Организация комплесной защиты информации в корпоративной сети

Описание защищаемой корпоративной системы

Корпоративная система состоит из следующих элементов (рисунок 1):

• — контроллер домена Windows;
• — точка доступа VPN для удаленного офиса;
• — маршрутизаторы;
• — сервер антивирусной защиты и файл-сервер;
• — почтовый корпоративный сервер smtp и pop3;
• — основная локальная сеть с рабочими станциями сотрудников отделов;
• — удаленный офис.

Рисунок 1 — Схема корпоративной сети ОАО «Машзавод Труд».

На рабочих компьютерах сотрудников установлена операционная система Windows XP SP3 и Windows 7, со стандартным набором программного обеспечения и последним набором обновлений. На контроллере домена установлена операционная система Windows 2008 Server.

Защищаемая информация, в данной сети, хранится как на файл-сервере, так и на локальных компьютерах пользователей. Причем, пользователи имеют возможность работать с данными как в локальной сети, так из другого филиала предприятия.

Корпоративная сеть подвержена следующим угрозам и недостатками: DoS, DDoS атаки, вирусы, трояны, фильтрации веб-контента, неконтролируемое использование ресурсов, неэффективный мониторинг контроля доступа, перехват сетевых подключений, злоупотребление авторизацией пользователей, сканирование сети, уязвимости протоколов, потеря конфиденциальности, не возможен подсчет статистики.

Средства и методы обеспечения информационной безопасности корпоративной сети ОАО «Машзавод Труд»:

• — антивирусное ПО;
• — контентная фильтрация веб-трафика;
• — безопасное подключение удаленного офиса к основной сети по VPN;
• — прокси-сервер;
• — межсетевой экран;
• — оптимизация и балансировка загрузки каналов;
• — контроль и управление доступом в интернет;
• — учет трафика и планирование.

Для защиты информационной сети был выбран комплексный интернет-шлюз Ideco ICS.