Защита компьютерных сетей на предприятии

СОДЕРЖАНИЕ

Введение 3

1.Виды угроз компьютерных  сетей 4

2. Способы защиты компьютерных сетей 10

3. Брандмауэр как способ защиты компьютерных сетей 14

4. Антивирусы как способ  защиты компьютерных сетей 17                                               

Заключение 21

Список использованных источников 22

Введение

Наступил  век информационного общества. И именно поэтому информация является наиболее ценным объектом. Любое государственное и коммерческое предприятие заинтересовано в сохранении информации, которая может ему навредить, если попадёт в руки злоумышленников или будет уничтожена. Какая именно информация нуждается в защите и может представлять интерес для злоумышленника? Это, как правило, важные договоры, списки клиентов, базы данных бухгалтерских программ, пароли и ключи системы “клиент-банк”, каналы связи с подразделениями и т. п.

В самом деле, защитить персональные компьютеры на предприятии не так уж и сложно.

Предметом исследования работы являются способы защиты информации предприятия от предполагаемых угроз.

При изучении данной темы преследуются следующие цели:

-определить, какие виды угроз компьютерных сетей существуют;

-выяснить, какие меры применяются для защиты от этих угроз;

-рассмотреть брандмауэр, как один из эффективных способов защиты;

-в полной мере раскрыть  антивирусное обеспечение на  предприятии. 

В соответствии с целями были поставлены следующие задачи:

1)раскрыть сущность угроз компьютерных сетей на предприятии;

2)рассмотреть механизмы защиты от различных угроз;

3)проанализировать надежность использования антивирусов и брандмауэра, как способов защиты информации на предприятии.

Основной информационной базой для написания работы явились: информационные словари, журналы, официальные сайты крупных компаний.

1. Виды угроз компьютерных сетей

Под термином «угроза»  следует понимать любое программное средство, косвенно или напрямую способное нанести ущерб компьютеру, сети, информации или правам пользователя (то есть вредоносные и прочие нежелательные программы). В более широком смысле термин «угроза» может означать любую потенциальную опасность для компьютера или сети (то есть ее уязвимость, которая может быть использована для проведения хакерских атак).

Все типы программ потенциально обладают способностью подвергнуть  опасности данные пользователя или  их конфиденциальность. Программы, которые  не скрывают своего присутствия в  системе (например, некоторые программы  для рассылки спама или анализаторы  трафика), обычно не принято причислять к компьютерным угрозам, хотя при  определенных обстоятельствах они  могут нанести вред пользователю [3].

 Угрозы принято разделять на два типа в соответствии с уровнем опасности:

-значительные угрозы – классические компьютерные угрозы, которые сами по себе способны выполнять различные деструктивные и незаконные действия в системе (удаление и кража важной информации, нарушение работы сети и т.д.). Этот тип компьютерных угроз состоит из программ, которые традиционно называют вредоносными (вирусы, черви и троянские программы);

-незначительные угрозы – компьютерные угрозы, которые считаются менее опасными по сравнению со значительными угрозами, но могут быть использованы третьими лицами для совершения вредоносных действий. Помимо этого, само присутствие незначительных угроз в системе является несомненным свидетельством низкого уровня ее защищенности. Специалисты в области информационной безопасности иногда называют этот тип компьютерных угроз «серым» программным обеспечением или потенциально нежелательными программами. К незначительным угрозам относятся рекламные программы, программы дозвона, программы-шутки, потенциально опасные программы и программы взлома.

К значительным угрозам, которым  подвергается компьютерная сеть на предприятии, можно отнести:

1. Компьютерные вирусы.

Данный тип компьютерных угроз характеризуется способностью внедрять свой код в исполняемый  код других программ. Такое внедрение  называется инфицированием. В большинстве случаев инфицированный файл сам становится носителем вируса, а внедренный код не обязательно полностью соответствует оригиналу. Большая часть вирусов создается для повреждения или уничтожения данных.

