Реструктуризация вычислительной сети для повышения её информационной безопасности (стр. 2 из 2)

Защита жесткого диска

Защита диска Windows создана с целью помочь защитить системные параметры и данные от постоянного изменения в разделе диска, где установлена операционная система Windows.

Было выставлено: «Отменять все изменения при перезагрузке»

** данная опция распространяется только на системные файлы, то есть, файлы которые не относятся к системным изменены не будут.

Более подробную информацию о программе можно найти на официальном сайте: http://www.microsoft.com/rus/windows/products/winfamily/sharedaccess/faq.mspx . Оттуда же были и взяты настройки программы.

3.2Внешняя защита

Не секрет, что главным средством защиты от вирусных угроз являются антивирусные программы. Выбор правильного программного обеспечения защиты от вирусов – залог успеха информационной безопасности компьютера.

В итоге после изучение интернет ресурса «Стоп вирус» http://www.stopvirus.kz/index.php?option=com_content&task=view&id=72&Itemid=50 я пришел к выводу, что антивирус линейки Kaspersky Open Space Security самое оптимальное решение данной проблемы.

Kaspersky Open Space Security — это линейка продуктов для организации комплексной защиты корпоративных сетей любого масштаба и сложности от всех видов современных компьютерных угроз [3].

Kaspersky Open Space Security полностью отвечает современным требованиям, предъявляемым к системам защиты корпоративных сетей [3]:

- решение для защиты всех типов узлов сети;

- защита от всех видов компьютерных угроз;

- эффективная техническая поддержка;

- проактивные технологии в сочетании с традиционной сигнатурной защитой;

- инновационные технологии и новое антивирусное ядро, повышающее производительность;

- готовая к использованию система защиты;

- централизованное управление;

- полноценная защита пользователей за пределами сети;

- совместимость с решениями сторонних производителей;

- эффективное использование сетевых ресурсов.

Kaspersky Work Space Security	Kaspersky Business Space Security	Kaspersky Enterprise Space Security	Kaspersky Total Space Security	Компоненты защиты
+	Интернет-шлюзы
+	+	Почтовые серверы
+	+	+	Файловые серверы
+	+	+	+	Рабочие станции
+	+	+	+	Смартфоны
+	+	+	+	Консоль управления

После анализа линейки продуктов Kaspersky Open Space Security мы пришли к выводу, что оптимальным решением для нашей компании будет Kaspersky

Work Space Security. Так как, на предприятии нету ни Файловых серверов, ни почтовых + он самый дешевый из линейки.

Рассмотрим основные плюсы данного антивируса:

Всесторонняя защита от информационных угроз

Максимальная защита от вредоносных программ
Продукт Kaspersky Work Space Security создан на основе последней версии антивирусного ядра, разработанного «Лабораторией Касперского», и обеспечивает защиту высочайшего уровня, блокируя и нейтрализуя все виды современных вредоносных программ.

Защита от хакерских атак
Современные хакеры используют для атак кейлоггеры (клавиатурные шпионы) и руткиты — программы, которые позволяют получить несанкционированный доступ к данным и при этом избежать обнаружения. Kaspersky Work Space Security эффективно нейтрализует эти угрозы, предотвращая несанкционированный доступ к компьютерам корпоративной сети.

Эффективная защита от фишинга
Работа в интернете может поставить безопасность корпоративной сети под угрозу. Продукт Kaspersky Work Space Security использует специальную базу данных, с помощью которой распознает и блокирует подозрительные ссылки, а также фильтрует фишинговые электронные сообщения, повышая уровень защиты вашей сети.

Надежный сетевой экран
Сетевой экран нового поколения, а также система обнаружения и предотвращения вторжений, разработанные экспертами «Лаборатории Касперского», обеспечивают защиту пользователей при работе в сетях любого типа. Сетевой экран содержит настройки по умолчанию для более чем 250 популярных приложений, избавляя администратора от необходимости дополнительно настраивать систему защиты.

Безопасная работа с электронной почтой
Сегодня электронная переписка является неотъемлемой частью работы любой компании, однако общение по электронной почте может поставить безопасность корпоративной сети под угрозу. Kaspersky Work Space Security проверяет все входящие и исходящие почтовые сообщения, а также ссылки и файлы, пересылаемые через системы мгновенного обмена сообщениями (ICQ, MSN и др.).

Ограничение использования съемных устройств
Вредоносные программы могут проникнуть на компьютеры корпоративной сети через USB-носители, а также внешние устройства ввода/вывода и хранения данных. Kaspersky Work Space Security позволяет ограничивать использование таких устройств, предотвращая их подключение к корпоративной сети.

Работа сети:

Максимальная производительность при минимальном влиянии на работу сети
Новое антивирусное ядро, лежащее в основе Kaspersky Work Space Security, обеспечивает повышенную скорость сканирования и оптимизирует использование системных ресурсов, не оказывая заметного влияния на работу других приложений.

