Функции ibm mq Series
БИЛЕТ 10
Структура и функциональность стека протоколов TCP/IP, Сравнение с моделью OSI. Прикладной уровень (Application), описать наиболее популярные протоколы прикладного уровня (HTTP, Telnet, FTP и пр.).
СМОТРЕТЬ БИЛЕТ 12 ВОПРОС 1
Опишите способы зашиты конфиденциальной информации при межсетевом взаимодействии.
Одним из обязательных методов защиты от несанкционированного доступа (НСД) информационных систем обрабатывающих конфиденциальную информацию или персональные данные (ИСПДн), имеющих доступ в Интернет, является обеспечение безопасного межсетевого взаимодействия [1,2]. Безопасное межсетевое взаимодействие достигается применением средств межсетевого экранирования, обеспечивающих выполнение следующих функций [1]:
фильтрацию на сетевом уровне независимо для каждого сетевого пакета (решение о фильтрации принимается на основе сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов);
фильтрацию пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;
фильтрацию с учетом входного и выходного сетевого интерфейса как средства проверки подлинности сетевых адресов;
фильтрацию с учетом любых значимых полей сетевых пакетов;
регистрацию и учет фильтруемых пакетов (в параметры регистрации включаются адрес, время и результат фильтрации);
идентификацию и аутентификацию администратора межсетевого экрана при его локальных запросах на доступ по идентификатору (коду) и паролю условно-постоянного действия;
регистрацию входа (выхода) администратора межсетевого экрана в систему (из системы) либо загрузки и инициализации системы и ее программного останова (регистрация выхода из системы не проводится в моменты аппаратурного отключения межсетевого экрана);
регистрацию запуска программ и процессов (заданий, задач);
контроль целостности своей программной и информационной части;
восстановление свойств межсетевого экрана после сбоев и отказов оборудования;
регламентное тестирование реализации правил фильтрации, процесса регистрации, процесса идентификации и аутентификации администратора межсетевого экрана, процесса регистрации действий администратора межсетевого экрана, процесса контроля за целостностью программной и информационной части, процедуры восстановления.
Используемые для защиты ИСПДн межсетевые экраны помимо соответствия перечисленным требованиям должны пройти, установленным порядком, процедуру сертификации на соответствие требованиям безопасности [3].
В качестве комплексного решения для межсетевого экранирования ИСПДн, предлагается использовать UserGate Proxy&Firewall 5.2.F. Кроме организации безопасного доступа в Интернет, UserGate позволяет обеспечивать:
дополнительную защиту от сетевых атак и других типов вторжений, блокируя трафик по определенным портам (TCP, UDP или любой другой IP-протокол);
создание различных наборов правил для управления внешним и внутренним трафиком;
комплексную антивирусную защиту. В целях качественной проверки трафика на предмет наличия вредоносного ПО, в UserGate могут быть включены два антивирусных модуля — Антивирус Касперского и Panda Antivirus. При этом обеспечивается двойная антивирусная проверка трафика по протоколам HTTP, FTP, SMTP и POP3.
полный контроль над использованием Интернет-трафика в компании. На основе данных статистики руководители могут определять политику доступа в Интернет в компании, которая затем реализуется с помощью гибкой системы правил управления трафиком в UserGate;
простое администрирование сетевыми ресурсами. Встроенный DHCP-сервер автоматизирует процесс выдачи IP-адресов устройствам в локальной сети. Если компьютер с UserGate подключен к нескольким локальным сетям, сервер UserGate можно настроить как маршрутизатор (router), обеспечив прозрачную, двунаправленную связь между локальными сетями. Публикация ресурсов позволяет предоставить доступ к внутренним ресурсам компании, например к Web, FTP, VPN или к почтовому серверу;
удаленное администрирование по локальной сети или через Интернет с любого компьютера, на котором установлена Консоль Администрирования UserGate и др.