Вирусы делят по типу файлов, которые они инфицируют:

-файловые вирусы инфицируют файлы операционной системы (обычно, исполняемые файлы и динамические библиотеки) и активизируются приобращении к зараженному файлу;

-макро-вирусы инфицируют документы, которые используют программы Microsoft Office

-скрипт-вирусы пишутся на языках сценариев (скриптов) и в большинстве случаев заражают другие файлы сценариев (например, служебные файлы операционной системы). Они могут инфицировать также другие типы файлов, которые поддерживают исполнение сценариев, пользуясь уязвимыми сценариями в веб-приложениях;

-загрузочные вирусы заражают загрузочные сектора дисков и разделов, а также главные загрузочные сектора жестких дисков. Они занимают очень мало памяти и остаются готовыми к выполнению своих функций до тех пор, пока не будет произведена выгрузка, перезагрузка или завершение работы системы.

Большинство вирусов обладает определенными защитными механизмами  против обнаружения. Методы защиты от обнаружения постоянно улучшаются, поэтому для антивирусных программ разрабатываются новые способы  преодоления этой защиты.

2. Компьютерные черви.

В последнее время черви  стали гораздо более распространены, чем вирусы и прочие вредоносные  программы. Как и вирусы, такие  программы способны создавать свои копии, но при этом они не заражают другие объекты. Червь проникает  на компьютер из сети (чаще всего  как вложение в сообщениях электронной  почты или через сеть Интернет) и рассылает свои функциональные копии на другие компьютеры. Для  начала распространения черви могут  использовать как действия пользователя, так и автоматический режим выбора и атаки компьютера.

Черви не обязательно целиком  состоят из одного файла (тела червя). У многих червей есть так называемая инфекционная часть (шелл-код), которая  загружается в оперативную память компьютера и «догружает» по сети непосредственно само тело червя  в виде исполняемого файла. Пока в  системе нет тела червя, от него можно  избавиться перезагрузкой компьютера (при которой происходит сброс  оперативной памяти). Если же в системе  оказывается тело червя, то справиться с ним может только антивирус.

За счет интенсивного распространения  черви способны вывести из строя  целые сети, даже если они не несут  никакой полезной нагрузки (не наносят  прямой вред системе).

Червей делят по способу (среде) распространения:

- сетевые черви распространяются посредством различных сетевых протоколов и протоколов обмена файлами;

- почтовые черви распространяются посредством почтовых протоколов (POP3, SMTP и т.д.);

- чат-черви распространяются, используя популярные программы для пересылки мгновенных сообщений (ICQ, IM, IRC и т.д.) [1].

3. Троянские программы.

Этот тип вредоносных  программ не способен к саморепликации. Троянские программы подменяют  какую-либо из часто запускаемых  программ и выполняют ее функции (или имитируют исполнение этих функций), одновременно производя какие-либо вредоносные действия (повреждение  и удаление данных, пересылка конфиденциальной информации и т.д.), либо делая возможным несанкционированное использование компьютера злоумышленником, например, для нанесения вреда третьим лицам.

Эти программы обладают схожими  с вирусом маскировочными и вредоносными функциями и даже могут быть модулем  вируса, но, как правило, троянские  программы распространяются как  отдельные исполняемые файлы (выкладываются  на файловых сервера, записываются на носители информации или пересылаются в виде вложений в сообщениях электронной  почты), которые запускаются либо самим пользователем, либо определенным процессом системы.

Классифицировать троянские  программы очень непросто, во-первых, потому что они зачастую распространяются вирусами и червями, во-вторых, вредоносные  действия, которые могут выполнять  другие типы угроз, принято приписывать  только троянским программам.

К незначительным угрозам  относят:

1. Программы взлома

Программы взлома созданы  с целью помочь взломщику. Наиболее распространенным видом подобных программ являются сканеры портов, которые позволяют обнаруживать уязвимости в межсетевых экранах (фаерволах) и других компонентах, обеспечивающих безопасность компьютера. Кроме хакеров, такими инструментами могут пользоваться администраторы для проверки надежности своих сетей. Иногда к программам взлома относят программы, использующие методы социальной инженерии (элементы социотехники).

2. Рекламные программы

Чаще всего под этим термином понимают программный код, встроенный в различное бесплатное программное обеспечение, при использовании  которого пользователю принудительно  показывается реклама. Но иногда такой  код может скрытно распространяться посредством других вредоносных  программ и демонстрировать рекламу, например в веб-браузерах. Зачастую рекламные программы работают на основании данных, собранных шпионскими программами.

