Установка и настройка программно-аппаратного комплекса защиты сетевых подключений на предприятии

Для разработки системы защиты необходимо сначала выбрать среди всего разнообразия технологий защиты те, которые подходят лучше всего, а также, что не менее важно, те, которые наилучшим образом сочетаются в минимальном комплекте оборудования. Это означает, что, удачно подобрав сочетание устройств, реализующих необходимые технологии мы уменьшим объём необходимого оборудования для поддержки и закупки, а количество опций останется на приемлемом уровне. Также стоит следить за возможностями синергии оборудования «из коробки». Например, оборудование Cisco серии Nexus для дата-центров поддерживает управление удаленным оборудованием из одной точки, а также полностью совместимо с технологией OpenFlow.
В настоящий момент существует не так много средств способных обеспечить должный уровень защиты и высокую производительность сочетая поддержку не только проприетарных стандартов.
В качестве сервера безопасности целесообразным будет выбрать аппаратный продукт компании Cisco ASA-5520, которые сертифицирован ФСТЭК по классу безопасности 4

. Это соответствует всем предъявляемым требованиям к ядру безопасности, которые были определены в предыдущих главах текущей работы. Логичным шагом было бы выбрать дальнейшее сетевое оборудование также от компании Cisco, для обеспечения синергии оборудования и ПО. Еще одним аргументом может служить, то что операционная система коммутирующего и маршрутизирующего оборудования компании Cisco сертифицирована ФСТЭК по классу безопасности 4 [10].
Подключив оборудование по протоколу SNMP обеспечивается мониторинг его состояния и централизованный сбор логов информации. Собирать необходимо в единый центр управления безопасностью. Таким центром может стать развернутое на выделенном сервере пакетное ПО Check Point. Check Point это шлюз безопасности, который имеет обширный функционал и позволяет проводить аудит безопасности и поиск уязвимости в политиках безопасности