Встроенные механизмы защиты ms Windows-защита от данных
RMS Встроенный клиент службы управления правами (Windows Rights Management Services)
BitLocker Шифрование разделов системы и съемных носителей (Доступен в выпусках Windows 7 Максимальная и Корпоративная)
BitLocker : Шифрование логических разделов Windows
BitLocker To Go: Шифрование съемных носителей
EFS Шифрующая файловая система (Encrypting File System)
Использование смарт-карт для хранения ключей пользователя
Работа системы шифрования не заметна для пользователя
Шифрование системного файла подкачки
Использование симметричного и ассиметричного шифрования
Встроенные механизмы защиты ms Windows-управление обновлениями в ос
Определение мэ. Преимущества использования мэ. Способы подключения. От каких угроз не защищает мэ.
МЭ – программный, аппаратный или программно-аппаратный комплекс, реализующий функции фильтрации сетевого трафика (информационных потоков) между двумя (или более) автоматизированными системами по некоторому набору правил, определяемых политикой безопасности защищаемой сети и поддерживаемых функционально МЭ
Преимущества использования МЭ
Реализация до 100% политики безопасности
Управляемый доступ
Защита сетевых ресурсов от внешних угроз
Обнаружение и защита от типовых Dos-атак
Скрытие структуры локальной сети
Конфиденциальность внешних сетевых соединений
Аудит событий безопасности
Управление сетевым трафиком
Типовые варианты подключения МЭ
Dual-homed
Экранирующий МЭ
Экранирующая подсеть
От чего не может защитить МЭ
Внутренние угрозы
Несанкционированные модемные соединения
Архитектура мэ.
Классификация мэ.
Классификация МЭ по типу защищаемых объектов
Классификация МЭ по уровням модели OSI
Технология nat
Динамическая трансляция
Динамическая трансляция с динамической выборкой IP-адресов
Статическая трансляция
Трансляция с динамической выборкой IP-адресов
Комбинированный режим
Назначение
Сокрытие адресного пространства защищаемых сетей
Защита сетей от удаленных механизмов исследования
Подключение к глобальным сетям при отсутствии достаточного количества зарегистрированных IP-адресов Интернет
Прозрачное подключение к ресурсам защищаемых сетей
Балансировка нагрузки
Принудительное прокcирование
NAT. Динамическая трансляция (пример)
Технология обеспечения безопасности, реализуемые в мэ
Сетевая трансляция адресов
Динамическая трансляция
Динамическая трансляция с динамической выборкой IP-адресов
Статическая трансляция
Трансляция с динамической выборкой IP-адресов
Комбинированный режим
Назначение
Сокрытие адресного пространства защищаемых сетей
Защита сетей от удаленных механизмов исследования
Подключение к глобальным сетям при отсутствии достаточного количества зарегистрированных IP-адресов Интернет
Прозрачное подключение к ресурсам защищаемых сетей
Балансировка нагрузки
Принудительное прокcирование
NAT. Динамическая трансляция (пример)
Трансляция портов
Антивирусная защита
Деструктивный программный код
Вирусы
Троянские программы
DDos-агенты
Активное содержимое протокола HTTP (Java, JavaScript, ActiveX)
Защита транспортных потоков
Антивирусные шлюзы
Антивирусные шлюзы в составе МЭ
Сервера CVP
Аутентификация
Прозрачность аутентификации
Типы аутентификации
Протоколы и схемы аутентификации
Управление бюджетами пользователей
Обнаружение вторжений и необычной активности
Сложность реализации функций IDS
Отложенный анализ на основе журналов событий
Управление бюджетами пользователей
Контроль времени действия правил политики безопасности
Усиление и гибкость политики безопасности
Виртуальные частные сети
Split DNS
Балансировка нагрузки и управление полосой пропускания
Проблемы стека TCP/IP
Гарантирование полосы пропускания
Управление нагрузкой на прикладные сервисы