БЕЗОПАСНЫЙ ИНТЕРНЕТ

БЕЗОПАСНЫЙ ИНТЕРНЕТ

ИСПОЛЬЗОВАНИЕ КОМПЛЕКСНЫХ УСТРОЙСТВ БЕЗОПАСНОСТИ

новые возможности интернет провайдера по обеспечению комплексной защиты компьютерной сети абонента

БЕЗОПАСНОСТЬ ЛОКАЛЬНЫХ СЕТЕЙ

Угрозы информационной безопасности в локальных сетях?

Почему стандартные системы обеспечения безопасности в локальных сетях мало эффективны?

Какова альтернатива использованию набора программ антивирус + фаерволл на локальном компьютере?

Использование локальных сетей и Интернета в работе предприятий в настоящее время стало негласным стандартом, как в небольших фирмах, так и в трансконтинентальных корпорациях.

Однако помимо удобств, использование сетей несет и риски.

Сетевые угрозы могут замедлить работу предприятия, нанести крупный финансовый или даже репутационный ущерб в случае похищения конфиденциальной информации.

УГРОЗЫ ИНФОМАЦИОННОЙ БЕЗОПАСНОСТИ В ЛОКАЛЬНЫХ СЕТЯХ

Современный малый и средний бизнес с точки зрения коммуникаций

Офис 1

СУБД

Сервер

Брандмауэр

Обработка

Хранение

Руководство

Подразделения

Платежно-расчетные документы

Отчетность

Телекоммуникации

Провайдеры услугПровайдеры услуг

Клиенты

Клиенты

Офис 2 Руководство

Обработка

Хранение

СУБД

Сервер

Брандмауэр Подразделения

ОСНОВНЫЕ ЗОНЫ КОНЦЕНТРАЦИИ РИСКОВ В ИНФОРМАЦИОННОМ КОНТУРЕ ПРЕДПРИЯТИЯ

Внутренняя сеть

Сетевая активность

сотрудников

Риски связанные с

ИКТ

Офис 1

Офис 2

Внешние атаки

. УГРОЗЫ

ИНФОМАЦИОННОЙ БЕЗОПАСНОСТИ В

ЛОКАЛЬНЫХ СЕТЯХ

ПОЧЕМУ НЕЭФФЕКТИВНЫ СТАНДАРТНЫЕ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ?

Применение стандартной схемы обеспечения безопасности, при которой каждый персональный компьютер защищается при помощи большого набора программ (антивируса, фаерволла, веб-фильтра) от разных производителей, в масштабе предприятия становится неэффективным и дорогостоящим.

Это связанно с увеличением сложности обслуживания систем безопасности (настройка и проведение обновлений, синхронизация версий программного обеспечения, настройка политик безопасности), уменьшением быстродействия компьютеров, необходимостью регулярного физического контроля работоспособности каждого узла безопасности, что вынуждает содержать большой штат квалифицированных сотрудников и т.д.

ПОЧЕМУ НЕЭФФЕКТИВНЫ СТАНДАРТНЫЕ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ?

Альтернативой данному подходу является использование комплексных устройств безопасности, которые позволяют решить указанные проблемы путем интеграции всех компонентов защиты в одном устройстве и управления безопасностью всей сети из одного центра.

КАКОВА АЛЬТЕРНАТИВА ИСПОЛЬЗОВАНИЮ БОЛЬШОГО КОЛИЧЕСТВА ПРОГРАММ?

КОМПЛЕКСНЫЕ СИСТЕМЫ БЕЗОПАСНОСТИ

Что такое UTM?

Функции UTM устройства.

Защита от небезопасных сайтов.

Защита от спама.

Архитектура UTM решений.

Преимущества UTM.

Тенденции рынка.

ЧТО ТАКОЕ UTM?

UTM (Unified Threat Management)

=Комплексные системы безопасности

это многофункциональные программно-аппаратные комплексы, в которых совмещены функции следующих устройств: межсетевого экрана (Firewall или Brandmauer), системы обнаружения и предотвращения вторжений в сеть (IDS/IPS), а также функции антивирусного шлюза (Antivirus). Такие комплексы также имеют защиту от небезопасных веб-сайтов и спама.

ФУНКЦИИ UTM УСТРОЙСТВА

Чтобы называться полноценным UTM, устройство должно быть активным, интегрированным и многоуровневым, и выполнять 3 функции:

1. обеспечивать многоуровневую защиту в сети;

2. выполнять функции антивирусного фильтра, системы предотвращения вторжений и защиты от шпионского ПО на уровне сетевого шлюза; 3. защищать от небезопасных web-сайтов и спама.

ЗАЩИТА ОТ НЕБЕЗОПАСНЫХ САЙТОВ

Бесконтрольное перемещение сотрудников компании по Интернету повышает вероятность заражения шпионским ПО, троянскими программами и разнообразными вирусами. Вдобавок, снижается производительность труда, уменьшается пропускная способность сети и может даже случиться, что компании придется отвечать перед законом за определенные нарушения.

Служба URL-фильтрации позволяет наложить запрет на сайты с небезопасным или нежелательным содержимым. Можно упорядочить доступ к Web-ресурсам в зависимости от дня недели, потребностей подразделения или индивидуальных запросов пользователя.

ЗАЩИТА ОТ СПАМА

Спам может полностью заполнить почтовый сервер, перегрузить сетевые ресурсы и отрицательно сказаться на производительности труда сотрудников.

Он также может являться носителем различных видов опасных атак, включая вирусы, социальную инженерию или фишинг.

При использовании выделенной службы блокирования спама, можно эффективно остановить лишний трафик на сетевом шлюзе, прежде чем он попадет в сеть и нанесет вред.

АРХИТЕКТУРА РЕШЕНИЙ UTM


Все эти уровни защиты активно взаимодействуют друг с другом, передавая данные, полученные при анализе трафика в одном слое всем другим слоям. Что позволяет:

1. Уменьшить использование вычислительных ресурсов UTM-устройства, и, уменьшив требования к аппаратной части, снизить общую стоимость.

2. Добиться минимального замедления прохождения трафика через UTM-устройство, благодаря проведению не всех, а только необходимых проверок.

3. Противостоять не только известным угрозам, но и обеспечивать защиту от новых, еще не выявленных атак.


4. Межсетевой экран с динамическим анализом состояния ограничивает трафик к источникам и пунктам назначения в соответствии с настроенной политикой безопасности.

5. Служба глубокого анализа приложений отсекает опасные файлы по шаблонам или по типам файлов, блокирует опасные команды, преобразует данные для того, чтобы избежать утечки критичных данных.

6. Служба проверки содержимого использует технологии, основанные на применении сигнатур, блокировании спама и фильтрации URL.

ПРЕИМУЩЕСТВА UTM

Можно приобрести и установить отдельные устройства, такие как: межсетевой экран, антивирусный шлюз, систему предотвращения вторжений и т.д. А можно использовать одно устройство, выполняющее все эти функции.

По сравнению с использованием отдельных систем, работа с комплексом UTM имеет целый ряд преимуществ.


1. Финансовая выгода.

Интегрированные системы, в отличие от решений многоуровневой безопасности, которые строятся с помощью множества отдельных устройств, используют намного меньше оборудования. Это отражается на итоговой стоимости. Полностью интегрированное решение может включать в себя межсетевой экран, VPN, многоуровневую систему безопасности, антивирусный фильтр, системы предотвращения вторжений и защиты от шпионского ПО, фильтр URL и системы централизованного мониторинга и управления.


2. Остановка атак на сетевом шлюзе без прерывания рабочего процесса.

Многоуровневый подход позволяет избежать катастрофы, блокируя сетевые атаки там, где они пытаются проникнуть в сеть. Так как уровни осуществляют защиту совместно, то проверенный по определенному критерию трафик повторно, на других уровнях, по тому же критерию еще раз не проверяется. Поэтому скорость трафика не снижается, и чувствительные к скорости приложения, остаются доступными для работы.


3. Простота установки и использования.

