Жоспар: - Компьютер мен желінің қауіпсіздігі.
- Брандмауэр.
- Виртуалды жеке желілердің механизмі.
- Қауіпсіз ақпарат жүйесі.
- Құпиялылық, қол жетімділік, деректердің тұтастығы.
- Желілік қауіпсіздік қызметі:
- Ақпаратты шифрлау
- Аутентификация
- Идентификация
- Авторизация
- Аудит
- қауіпсіз канал технологиясы.
Ақпаратты қорғау құралдары барлық алуан түрлілігімен екі үлкен
классқа бөлінеді:
компьютерлік
қауіпсіздік құралдары жергілікті желіде немесе жеке пайдаланушының компьютерінде орналасқан ішкі ақпараттық ресурстарды қорғауға арналған;
желілік қауіпсіздік құралдары ақпаратты желіде тарату процесінде қорғауға арналған.
Брандмауэр
Компьютер қауіпсіздігін қамтамасыз ету үшін жергілікті желіде орналасқан барлық ресурстар рұқсатсыз қол жеткізуден қорғалуы керек:
аппараттық ресурстар (серверлер, диск массивтері, маршрутизаторлар)
бағдарламалық қамтамасыз ету (операциялық жүйелер, ДҚБЖ, пошта қызметтері
және т.б.),
файлдарда сақталған мәліметтер және жедел жадыда өңделген.
Бұл типтегі ең көп қолданылатын қауіпсіздік - бұл желіге қосылатын барлық ішкі желі байланыстарында орнатылған брандмауэр.
- Брандмауэр - бұл барлық протокол қабаттары бойынша хабарламалармен алмасуды басқаратын және желіге күдікті трафиктің кіруіне жол бермейтін брандмауэр.
- Брандмауэр бір ішкі желіні екіншісінен қорғау үшін іште де қолданыла алады.
- Брандмауэрден басқа, мәліметтер базасы сияқты операциялық жүйелер мен қосымшалардың кіріктірілген қауіпсіздігі және компьютердің кіріктірілген аппаратурасы ұқсас мәселелерді шешуге арналған.
VPN қозғалтқышы - Бүгінгі күні Интернетті кәсіпорындар көптеген веб-сайттарда сақталған ақпарат көзі ретінде ғана емес, сонымен қатар орталық кеңсе желісін филиалдық желілермен біріктіруге, сондай-ақ телекоммуникацияларды кәсіпорынның ресурстарына қосуға мүмкіндік беретін арзан көлік құралы ретінде
пайдаланады - үйде немесе жұмыс сапарында жұмыс істейтін қызметкерлер. қашықтан корпоративті желі.
- Сонымен бірге, көп жағдайда кәсіпорын үшін Интернет арқылы берілетін ақпараттың бұрмаланбауы, жойылуы немесе рұқсат етілмеген адамдар көрмеуі маңызды.
- Бұл мәселені шешу үшін виртуалды жеке желілер (VPN) механизмі қазіргі кезде кеңінен қолданылады.
Достарыңызбен бөлісу: |