Интернет и проблемы безопасности

Интернет

и проблемы безопасности

(История про FireWall)

А. Коротков

Вы подключились к Интернет, имеете свой почтовый ящик и подумываете о представительстве Вашей фирмы в великой Сети. Словом, Вам нравится эта технология… Настало время подумать о безопасности.

Для начала небольшое отступление

Предположим, раньше Вы жили в небольшой деревне М-ского района Н-ской волости. Всех соседей знали с малых лет и отношения между людьми были такими, что ни у кого не возникала даже мысль о недоверии к окружающим. Вы привыкли, что в качестве средства защиты своего жилища можно применять простую палку, чтобы подпереть ею ворота на время отлучки в большой город.

Но вот, жизнь круто изменилась, и Вы вынуждены переехать в большой город. Конечно, большинство людей и здесь подходят под определение "добрый человек", но найдутся и привыкшие жить за чужой счет. Палкой здесь не обойтись, думаете Вы и, скрепя сердце, тратите некоторое количество денег на замок для двери от нового жилища.

Теперь посмотрим на информационные технологии

До тех пор, пока Вы используете только локальную сеть, вопросы безопасности решаются скорее на административном уровне. Пароли, права доступа и пр. - это второй уровень обороны. Ваша организация тщательно подбирает новых сотрудников и у Вас не "возникает даже мысли о недоверии к окружающим".

Сообщество Интернет изначально создавалось как университетское. Открытые стандарты, протоколы и службы Сети обеспечивали ее существование и развитие. Ограниченное число пользователей Интернет были, как правило, профессионалами и придерживались неписаного кодекса чести.

Технология WWW (World Wide Web) - всемирная паутина - кардинально изменила Сеть. С момента ее появления и по сей день, наблюдается лавинообразное увеличение количество пользователей Интернет со всеми вытекающими отсюда последствиями. Сообщество претерпело изменения и, как я думаю, необратимые. Абсолютное количество людей, не следующих кодексу чести растет (надеюсь, не процентное соотношение хороших и плохих), а Сеть по-прежнему развивается согласно устоявшимся правилам.

Перечисленные факторы подталкивают развитие Интернет, с одной стороны, но не способствует использованию Сети для деловых приложений, с другой. В прессе все чаще появляются публикации о "победах" хакеров над тем или иным состоятельным учреждением: где-то хакер перевел деньги из банка на свой собственный счет, где-то получил доступ к секретным документам и т. д. и т. п.

Возможно, используя в качестве средства защиты надежное русское "авось" вы оставляете все как есть. Если дело обстоит так, тогда эта статья не для Вас.

Предположим, что Вам есть что терять

Вы или Ваша компания обладаете информацией такого рода, которая ни в коем случае не должна попасть в чужие руки, а подключение к Интернет стало для Вас неотъемлемой частью бизнес процесса. Тогда все, что написано ниже, предназначено именно Вам.

Можно ли вообще говорить о безопасности в Интернет?

Можно ли по прежнему иметь доступ ко всему спектру информации не беспокоясь о информации собственной? Мы готовы ответить - да!

Для решения задачи безопасного подключения к Интернет применяются продукты класса firewall (брандмауэр, межсетевой экран). Что это такое? Как правило, это компьютер, подключенный одновременно к двум или более сетям. С одной стороны он подключен к локальной сети Вашего предприятия, а с другой – к оборудованию, обеспечиваю-щему физическое соединение с Интернет.

Таким образом, firewall является ключевой точкой, через которую происходит Ваше общение с потенциально опасным внешним миром.

Публично доступные корпоративные сервера, такие как Web, почтовый сервер и сервер телеконференций выносятся в “зону демилитаризации”.

Такое решение позволяет распределить нагрузку между различными сегментами сети и полностью исключить возможность вторжения на охраняемую территорию.

Существует великое множество брандмауэров различных производителей

Среди них есть как коммерческие, так и бесплатные (freeware) продукты. Сравнение этих решений выходит за рамки данной статьи, поэтому мы остановимся только на одном продукте, реально доступном на Российском рынке и распространяемом компанией Урал Релком. Речь пойдет о решении мирового лидера в области защиты информации, компании Check Point Software Technologies Ltd., брандмауэре FireWall-1.

