27
разрешить другие. Брандмауэр для информационной сети предприятия
выполняет следующие функции:
блокирует входящие пакеты с определенного хоста;
блокирует входящие пакеты из шаблона подстановочных знаков
хостов, что может быть очень полезно, чтобы избежать DDoS-атаки;
блокирует инициализацию TCP-соединения извне;
блокирует определенные сайты: сайты электронной, социальные сети
для определенных сотрудников.
ПО межсетевого экрана связывает внутрисетевую программную среду с
сетью Интернет. После межсетевого экрана взаимодействие с другими
филиалами идет по протоколу L2TP/IpSec VPN.
(L2TP) – это протокол туннелирования, используемый для поддержки
виртуальных частных сетей (VPN) или в рамках предоставления услуг
провайдерами. Он не обеспечивает никакого шифрования.
Internet Protocol Security (IPSec) – это набор технологических протоколов
для защиты IP-коммуникаций путем аутентификации и шифрования каждого из
IP-пакетов сеанса связи. IPSec также включает протоколы для установления
взаимной аутентификации между агентами в начале сеанса и согласования
криптографических ключей, которые будут использоваться во время сеанса.
В общем можно сделать вывод, что система информационной
безопасности работает, хотя и не достаточна. Дополнительный комплекс мер
ИБ будет представлен дальше в работе.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
На рынке присутствует множество CRM систем, которые поддерживают
управление сервисом, то есть содержат модули HelpDesk/ServiceDesk.
Рассмотрим некоторые из них: