Защита корпоративной сети

Предназначение межсетевого экрана

Межсетевой либо сетевой экран представляет собой комплекс оборудования и программных средств, которым контролируются и фильтруются проходящие сетевые пакеты, учитывая предварительно установленные критерии. Этот защитный экран, называемый брандмауэром или фаерволом, защищает от атаки хакеров локальные корпоративные сети, предотвращает несанкционированный внешний доступ, попытки взломать хранилища данных и совершить кражу информации. Корпоративные пользователи, благодаря брандмауэру, получают безопасный доступ к мировой паутине, контролируемое удаленное подключение внешних устройств к локальной IT-инфраструктуре.

Firewall выполняет две основные задачи:

- защита корпоративной коммуникационной системы (компьютера) от внешнего проникновения;

- предотвращение несанкционированной исходящей передачи данных.

Компании, выбирая для собственных бизнес-задач определенный межсетевой экран, обязаны руководствоваться законодательством, обеспечивающим стандарты обращения с персональными данными (закон «О персональных данных»). В ряде случаев, а именно при работе с информацией ограниченного доступа, обязательным является применение брандмауэра, утвержденного ФСТЭК.

Traffic Inspector – ключевой элемент защиты

Разработка российской «Смарт-Софт» в области сетевой безопасности давно уже признана эффективным инструментом контроля активности в сети. Благодаря своей гибкости, простоте администрирования, модульной конструкции, Traffic Inspector активно применяется для создания действенной системы безопасности, предохраняющей коммуникационные сети.

Блокируя попытки подключиться к корпоративной сети извне, фаервол пропускает запросы исходящего характера. При работе с входящими соединениями, Traffic Inspector автоматически не препятствует запросам, не нарушающим установленные конфигурации безопасности, созданные почтовым шлюзом либо прокси-сервером. Фильтрация поступающих запросов на соединение осуществляется с учетом оценки опасности по различным параметрам, а именно:

- сетям и IP-адресам;

- используемым портам и протоколам.

Среди основных преимуществ Traffic Inspector эксперты выделяют:

- защита сети от вирусных угроз, что позволяет обезопасить бизнес в Интернете;

- благодаря возможности осуществлять фильтрацию контента, блокировку сайтов, создавая собственный ограничительный список, повышается производительность труда сотрудников, что сказывается на эффективности и доходности бизнеса;

- возможность работать с маршрутизаторами Cisco , используя интегрированные сервисы, что позволяет добиться интеллектуальной маршрутизации и оптимального распределения нагрузки;

- простоту администрирования и настройки.