Интегрированные системы с централизованным управлением позволяют легко настраивать, а также управлять устройствами и службами. Это значительно упрощает работу администраторов и снижает операционные расходы. Возможность с легкостью установить и развернуть системы, используя помощь "мастеров", оптимальные настройки "по умолчанию" и другие автоматизированные средства, снимают многие технические барьеры на пути быстрого создания системы безопасности сети.


4. Многоуровневая система безопасности.

В UTM-устройствах многоуровневая система безопасности работает совместно с решениями, основанными на сигнатурах и другими службами, обеспечивая более эффективную защиту от сложных угроз, которые появляются с пугающей частотой.


Традиционные же решения, основанные только на сигнатурах, используют базу данных известных шаблонов для обнаружения и блокирования вредоносного трафика прежде, чем он попадет внутрь сети. После выявления и идентификации предполагаемой угрозы до создания соответствующих файлов сигнатур, доступных для скачивания, может пройти от нескольких часов до нескольких недель. Этот "лаг" создает окно уязвимости, в течение которого сети открыты для атаки.

ТЕНДЕНЦИИ РЫНКА

В настоящий момент наблюдается устойчивая тенденция роста этого сегмента рынка информационной безопасности.

Согласно прогнозам аналитических компаний IDC и Gartner, к 2015-2016 годам основным трендом станут UTM решения, а вот рынок отдельных средств защиты, таких как антивирусы, брандмауэры, IPS потеряет в весе. Это можно наблюдать уже сейчас.

РЕШЕНИЯ КОМПАНИИ Fortinet

Преимущества программно-аппаратных решений компании Fortinet.

Функциональные возможности продуктов серии FortiGate.

Служба Антивируса FortiGuard.

Сертификация FortiGate.

Характеристики устройства FortiGate-200В.

Преимущества устройства FortiGate-200В.

Клиенты защиты персональных компьютеров FortiClient.

ПРЕИМУЩЕСТВА ПРОГРАММНО-АППАРАТНЫХ РЕШЕНИЙ КОМПАНИИ Fortinet

Отличительной особенностью предлагаемых компанией Fortinet решений является использование собственных, «заточенных» под задачи безопасности, аппаратных и программных решений.

К таким решениям относятся специализированные процессоры FortiASIC, созданные для сигнатурного анализа трафика и ускорения его обработки и шифрования.


Для управления всеми компонентами защиты разработана операционная система FortiOS.

Благодаря этому, продукты компании Fortinet обеспечивают обнаружение и устранение угроз в режиме реального времени без потери пропускной способности сети и предоставляют большой набор инструментов для анализа и управления трафиком.

Специалисты Fortinet разработали и поддерживают собственные онлайн-ресурсы для работы своих систем фильтрации спама и интернет трафика.


Еще одной визитной карточкой компании являются постоянно обновляемые антивирусные базы (обновление происходит 3-4 раза в день), настройка политик безопасности всей сети при помощи единого интуитивно-понятного приложения и гибкая масштабируемость устройств, позволяющая «собирать» решения в сфере безопасности под конкретные задачи конкретного потребителя.

Все эти особенности делают продукты Fortinet не только эффективными, но и рентабельными.

ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТОВ СЕРИИ FortiGate

Устройства FortiGate являются «флагманским» продуктом компании Fortinet в сфере обеспечения сетевой безопасности. Остальные устройства, хотя и могут использоваться самостоятельно, чаще всего используются для расширения возможностей FortiGate.


Антивирус осуществляет сигнатурную и эвристическую проверку трафика на наличие вирусов в режиме реального времени. Проверяется веб-трафик (HTTP), FTP, электронная почта (SMTP, POP3, IMAP), протоколы обмена мгновенными сообщениями (ICQ, AIM, MSN, Yahoo), протокол передачи новостей (NNTP). Антивирусные сигнатуры обновляются автоматически с серверов Fortinet.


Антиспам проводит проверку электронной почты (SMTP, POP3, IMAP) на наличие спама. Производится тестирование различных параметров электронной корреспонденции, ведение белого/черного листов IP-адресов и электронных адресов отправителей и получателей, предотвращение утечки информации с использованием списка запрещенных фраз. Осуществляется проверка репутации отправителя в глобальной базе репутаций FortiGuard и сигнатурный анализ корреспонденции.


