернет-шлюзы
    + + Почтовые серверы
  + + + Файловые серверы
+ + + + Рабочие станции
+ + + + Смартфоны
+ + + + Консоль управления
 

После анализа  линейки продуктов Kaspersky Open Space Security мы пришли к выводу, что оптимальным  решением для нашей компании будет Kaspersky

Work Space Security. Так как, на предприятии нету ни Файловых серверов, ни почтовых + он самый дешевый из линейки.

Рассмотрим основные плюсы данного антивируса:

Всесторонняя  защита от информационных угроз

    Максимальная защита от вредоносных программ 
    Продукт Kaspersky Work Space Security создан на основе последней версии антивирусного ядра, разработанного «Лабораторией Касперского», и обеспечивает защиту высочайшего уровня, блокируя и нейтрализуя все виды современных вредоносных программ.

    Защита от хакерских атак 
    Современные хакеры используют для атак кейлоггеры (клавиатурные шпионы) и руткиты — программы, которые позволяют получить несанкционированный доступ к данным и при этом избежать обнаружения. Kaspersky Work Space Security эффективно нейтрализует эти угрозы, предотвращая несанкционированный доступ к компьютерам корпоративной сети.

    Эффективная защита от фишинга 
    Работа в интернете может поставить безопасность корпоративной сети под угрозу. Продукт Kaspersky Work Space Security использует специальную базу данных, с помощью которой распознает и блокирует подозрительные ссылки, а также фильтрует фишинговые электронные сообщения, повышая уровень защиты вашей сети.

    Надежный сетевой экран 
    Сетевой экран нового поколения, а также система обнаружения и предотвращения вторжений, разработанные экспертами «Лаборатории Касперского», обеспечивают защиту пользователей при работе в сетях любого типа. Сетевой экран содержит настройки по умолчанию для более чем 250 популярных приложений, избавляя администратора от необходимости дополнительно настраивать систему защиты.

    Безопасная работа с электронной почтой 
    Сегодня электронная переписка является неотъемлемой частью работы любой компании, однако общение по электронной почте может поставить безопасность корпоративной сети под угрозу. Kaspersky Work Space Security проверяет все входящие и исходящие почтовые сообщения, а также ссылки и файлы, пересылаемые через системы мгновенного обмена сообщениями (ICQ, MSN и др.).

    Ограничение использования съемных устройств 
    Вредоносные программы могут проникнуть на компьютеры корпоративной сети через USB-носители, а также внешние устройства ввода/вывода и хранения данных. Kaspersky Work Space Security позволяет ограничивать использование таких устройств, предотвращая их подключение к корпоративной сети.

Работа сети:

    Максимальная  производительность при минимальном влиянии на работу сети 
    Новое антивирусное ядро, лежащее в основе Kaspersky Work Space Security, обеспечивает повышенную скорость сканирования и оптимизирует использование системных ресурсов, не оказывая заметного влияния на работу других приложений.

    Технологии, увеличивающие скорость проверки 
    Благодаря фирменным технологиям «Лаборатории Касперского» iSwift и iChecker после первого сканирования в дальнейшем проверяются только новые или измененные файлы, что существенно увеличивает скорость антивирусной проверки.

    Отключение  зараженного компьютера от сети 
    При атаке на подключенный к сети компьютер система обнаружения и предотвращения вторжений блокирует атаку и предотвращает повторное соединение. Администратор получает сообщение об атаке и может установить источник заражения, провести лечение зараженного компьютера или заблокировать его доступ в сеть.

    Быстрое восстановление системы 
    В случае заражения рабочих станций вредоносными программами администратор может воспользоваться диском аварийного восстановления Kaspersky Rescue Disk для возвращения компьютеров к нормальной работе в кратчайшие сроки.

    Проверка  в фоновом режиме 
    При активной работе пользователя нагрузка на систему возрастает. Проверка в фоновом режиме позволяет оптимизировать использование ресурсов компьютера и минимизировать влияние антивируса на работу других приложений.