Что же он умеет?

Исходя из требований максимальной защищенности любой трафик, который не разрешен - запрещен!

Firewall-1 инспектирует все исходящие и входящие данные перед их обработкой операционной системой, обеспечивая наивысший уровень защиты. Это его первая и основная задача.

FireWall-1 работает под управлением различных операционных систем на разных аппаратных платформах, что обеспечивает необходимый уровень масштабируемости.

Уникальная запатентованная технология Stateful Inspection проверяет доступ и анализирует данные на всех уровнях их представления, исключая противоречие между прозрачностью соединения и безопасностью, присутствующее в построенных на устаревших технологиях аналогичных продуктах. Практически это означает, что пользователи защищаемой сети могут просто не знать о существовании FireWall-1. Их работа в Сети по прежнему происходит так же просто и прозрачно, как и раньше.

Инициируя только уполномоченный сеанс, Firewall-1 по существу ограничивает доступ к определенным приложениям. Достаточно разработать политику безопасности и один раз установить ее на шлюзе, чтобы доступ в Вашу сеть (равно как и из Вашей сети) получали только те приложения, которые нужны для дела. При этом Вы можете определить и рабочие места с которых разрешается такая работа, и время, и конкретных специалистов...

Firewall-1 обеспечивает полностью защищенное двунаправленное соединение для более 150 сервисов, приложений и служб Интернет, а встроенный механизм позволяет определять и поддерживать любые новые или заказные приложения. Интернет развивается очень быстро и такая возможность действительно оказывается востребованной.

Поддерживаются известные технологии динамической фильтрации пакетов и преобразования сетевого адреса, позволяющие скрыть внутренние адреса от злоумышленника за пределами сети.

Ключевым свойством продукта является возможность его использования как средства для создания виртуальной частной сети. Используя мощные криптографические алгоритмы, FireWall-1 позволяет Вам использовать Интернет для развертывания собственной корпоративной сети. При этом данные, передаваемые между ее узлами, надежно шифруются. Такой же шифрованный канал связи может быть установлен и между корпоративной сетью и клиентом/сотрудником корпорации, также подключенным к Интернет, независимо от места его подключения.

Хотелось бы выделить возможность централизованной загрузки правил фильтрации и проверки набора правил на непротиворечивость. А также централизованный сбор и анализ регистрационной информации, получение сигналов о попытках выполнения действий, запрещенных политикой безопасности.

Еще одно преимущество Check Point Firewall-1 заключается в поддержке неограниченного количества сетевых интерфейсов, тогда как большинство конкурирующих продуктов ограничиваются двумя. Это позволяет с одной стороны создать классическую зону демилитаризации, а с другой стороны использовать продукт как средство сегментации локальной сети с разграничением доступа пользователей в каждый из сегментов.

Firewall-1 обеспечивает полную интеграцию по управлению доступом с популярными маршрутизаторами, поддерживает удаленное управление. Графическая среда позволяет в реальном времени видеть состояние всех шлюзов в сети. Firewall-1 способен отслеживать и протоколировать любое отдельное соединение. Имеются мощные утилиты для анализа всей проходящей через него информации.

Используя FireWall-1, Вы реально можете установить несколько шлюзов в различных местах Вашей корпоративной сети и управлять ими из одной точки. При этом неважно насколько далеко друг от друга расположены firewall’ы. Вы в состоянии определить и внедрить единую политику безопасности на организацию любого размера.

В комбинации с удобным пользовательским интерфейсом и централизованным управлением Check Point Firewall-1 обеспечивает наиболее полное и надежное решение проблемы безопасности в компьютерных сетях. Продукт сертифицирован как средство защиты от несанкционированного доступа 4 класса.

В заключение хочу сказать вот о чем: по различным оценкам Firewall-1 занимает от 35 до 50% мирового рынка брандмауэров, во всем мире проведено свыше 40000 инсталляций продукта. Лидеры капиталистической индустрии доверили охрану своих информационных секретов FireWall-1. А Вы?