127
Пожалуй, информационная безопасность — это единственная область
современных технологий, в которой год от года наблюдается заметный рост. В
остальных сегментах рынка информационных технологий бывают взлеты и
падения, а эта область все время идет в гору. Как показывают исследования
компании Gartner, инвестиции в сетевую безопасность растут независимо от
масштаба компании — это правило действует и для предприятий,
насчитывающих 10 сотрудников (здесь рост наибольший), и для гигантов со
штатом в несколько десятков тысяч человек. Причем важность средств
информационной безопасности понимают все — от руководителя компании до
руководителя информационной службы. Угроза нарушения информационной
безопасности компании входит в бизнес-приоритеты компаний по всему миру и
занимает там первое место.
В данном проекте мы остановили выбор на eSafe.
eSafe – комплекс решений для безопасного использования Интернет-
ресурсов и защиты от Web-угроз на уровне Интернет-шлюзов и почтовых
серверов.
Это единственное на рынке решение, позволяющее выполнять очистку
почтового и Интернет-трафика на проводной скорости, в прозрачном для
пользователя режиме. При этом eSafe крайне нетребователен к аппаратным
ресурсам и легко масштабируется от уровня небольшого предприятия до ISP,
обслуживающего сотни тысяч абонентов.
Сканирование web и почтового трафика осуществляется при помощи
следующих решений:
Антиспам
Блокирование спама (с показателем эффективности в 99,9%) при помощи
уникальной системы защиты – Dual Engine Protection
Проактивная защита от вирусов
Эффективная защита в режиме реального времени от всех видов вирусов
Защита от шпионских программ
Многоуровневая система защиты от всех видов шпионских программ
Фильтрация приложений
128
Адресное блокирование коммуникаций IM, P2P, неавторизованного
туннелирования
URL-фильтрация
Предотвращение доступа к нежелательным сайтам или к сайтам с
нежелательным контентом
Блокирование анонимных прокси
Проактивная блокировка анонимайзеров и анонимных прокси
К сосбенностям программно-аппаратного комплекса отнесем:
Полная очистка трафика Интернет от всех видов современного
вредоносного кода с эффективностью в 99,99%
Обеспечение 4-х уровневой защиты от программ шпионов
Управление доступом к Интернет – приложениям (IM, P2P,
Streaming media)
Блокирование спама с показателем эффективности 99,9%
Проверка 100% HTML web-страницы
Блокирование неавторизованных коммуникаций
Регулирование доступом в web-сайтам
129
Список использованной литературы
1. Адаменко М.А., Основы классической криптологии. Секреты
шифров и кодов, Издательство: ДМК Пресс, 2012 г., 256 с.
2. Базовая модель угроз безопасности персональных данных при их
обработке в информационных системах персональных данных (выписка).
ФСТЭК России, 2008 год При рассмотрении угроз утечки информации по
каналам побочных электромагнитных излучений и наводок (ПЭМИН)
необходимо применять полную версию данного документа
3. Бройдо В.Л., Бугорский В.Н., Буйневич М.В. и др. Безопасность
современных информационных технологий: монография./ Под общ. ред. Е.В.
Стельмашонок.- СПб.: СПбГИЭУ, 2012.- 408 с.
4. Буйневич М.В., Васильева И.Н. Информационная безопасность и
защита информации: учебное пособие.- СПб.: СПбГИЭУ, 2011.- 175 с.
5. Гашков С. Б., Применко Э. А., Черепнев М. А., Криптографические
методы защиты информации, Издательство: Академия, 2010 г., 304 с.
6. ГОСТ Р ИСО/МЭК 15408-1-2002. Информационная технология.
Методы и средства обеспечения. Критерии оценки безопасности
информационных технологий. Ч.1. Введение и общая модель. – М.: Госстандарт
России, 2002.
7. Гребнев Е. Н., «Облачные сервисы. Взгляд из России». -М.: CNews,
2011. - 282 с.
8. Гришина Н. В., Комплексная система защиты информации на
предприятии, Издательство: Форум, 2010 г., 240 с.
9. Джуди Новак, Стивен Норткатт, Дональд Маклахен, Как
обнаружить вторжение в сеть. Настольная книга специалиста по системному
анализу, Издательство: Лори, 2012 г., 384 с.
10. Запечников С.В., Милославская Н.Г., Толстой А.И., «Основы
построения виртуальных частных сетей». Учебное пособие для вузов. - 2-ое изд.,
стереотип. -М.: Горячая линия-Телеком, 2011. -248 с.
11. Захватов М. А., «Построение виртуальных частных сетей (VPN) на
базе технологии MPLS». -М.: Cisco Systems, 2011. -52 с.
130
12. Лебедев А. В., Защита компьютера от вирусов, хакеров и сбоев.
Понятный самоучитель, Издательство: Питер, 2013 г., 160 с.
13. Малюк А. А., Пазизин С. В., Погожин Н. С., Введение в защиту
информации в автоматизированных системах, Издательство: Горячая Линия –
Телеком, 2011 г., 146 с.
14. Мельников В. П., Клейменов С. А., Петраков А. М.,
Информационная безопасность и защита информации, Издательство: Академия,
2012 г., 336 с.
15. Методика определения актуальных угроз безопасности
персональных данных при их обработке в информационных системах
персональных данных. ФСТЭК России, 2008 год Пометка «для служебного
пользования» снята Решением ФСТЭК России от 16 ноября 2009 г.
16. Руководящий документ. Приказ председателя Гостехкомиссии
России от 4 июня 1999 г. N 114 Защита от несанкционированного доступа к
информации. Часть 1. Программное обеспечение средств защиты информации.
Классификация по уровню контроля отсутствия недекларированных
возможностей
17. Руководящий документ. Приказ председателя Гостехкомиссии
России от 19 июня 2002 г. N 187 Безопасность информационных технологий.
Критерии оценки безопасности информационных технологий
18. Руководящий документ. Решение председателя Гостехкомиссии
России от 30 марта 1992 г. Концепция защиты средств вычислительной техники
и автоматизированных систем от несанкционированного доступа к информации
19. Руководящий документ. Решение председателя Гостехкомиссии
России от 30 марта 1992 г. Защита от несанкционированного доступа к
информации. Термины и определения
20. Руководящий документ. Решение председателя Гостехкомиссии
России от 30 марта 1992 г. Средства вычислительной техники. Защита от
несанкционированного доступа к информации. Показатели защищенности от
несанкционированного доступа к информации
21. Руководящий документ. Решение председателя Гостехкомиссии
России от 30 марта 1992 г. Автоматизированные системы. Защита от