3. Программы-шутки

Это тип вредоносных программ, которые, как и рекламные программы, не наносят прямого вреда системе. Чаще всего они генерируют сообщения  о несуществующих ошибках и угрожают действиями, которые могут привести к повреждению данных. Их основной функцией является запугивание пользователя, либо навязчивое его раздражение.

4. Программы дозвона

Это специальные компьютерные программы, разработанные для сканирования некоего диапазона телефонных номеров  для нахождения такого, на который  ответит модем. В дальнейшем злоумышленники используют найденные номера для  накручивания оплаты за телефон или  для незаметного подключения  пользователя через модем к дорогостоящим  платным телефонным службам.

5. Потенциально опасные программы

Эти программы не создавались  для нанесения вреда, но в силу своих особенностей могут представлять угрозу для безопасности системы. К  таким программам относятся не только те, которые могут случайно повредить  или удалить данные, но и те, которые  могут использоваться хакерами или  другими программами для нанесения  вреда системе. К потенциально опасным  программам можно отнести различные  программы удаленного общения и  администрирования, FTP-сервера и  т.д.

6. Подозрительные объекты

К подозрительным объектам относятся любые потенциальные  угрозы, обнаруженные при помощи эвристического анализа. Такие объекты могут  являться любым типов компьютерных угроз (возможно, даже неизвестным для  специалистов по информационной безопасности), а могут оказаться безопасными в случае ложного срабатывания [3].

2. Способы защиты  компьютерных сетей 

Мы живём в век информационного  общества. И именно поэтому информация является наиболее ценным объектом. Это, как правило, важные договоры, списки клиентов, базы данных бухгалтерских программ, пароли и ключи системы “клиент-банк”, каналы связи с подразделениями и т. п.

Когда возникает необходимость  обеспечить информационную безопасность компании, руководство, как правило, обращается к системным интеграторам. Они проводят комплексный анализ и разрабатывают проект по защите информации. В конечном счёте, всё это оборачивается приобретением дорогостоящих программных и аппаратных средств, таких как Cisco PIX, Checkpoint, Microsoft ISA.

Для малых и многих средних  предприятий весь проект по защите можно свести к двум пунктам:

1. защита персональных компьютеров;
2. комплекс из интернет-шлюза и файерволла, отгораживающий сеть предприятия от Всемирной сети и защищающий компьютеры пользователей от проникновения извне.

Под защитой персональных компьютеров подразумевается следующее:

- самое главное — не использовать на компьютере реальный IP-адрес интернета, и тогда злоумышленник не сможет подключиться к вашему компьютеру.

- нельзя без предварительной проверки специальными программами открывать файлы с неизвестными вам расширениями ,скачанные через интернет или полученные по электронной почте.

- защита локальных файлов. Устанавливать пароли длиной не менее 12 букв и никогда не сообщайте свой пароль никому, даже системному администратору (у него должен быть свой пароль). Хранить самые важные файлы на флэш-карте USB, пользоваться ею не сложнее, чем дискетой. Обязательно блокировать компьютер или выключать его, если выходите из офиса.

Для защиты информации персонального  компьютера используют как минимум  четыре вида программ:

1. Антивирусы, такие как Kaspersky Antivirus, DrWeb, Norton Antivirus, Panda, NOD32.

2. Персональный межсетевой экран (другие названия — брандмауэр или файерволл). Такие программы защищают от проникновения в компьютер через сеть и блокируют вирусные эпидемии. Можно использовать встроенный в Windows брандмауэр, хотя рекомендуются более мощные — Agnitum Outpost, Symantec Personal Firewall.

3. Утилиты для обнаружения программ-шпионов и троянских программ. О таких утилитах часто забывают системные администраторы, из бесплатных можно рекомендовать Ad-aware компании Lavasoft.

4. Программы резервного копирования. Здесь выбор очень широкий, лучше проконсультироваться с системным администратором, чтобы вся важная информация со всех компьютеров дублировалась на резервный носитель [3].

