Защита от злоумышленников

Для получения доступа к сети злоумышленники могут использовать различные методы. Предотвратить доступ таких лиц к локальной сети можно с помощью регистрации пользователей и обеспечения их выхода из сети. Вы можете установить регистрацию пользователя только на определенной рабочей станции и в определенное время. Если злоумышленник получи доступ к сети на уровне супервизора, то он может создать другую учетную запись, а затем стереть ее, изменив регистрируемую в систему информацию.

Другую угрозу представляет неуполномоченный доступ пользователей с удаленных рабочих станций, но система с обратным вызовом может обеспечить защиту от таких злоумышленников. Когда пользователи выполняют подключение по номеру с удаленной рабочей станции, система "вешает трубку" и в свою очередь проверяет номер абонента. Однако, такое средство обратного вызова не может использоваться для защиты удаленной локальной сети или постоянно подключенной системы. Вы должны предотвратить раскрытие злоумышленниками паролей и перекрыть все обходные методы вхождения в сеть.

Полномочия доступа

Полномочия доступа к каталогу и файлу - это одно из наиболее важных средств администраторов и супервизоров, обеспечивающих защиту данных от преднамеренной или случайной порчи пользователями. Пользователям не следует давать полномочия, превышающие те, которые необходимы им для доступа к программам и данным. Большое число открытых программный файлов несет угрозу возможной порчи и заражения вирусами.

Управление полномочия доступа к каталогам - несколько более сложный вопрос. Некоторым пользователям требуется только просматривать файлы, такие как базы данных. Им будет достаточно полномочий на чтение каталога. Другим пользователям требуется обновлять файлы базы данных, и им нужны будут полномочия Read, Write и File Scan. Такие полномочия как Erase, Create, Modify и особенно Supervisor и Access Control нужно предоставлять аккуратно.

Архивизация данных и методы защиты

Вы можете защитить данных, дублируя их на магнитную ленту или оптические диски, либо копируя на другие дисководы. Можно также использовать системы обеспечения отказоустойчивости, такие как зеркальное отображение и дублирование или дублирование сервера.

Процедуры архивизации

Нужно архивировать данные жесткого диска, чтобы они были доступны даже при выходе диска из строя. Чтобы вам не пришлось переконфигурировать всю сеть, нужно также создавать резервные копии системной информации и конфигурации, включая учетные данные и пароли пользователей.

Вы должны иметь расписание архивизации. Перечислим типы архивизации, имеющие важное значение в стратегии архивизации:

• Вам нужно архивировать весь сервер, включая структуру его каталогов, учетные данные пользователей и другую системную информацию. Это следует делать регулярно и после внесения изменений.

• Нужно регулярно копировать файлы данных или делать это так часто, насколько часто происходят изменения.

• Процедура инкрементальной архивизации всей системы обеспечивает полную архивизацию всей системы на регулярной основе и промежуточное сохранение измененных и новых файлов.

• Система архивизации с ротацией обеспечивает одновременное существование многих копий. Некоторые копии можно хранить в другом месте (на случай пожара), однако перемещать данные нужно аккуратно с учетом возможной кражи.

• Выполняйте тестирование процедуры восстановление. Это позволит вам убедиться в правильной работе процедур архивизации/восстановления. Для тестирования можно предусмотреть резервный сервер. Хотя это и дорогостоящий вариант, выход из строя основного сервера может обойтись вашей организации значительно дороже.