    Совместимость с ПО других производителей 
    Программы других производителей можно поместить в список доверенных приложений, после чего они будут исключены из проверки. Это позволяет повысить производительность системы защиты, ускорить работу антивирусного приложения и избежать возможных конфликтов.

Приложения, входящие в состав Kaspersky Work Space Security:

  • Антивирус Касперского для Windows Workstation
  • Антивирус Касперского для Linux Workstation
  • Kaspersky Mobile Security Enterprise Edition
  • Kaspersky Administration Kit
 
 

. В процессе  нашей деятельности использовались  только «Антивирус Касперского  для Windows Workstation». 

Антивирус Касперского для Windows Workstations

       В Антивирусе Касперского для Windows Workstations использованы новейшие разработки «Лаборатории Касперского» для защиты рабочих  станций в корпоративной сети.

       Защита  файловой системы. Приложение проводит антивирусную проверку всех файлов в момент их создания, запуска или модификации. Также антивирусной проверке могут быть подвергнуты любые отдельные файлы, каталоги и диски – как локальные, так и сетевые.

       Безопасные  электронные коммуникации. Программа осуществляет антивирусную проверку почтового трафика на уровне протокола передачи данных (POP3, IMAP, MAPI и NNTP для входящих сообщений, SMTP для исходящих сообщений, в том числе и в защищенном режиме SSL) независимо от используемой почтовой программы. Приложение также проверяет ссылки, передаваемые через системы мгновенного обмена сообщениями (ICQ, MSN).

       Безопасная  работа в интернете. Приложение осуществляет проверку HTTP-трафика в режиме реального времени, используя для этого различные методы, в том числе эвристический анализ веб-страниц. Блокирование перехода на зараженные веб-сайты, адреса которых занесены в черный список, обеспечивает пользователям безопасную работу в интернете.

       Предотвращение  хакерских атак. В состав приложения входит сетевой экран последнего поколения с системой обнаружения и предотвращения вторжений (IDS/IPS). Приложение обеспечивает безопасную работу в сетях любого типа, включая Wi-Fi. В поставку входит набор правил сетевой активности для наиболее популярных приложений, что упрощает настройку работы сетевого экрана.

       Контроль  использования внешних устройств. Приложение позволяет регулировать использование в корпоративной сети внешних устройств (устройств хранения данных, устройств ввода/вывода). Это снижает риск проникновения вредоносных программ на компьютеры пользователей и помогает предотвратить утечку конфиденциальных данных.

       Защита  от фишинга. Приложение обеспечивает защиту от фишинга. Используя базу URL-адресов подложных сайтов, оно блокирует переход на такие сайты в интернет-браузере, а также отсеивает мошеннические письма в почтовой программе.

       Документацию  по установке и настройке можно  загрузить по адресу  - http://utils.kaspersky.com/docs/russian/wks/kav6.0_winwksru_MP4_CF1.pdf. 
 
 
 
 
 
 

Заключение

В результате прохождения  производственной практики были изучены  и закреплены теоретические знания в области организации защиты информационной безопасности.  А так же получены практические навыки в области организации комплексной защиты вычислительной сети предприятия.  
 
 
 
 
 
 
 
 
 
 

Список  литературы

 
  1.  Kaspersky Open Space Security [Электронный ресурс]. http://www.kaspersky.ru/kaspersky_open_space_security
  2. Антивирус Касперского для Windows Workstations [Электронный ресурс]. http://www.kaspersky.ru/anti-virus_windows_workstation
  3. Windows SteadyState [Электронный ресурс] http://www.microsoft.com/rus/windows/products/winfamily/sharedaccess/faq.mspx
  4. Стоп Вирус [Электронный ресурс] http://www.stopvirus.kz/index.php?option=com_content&task=view&id=72&Itemid=50
  5. Защита компьютеров с помощью Windows SteadyState http://www.winsecurity.ru/articles/protect-public-computers-windows-steadystate-part1.html

Информация о работе Реструктуризация вычислительной сети для повышения её информационной безопасности