Аутентификация пользователейпозволяет осуществлять аутентификацию пользователей перед предоставлением сетевых сервисов. Поддерживается локальная база пользователей, взаимодействие с внешними системами аутентификации по протоколам RADIUS, TACAC+, а также работа с каталогами LDAP, Microsoft Active directory и Novell eDirectory.


Веб-фильтрпозволяет настраивать политики использования интернета для сотрудников компании при помощи глобальной базы данных классификации интернет-сайтов FortiGuard Web Filtering service (включающей в себя данные по более 47 миллионам сайтов). Фильтр осуществляет контроль ActiveX, Cookie, Java Applet, фильтрацию URL и содержимого веб-страниц.


Инспектирование SSL (Secure Sockets Layer) трафикапозволяет проверять информацию внутри SSL тоннелей для протоколов HTTPS, IMAPS, POP3S, SMTPS (поддерживается в моделях FortiGate 80C, Voice-80C, 110C, 111C, 200B, 310B, 311B, 620B, серия 3000, серия 5000).


Контроль доступа к сети (Network access control, NAC)позволяет обеспечивать контроль доступа к сети устройств конечных пользователей, разрешение или запрет доступа к сети для компьютеров сотрудников, в зависимости от установленных или не установленных на них приложениях и обновлений операционной системы.


Контроль приложений IM, P2P, VoIP, СУБДFortiGate осуществляет контроль использования протоколов мгновенных сообщений (ICQ, AIM, MSN, Yahoo), протоколов Peer2Peer сетей (eDonkey, BitTorrent, Kazaa, Gnutella и WinNY), протоколов передачи голоса поверх IP (H.323, SIP, SCCP, Skype). Также осуществляется защита различных приложений и протоколов (базы данных, системы архивирования и др.).


Контроль трафика (traffic shaping)В FortiGate реализованы функции управления потоком трафика (гарантирование/ лимитирование/ приоритизация полосы пропускания) для любого приложения/IP-адреса/пользователя и квотирование общего объема загружаемой информации.


Маршрутизацияпредназначена для определения маршрута следования информации в сетях связи. Устройство поддерживает статическую, динамическую, гибкую маршрутизацию (RIP, OSPF, BGP, policy based routing), маршрутизацию группового (multicast) трафика, балансировку загрузки каналов связи и протокол IPv6.


Межсетевой экран (Firewall)предназначен для осуществления контроля и фильтрации, проходящих через него сетевых пакетов в соответствии с политиками трафика, которые настраиваются отдельно для каждой категории пользователей и каждого конкретного пользователя.


Оптимизация и кеширование WAN трафиканаправлена на повышение эффективности использования полосы пропускания, оптимизация протоколов TCP, HTTP, FTP, MAPI, CIFS, кеширование трафика.


Предотвращение утечки данных (Data Leak Prevention, DLP)позволяет предотвратить распространения конфиденциальной информации через HTTP, FTP, NNTP, электронную почту, системы мгновенных сообщений.


Преобразование сетевых адресов (NAT) и балансировка нагрузкиподдерживаются функции преобразования адресов (динамический и статический NAT, policy-based NAT, SIP/H.323 NAT traversal) и функции балансировки нагрузки между несколькими серверами.


Система обнаружения и предотвращения вторжений в сеть (IDS/IPS)осуществляет мониторинг сети для выявления неавторизованного доступа в сеть и его блокирования. Система проводит сигнатурный анализ трафика, анализ аномалий трафика, осуществляет автоматическое обновление сигнатур и позволяет создавать собственные сигнатуры.


VPN (Virtual Private Network) концентраторсредство построения приватных частных сетей с использованием протоколов IPSec VPN (LAN-to-LAN, Remote access), SSL VPN (web mode, tunnel mode), PPTP. Поддерживает алгоритмы шифрования DES, 3DES, AES. Устройство реализует механизмы отказоустойчивости VPN.

УПРАВЛЕНИЕ FortiGate

Единым центром управления является операционная система FortiOS.

Управление и мониторинг состояния FortiGate может осуществляться через веб-интерфейс, CLI, консоль или устройство FortiManager.

