Анализ средств защиты локальной сети организации

Рассмотрим некоторые решения от крупнейших производителей в области ИБ сетей.
Компания Cisco может предложить решения, основанные на архитектуре Cisco SAFE. Cisco SAFE – это гибкая, динамически развивающаяся архитектура в области безопасности сетей [26].
Cisco SAFE дает возможность безопасно и эффективно использовать пользоваться достоинства электронного бизнеса и выживать в условиях современной IT-экономики. За все время существования данная архитектура существенно улучшилась и позволяет описать решения ИБ для организаций любого размера, предоставляет качественные решения для сетей IP-телефонии, беспроводных технологий и ЛВС.
На рисунке 15 продемонстрирована модульная архитектура Cisco SAFE, состоящая из трех основных функциональных областей.
Рис. 15. Блок-схема архитектуры Cisco SAFE
Данные области поделены на блоки:
блок здания обеспечивает доступом к ресурсам ЛВС конечных пользователей – ПК, телефоны и т.п.
блок управления обеспечивает безопасное управление всеми устройствами в ЛВС.
блок глобальной сети обеспечивает надежную и безопасную связь между отделениями организации.
блок подключения к сети Интернет обеспечивает всех сотрудников внутри организации доступом к Интернету.
блок электронной коммерции обеспечивает безопасную работу данной системы.
блок виртуальных частных сетей и удаленного доступа позволяет удаленным пользователям сети возможность доступа к сети организации.
Межсетевой экран Cisco Secure PIX Firewall (рис. 16) обеспечивает надежную защиту сетей учреждения, сохраняя при этом простоту эксплуатации. Данный экран позволяет полностью скрыть внутреннюю сеть от внешнего воздействия

.
Ключевым фактором высокой производительности данного межсетевого экрана является схема защиты, основанная на применении алгоритма адаптивной, который позволяет эффективно скрывать адреса пользователей ЛВС от злоумышленников.
Рис. 16. Cisco Secure PIX Firewall
Cisco Secure PIX Firewall поддерживает более полумиллиона одновременных соединений и, как следствие, обеспечивает поддержку огромного количества пользователей, что особенно важно для крупных организаций, при этом сохраняя должный уровень скорости работы.
Еще одним проверенным решением от корпорации Cisco является серия Cisco Secure Access Control Server – это ПО для администрирования ЛВС, позволяющее осуществлять разграничение доступа. Программа позволяет определять, какая группа пользователей имеет право доступа в локальную сеть организации, а какая в глобальную, какие услуги и функции им доступны. Cisco Secure ACS используется для возможности идентификации вместе с другими устройствами Cisco (серверами доступа, межсетевыми экранами и т.п.). При использовании данного продукта администраторы сети могут вести контроль над следующими моментами:
аутентификация (какой субъект получает доступ);
авторизация (какие права получает субъект);
учет (какие данные требуется сохранить о сессии пользователя).
Ciscо VPN 3000 Cоncentrator Series – еще один пример специализированных платформ и пользовательских программ для построения сетей с удаленным доступом на основе технологии виртуальных частных сетей. Совмещая в себе высокий уровень производительности, масштабируемости и возможность поддержки прогрессивных алгоритмов аутентификации, серия Ciscо VPN 3000 Cоncentrator позволяет существенно снизить финансовые затраты организации при удаленном доступе [27]