Также основой безопасности сети предприятия является система интернет-шлюз +файерволл. Если все персональные компьютеры защищены, возникает вопрос: а зачем ещё дополнительно защищать сеть с помощью шлюза? Проблема заключается в том, что все локальные компьютеры находятся в доверенной сети и уязвимым местом становится именно шлюз, который устанавливается на границе доверенной сети и сети интернет. Захватив шлюз через интернет, злоумышленник попадает в доверенную сеть предприятия и может захватить другие компьютеры локальной сети и получить доступ к важной информации. Рассмотрим задачи решаемые современным интернет-шлюзом, на примере универсального интернет-шлюза Ideco Internet Control Server, в котором совмещены высокая безопасность и удобство использования. Все эти задачи можно разделить на три группы: защита пользователей и сети предприятия; учёт трафика, планирование и ограничение расходов; фильтрация трафика в соответствии с политикой предприятия.

Современный интернет-шлюз в первую очередь должен обеспечить защиту пользователей и сети предприятия  от атак из сети интернет. Но, помимо опасностей, которые подстерегают непосредственно  в сети интернет, существуют также  угрозы внутри самого предприятия. Например, информация может быть перехвачена  или передана в интернет от имени  другого пользователя. Для предотвращения подобных угроз используется технология VPN (Virtual Private Network — виртуальная частная сеть). По VPN каждому пользователю администратор назначает личный защищённый IP-адрес, который закреплён за ним постоянно. Сам компьютер предприятия по умолчанию не имеет доступа в интернет, и только после ввода логина и пароля сотрудник предприятия получает персональный защищённый выход во Всемирную сеть.

Но что делать, если безопасность уже была нарушена? В этом случае очень кстати окажется детализированная статистика. Она позволяет выяснять обстоятельства дела уже после того, как безопасность была нарушена недобросовестными  сотрудниками. С помощью статистики всегда можно точно определить, кто, когда и куда передал данные. Помимо прочего это помогает экономить  денежные ресурсы предприятия. Получив  отчёт о посещении интернета  в мегабайтах и в рублях, легко  в последующем спланировать расходы  на интернет для пользователей и  отделов и установить соответствующие  ограничения. Часто программы без  ведома пользователя скачивают очень большие объёмы данных, поэтому лимит необходимо устанавливать и для добросовестных пользователей, и для организации в целом, это позволит избежать больших расходов [2].

Современный интернет-шлюз позволяет контролировать расходы  в реальном времени, предупреждать  о перерасходе и блокировать  доступ в интернет при превышении установленного лимита.

Важным пунктом в обеспечении  информационной безопасности является файерволл, работающий на шлюзе. Файерволл шлюза позволяет запретить ненужные протоколы или ограничить доступ к определённым сайтам, а также запретить работу определённых приложений, например программы поддержки файлообменных сетей. Опасность могут также представлять любые предоставленные для скачивания в интернете файлы. Такие файлы часто заражены вирусами и программами-шпионами. Файерволл позволяет запретить скачивание файлов определённого типа, например с расширениями *.exe или *.avi.

Обеспечение информационной безопасности компании — это решение  вполне конкретных и известных задач. С использованием современного программного обеспечения защититься от интернет-угроз под силу любому предприятию.

3. Брандмауэр как способ защиты компьютерных сетей

Сеть — источник полезной и интересной информации. Но Всемирная  паутина может быть довольно опасной  — мы постоянно слышим о взломах  корпоративных сетей и о краже  банковских счетов. Неплохой преградой  на пути хакеров являются брандмауэры  — программы, которые блокируют  несанкционированную передачу информации по Сети и препятствуют запуску вредоносных  программ.

Брандмауэр (firewall, межсетевой экран) — это система, позволяющая разделить сеть на две или более частей и реализовать набор правил, определяющих условия прохождения информации из одной части в другую. Брандмауэры представляют собой целый класс систем, порой сопоставимых по сложности с операционной системой. Классифицировать их можно по исполнению: программные, аппаратные и смешанного типа (аппаратно-программного); по компонентной модели: локальные (работающие на одном хосте) и распределенные (distributed firewall). Однако самой «полезной» является классификация с точки зрения уровня, на котором функционируют брандмауэры: пакетный уровень, прикладной, уровень соединения [2].