Технологии, увеличивающие скорость проверки
Благодаря фирменным технологиям «Лаборатории Касперского» iSwift и iChecker после первого сканирования в дальнейшем проверяются только новые или измененные файлы, что существенно увеличивает скорость антивирусной проверки.

Отключение зараженного компьютера от сети
При атаке на подключенный к сети компьютер система обнаружения и предотвращения вторжений блокирует атаку и предотвращает повторное соединение. Администратор получает сообщение об атаке и может установить источник заражения, провести лечение зараженного компьютера или заблокировать его доступ в сеть.

Быстрое восстановление системы
В случае заражения рабочих станций вредоносными программами администратор может воспользоваться диском аварийного восстановления Kaspersky Rescue Disk для возвращения компьютеров к нормальной работе в кратчайшие сроки.

Проверка в фоновом режиме
При активной работе пользователя нагрузка на систему возрастает. Проверка в фоновом режиме позволяет оптимизировать использование ресурсов компьютера и минимизировать влияние антивируса на работу других приложений.

Совместимость с ПО других производителей
Программы других производителей можно поместить в список доверенных приложений, после чего они будут исключены из проверки. Это позволяет повысить производительность системы защиты, ускорить работу антивирусного приложения и избежать возможных конфликтов.

Приложения, входящие в состав Kaspersky Work Space Security:

· Антивирус Касперского для Windows Workstation

· Антивирус Касперского для Linux Workstation

· Kaspersky Mobile Security Enterprise Edition

· Kaspersky Administration Kit

. В процессе нашей деятельности использовались только «Антивирус Касперского для Windows Workstation».

Антивирус Касперского для Windows Workstations

В Антивирусе Касперского для Windows Workstations использованы новейшие разработки «Лаборатории Касперского» для защиты рабочих станций в корпоративной сети.

Защита файловой системы. Приложение проводит антивирусную проверку всех файлов в момент их создания, запуска или модификации. Также антивирусной проверке могут быть подвергнуты любые отдельные файлы, каталоги и диски – как локальные, так и сетевые.

Безопасные электронные коммуникации. Программа осуществляет антивирусную проверку почтового трафика на уровне протокола передачи данных (POP3, IMAP, MAPI и NNTP для входящих сообщений, SMTP для исходящих сообщений, в том числе и в защищенном режиме SSL) независимо от используемой почтовой программы. Приложение также проверяет ссылки, передаваемые через системы мгновенного обмена сообщениями (ICQ, MSN).

Безопасная работа в интернете. Приложение осуществляет проверку HTTP-трафика в режиме реального времени, используя для этого различные методы, в том числе эвристический анализ веб-страниц. Блокирование перехода на зараженные веб-сайты, адреса которых занесены в черный список, обеспечивает пользователям безопасную работу в интернете.

Предотвращение хакерских атак. В состав приложения входит сетевой экран последнего поколения с системой обнаружения и предотвращения вторжений (IDS/IPS). Приложение обеспечивает безопасную работу в сетях любого типа, включая Wi-Fi. В поставку входит набор правил сетевой активности для наиболее популярных приложений, что упрощает настройку работы сетевого экрана.

Контроль использования внешних устройств. Приложение позволяет регулировать использование в корпоративной сети внешних устройств (устройств хранения данных, устройств ввода/вывода). Это снижает риск проникновения вредоносных программ на компьютеры пользователей и помогает предотвратить утечку конфиденциальных данных.

Защита от фишинга. Приложение обеспечивает защиту от фишинга. Используя базу URL-адресов подложных сайтов, оно блокирует переход на такие сайты в интернет-браузере, а также отсеивает мошеннические письма в почтовой программе.

Документацию по установке и настройке можно загрузить по адресу - http://utils.kaspersky.com/docs/russian/wks/kav6.0_winwksru_MP4_CF1.pdf .

Заключение

В результате прохождения производственной практики были изучены и закреплены теоретические знания в области организации защиты информационной безопасности. А так же получены практические навыки в области организации комплексной защиты вычислительной сети предприятия.

Список литературы

1. Kaspersky Open Space Security [ Электронный ресурс ]. http://www.kaspersky.ru/kaspersky_open_space_security

2. Антивирус Касперского для Windows Workstations [Электронный ресурс]. http://www.kaspersky.ru/anti-virus_windows_workstation

3. Windows SteadyState [Электронный ресурс] http://www.microsoft.com/rus/windows/products/winfamily/sharedaccess/faq.mspx .

4. Стоп Вирус [Электронный ресурс] http://www.stopvirus.kz/index.php?option=com_content&task=view&id=72&Itemid=50

5. Защита компьютеров с помощью Windows SteadyState http://www.winsecurity.ru/articles/protect-public-computers-windows-steadystate-part1.html