Предусмотрено ролевое управление несколькими администраторами, разграничение прав доступа, использование VDOM для управления виртуальными устройствами.

Устройство поддерживает протоколы syslog, SNMP, может информировать о событиях посредством e-mail.

СЕРТИФИКАЦИЯ FortiGate

FortiGate и FortiOS получили сертификат EAL 4+.

Российское представительство компании Fortinet объявило, что UTM-устройства FortiGate-200B и FortiGate-620B, а также операционная система FortiOS 4.0 соответствуют Общим критериям (Common Criteria) с оценочным уровнем доверия (Evaluation Assurance Level) 4+.

Кроме того данный продукт прошел сертификацию в ОАЦ при Президенте Республики Беларусь.

Сертификация, проводившаяся сторонними экспертными службами, свидетельствует о высокой степени надёжности продуктов безопасности, что является принципиально важным для корпоративных заказчиков и государственных структур.

http://www.fortinet.com/

ВЫВОДЫ

Почему наша компания опирается на решения производителя FortiNet при оказании услуги безопасный Интернет?

В чем преимущества наших Клиентов при подключении к пакету безопасный Интернет перед теми кто решает проблему безопасности собственными силами?

1. Это дешевле!

Стоимость внедрения и эксплуатации продукта для конечного клиента значительно ниже. Использование продуктов FortiNet, установленных на стороне провайдера, снижает стоимость владения для одной компании в разы, так как мы имеем возможность предоставления одной услуги многим Клиентам.

В случае использования традиционных решений на локальных компьютерах расходы по внедрению и поддержанию работоспособности программ защиты ложатся полностью на компанию.

2. Это удобней!

Отсутствует необходимость регулярного физического контроля работоспособности каждого узла безопасности, а значит, Клиенту не надо содержать большой штат квалифицированных сотрудников. Эти функции выполняет провайдер.

Наша организация обладает штатом сертифицированных специалистов в области защиты информации, что подтверждается соответствующей лицензией ОАЦ.

3. Это проще!

Облегчается обслуживание систем безопасности, которое происходит на стороне провайдера.

Наша компания имеет сертифицированных специалистов и обладает современными техническими решениями.

В результате, не требуются отвлечение внутренних ресурсов компании и наличие компетентных специалистов ввиду быстро меняющейся обстановки в сфере безопасности информации – появления новых видов угроз, способов совершения противоправных действий в интеллектуальной сфере, необходимости постоянно отслеживать данные вопросы и предпринимать адекватные контр меры.

4. Это быстрей!

Уменьшение быстродействия компьютеров - серьезная проблема для офисов. Как правило в небольших и средних компаниях, для офисных решений используются не самые быстрые компьютеры. Установление средств фильтрации, антивирусов и фаерволов непосредственно на рабочие места сотрудников существенно снижают их быстродействие.

Продукты компании Fortinet не оказывают влияние на работоспособность компьютера! Специализированные процессоры FortiASIC проводят анализ безопасности трафика в потоковом режиме.

5. Это эффективней!

Синхронизация версий программного обеспечения происходит автоматически, а не по настройкам администратора. Как следствие - исключается зависимость от человеческого фактора.

При использовании продуктов компании Fortinet настройка и проведение обновлений происходит 3-4 раза в сутки квалифицированными специалистами.

В случае традиционных решений, которые поддерживаются администраторами либо автоматически, обновления происходят не чаще 1 раза в сутки. Присутствует необходимость в постоянном отслеживании обходных (прокси) маршрутов подключения к социальным сетям.

6. Это надежней!

Настройка политик безопасности проводится компетентной службой ISP. В компании выделен штат, для которого данные компетенции – основные.

При использовании традиционных решений, велика вероятность, что администратор некорректно настроит политики безопасности по причине нерегулярности выполнения данных действий. Кроме того для администратора сети данная функция как правило второстепенная как следствие менее важная.

БЕЗОПАСНЫЙ ИНТЕРНЕТ

Миклашевич Андрей

Заместитель директора ИООО «Альтернативная цифровая сеть»по информационным вопросам

[email protected]

mailto:[email protected]

Documents

БЕЗОПАСНЫЙ ИНТЕРНЕТ