Идеальный персональный брандмауэр должен выполнять шесть функций:

1) Блокировка внешних атак . В идеале брандмауэр должен блокировать все известные типы атак, включая сканирование портов, IP-спуффинг, DoS и DDoS, подбор паролей и пр.

2) Блокировка утечки информации Даже если вредоносный код проник в компьютер (не обязательно через сеть, а, например, в виде вируса на купленном пиратском CD), брандмауэр должен предотвратить утечку информации, заблокировав вирусу выход в сеть.

3) Контроль приложений Неизбежное наличие открытых дверей (то есть открытых портов) является одним из самых скользких мест в блокировке утечки информации, а один из самых надежных способов воспрепятствовать проникновению вирусов через эти двери — контроль приложений, запрашивающих разрешение на доступ. Кроме банальной проверки по имени файла, весьма желательна проверка аутентичности приложения.

4) Поддержка зональной защиты. Работа в локальной сети часто подразумевает практически полное доверие к локальному контенту. Это открывает уникальные возможности по использованию новейших (и, как правило, потенциально опасных) технологий. В то же время уровень доверия к Интернет-контенту значительно ниже, а значит, необходим дифференцируемый подход к анализу опасности того или иного содержания.

5) Протоколирование и предупреждение. Брандмауэр должен собирать строго необходимый объем информации. Избыток (равно как и недостаток) сведений недопустим. Возможность настройки файлов регистрации и указания причин для привлечения внимания пользователя приветствуются.

6) Максимально прозрачная работа. Эффективность и применяемость системы часто обратно пропорциональны сложности ее настройки, администрирования и сопровождения. Несмотря на традиционный скепсис в отношении «мастеров» (wizards) по настройке и прочих буржуйских штучек, даже опытные администраторы не пренебрегают ими просто в целях экономии времени [1].

Как и в любой системе, в брандмауэре  имеются недостатки. Они заключаются  в следующем:

-Разрозненность систем защиты. Это одна из самых важных проблем, решить которую пытаются немало поставщиков, но пока без особого успеха. Во многих брандмауэрах отсутствует защита от саботажа со стороны авторизованных пользователей. Этот вопрос можно рассматривать с этической, социальной или любой другой точки зрения, но сути дела это не меняет — брандмауэры не способны запретить авторизованному пользователю украсть (передать вовне, уничтожить, модифицировать) важную информацию.

-Отсутствие защиты для нестандартных или новых сетевых сервисов. Решением здесь в какой-то мере могут служить шлюзы на уровне соединения или пакетные фильтры, но, как уже говорилось, им недостает гибкости. Конечно, существуют определенные возможности по туннелированию нестандартного трафика, например в HTTP, но этот вариант нельзя назвать удобным сразу по нескольким причинам. Есть множество унаследованных систем, код которых переписать невозможно. Однако оставлять их беззащитными тоже нельзя.

-Снижение производительности. К счастью, подобные вопросы возникают все реже и реже. В то же время крупные локальные сети по-прежнему генерируют столь емкий трафик, что обычными программными (дешевыми или бесплатными) решениями сеть не прикроешь. Аппаратные решения демонстрируют отличную производительность и масштабируемость, но вот цена (порой исчисляемая десятками тысяч долларов) переводит вопросы их применения в совершенно иную плоскость, так что порой максимум возможного — это выделение специального сервера, «заточенного» исключительно под обслуживание брандмауэра. Естественно, подобное универсальное решение автоматически сказывается на скорости доступа.

На сегодняшний день лучшей защитой от компьютерных преступников является брандмауэр, правильно установленный  и подобранный для каждой сети. И хотя он не гарантирует стопроцентную  защиту от профессиональных взломщиков, но зато усложняет им доступ к сетевой  информации, что касается любителей, то для них доступ теперь считается  закрытым. Также в будущем межсетевые экраны должны будут стать лучшими  защитниками для банков, предприятий, правительств, и других спецслужб. Также  есть надежда, что когда-нибудь будет  создан межсетевой экран, который никому не удастся обойти. На данном этапе  программирования можно также заключить, что разработки по брандмауэрам на сегодняшний день сулят в недалёком  будущем весьма неплохие результаты.

4. Антивирусы как способ защиты компьютерных сетей

Сегодня компьютерные вирусы находятся на почетном первом месте  в списке угроз IT-инфраструктуре предприятия. Проникший в корпоративную сеть вирус может принести немало неприятностей: повредить данные, вывести из строя  операционную систему сервера, предоставить злоумышленникам доступ к важной коммерческой информации и т.д. Важно  отметить, что как правило, подобные инциденты происходят в самый  неожиданный момент, при пиковой  нагрузке на компанию, и приводят к  поистине печальным, в финансовом отношении, последствиям.

Антивирусное программное  обеспечение обязательно должно быть установлено  на корпоративном сервере электронной почты. Его также требуется установить на файл-сервер предприятия и настроить периодичность проверки его содержимого каждые сутки, время проверки следует выбрать такое, чтобы работа антивирусных программ не помешала нормальной работе пользователей [4].

Персональные компьютеры всех пользователей также должны иметь вирусную защиту, которая будет  непрерывно проверять все загружаемые  файлы, от опасности заражения известными вирусами это защитит.

К сожалению, практика показывает, что антивирусной защите информации на многих предприятиях не уделяется должного внимания. Руководители, действующие по принципу «гром не грянет – мужик не перекрестится», очень часто оказываются перед  фактом утери коммерческой информации и потери годами наработанной базы данных. Только после этого и больших  убытков, понесенных в результате такой  беспечности, они задумываются об обеспечении  информационной безопасности своей компании.

Такая опасность  остается реальной для любых предприятий, даже для тех, которые уже позаботились о защите информации, но потери таких  компаний будут сведены к минимуму. Особенно опасны вирусные атаки, которыми подвергаются локальные сети крупных  хозяйственно-производственных комплексов, имеющие территориально-развлетвлённую инфраструктуру и несколько дочерних подразделений. Как правило, их локальные вычислительные сети создавались по мере развития и расширения компании, возникновения филиалов, поэтапно. В том случае, если на каждом этапе использовалось  различное аппаратное и программное обеспечение, вопрос комплексной антивирусной защиты на них будет сложно решить не только  технически, но и финансово [4].

Хорошие результаты позволяет получить сочетание организационных  мер и программно-технических  решений, оно позволяет избежать больших технических и срочных  финансовых затрат. В его основу могут быть заложены следующие принципы:

- Реализация единой технической политики для обоснования выбора антивирусного программного обеспечения для различных сегментов локальной сети;

- Охват системой антивирусной безопасности всей локальной сети компании;

- Непрерывность контроля локальной сети организации и оперативное предотвращение компьютерной инфекции;

-   Централизованное управление и своевременное обновление антивирусной защиты.

Принцип реализации единой технической политики предусматривает использование во всех сегментах локальной сети только антивирусного ПО, рекомендуемого подразделением антивирусной защиты предприятия. Эта политика носит долгосрочный характер, утверждается руководством предприятия и является основой для целевого и долговременного планирования затрат на приобретение антивирусных программных продуктов и их дальнейшее обновление.

Принцип полноты охвата системой антивирусной защиты локальной сети предусматривает постепенной внедрение в сеть программных средств антивирусной защиты до полного насыщения в сочетании с организационно-режимными мерами защиты информации.

Принцип непрерывности контроля за антивирусным состоянием локальной сети подразумевает такую организацию ее защиты, при которой обеспечивается постоянная возможность отслеживания состояния сети для выявления вирусов.

Принцип централизованного  управления антивирусной защитой предусматривает управление системой из одной органа с использованием технических и программных средств. Именно этот орган организует централизованный контроль в сети, получает данные контроля или доклады пользователей со своих рабочих мест об обнаружении вирусов и обеспечивает внедрение принятых решений по управлению системой антивирусной защиты.

С учётом этих принципов  в комплексной системе информационной безопасности создаётся подразделение  антивирусной защиты, которая должна решать следующие задачи:

-приобретение, установка и своевременная замена антивирусных пакетов на серверах и рабочих станциях пользователей;

-контроль правильности применения антивирусного ПО пользователями;

-обнаружение вирусов в локальной сети, их оперативное лечение, удаление зараженных объектов, локализация зараженных участков сети;