Сетевая безопасность
Сетевая безопасность - это защита сети от несанкционированного доступа и рисков. Администраторы сети обязаны принимать превентивные меры для защиты своих сетей от потенциальных угроз безопасности.
Компьютерные сети, которые участвуют в регулярных транзакциях и коммуникации в правительстве, частных лицах или бизнесе, требуют безопасности. Самый распространенный и простой способ защиты сетевого ресурса - присвоить ему уникальное имя и соответствующий пароль.
Типы устройств сетевой безопасности
Активные устройства
Эти устройства безопасности блокируют избыточный трафик. Брандмауэры, устройства антивирусного сканирования и устройства фильтрации контента являются примерами таких устройств.
Пассивные устройства
Эти устройства идентифицируют нежелательный трафик и сообщают о нем, например, устройства обнаружения вторжений.
Профилактические устройства
Эти устройства сканируют сети и выявляют потенциальные проблемы безопасности. Например, устройства для тестирования на проникновение и устройства для оценки уязвимости.
Единое управление угрозами (UTM)
Эти устройства служат универсальными устройствами безопасности. Примеры включают брандмауэры, фильтрацию контента, веб-кеширование и т. Д.
Межсетевые экраны
Брандмауэр - это система сетевой безопасности, которая управляет и регулирует сетевой трафик на основе некоторых протоколов. Брандмауэр устанавливает барьер между надежной внутренней сетью и Интернетом.
Брандмауэры существуют как в виде программного обеспечения, работающего на оборудовании, так и в виде аппаратных устройств. Аппаратные межсетевые экраны также предоставляют другие функции, например, выступают в качестве DHCP-сервера для этой сети.
Большинство персональных компьютеров используют программные брандмауэры для защиты данных от угроз из Интернета. Многие маршрутизаторы, передающие данные между сетями, содержат компоненты межсетевого экрана, и, наоборот, многие межсетевые экраны могут выполнять базовые функции маршрутизации.
Брандмауэры обычно используются в частных сетях или интрасетях для предотвращения несанкционированного доступа из Интернета. Каждое сообщение, входящее или выходящее из интрасети, проходит через брандмауэр, чтобы проверить меры безопасности.
Идеальная конфигурация брандмауэра состоит как из аппаратных, так и из программных устройств. Брандмауэр также помогает в предоставлении удаленного доступа к частной сети через безопасные сертификаты аутентификации и логины.
Аппаратные и программные брандмауэры
Аппаратные межсетевые экраны - это автономные продукты. Они также встречаются в широкополосных маршрутизаторах. Большинство аппаратных брандмауэров предоставляют не менее четырех сетевых портов для подключения других компьютеров. Для больших сетей - например, для бизнес-целей - доступны брандмауэры для бизнес-сетей.
На ваших компьютерах установлены программные брандмауэры. Программный брандмауэр защищает ваш компьютер от интернет-угроз.
Антивирус
Антивирус - это инструмент, который используется для обнаружения и удаления вредоносного программного обеспечения. Первоначально он был разработан для обнаружения и удаления вирусов с компьютеров.
Современные антивирусные программы обеспечивают защиту не только от вирусов, но и от червей, троянских программ, рекламного ПО, шпионского ПО, клавиатурных шпионов и т. Д. Некоторые продукты также обеспечивают защиту от вредоносных URL-адресов, спама, фишинговых атак, ботнетов, DDoS-атак и т. Д.
Фильтрация содержимого
Устройства фильтрации содержимого блокируют неприятные и оскорбительные электронные письма или веб-страницы. Они используются как часть межсетевых экранов в корпорациях, а также на персональных компьютерах. Эти устройства генерируют сообщение «Доступ запрещен», когда кто-то пытается получить доступ к любой неавторизованной веб-странице или электронной почте.
Содержание, как правило, экранированы для порнографического содержания, а также для ненависти или возможны случаи насилия-ориентированного содержимого. Организации также исключают контент, связанный с покупками и работой.
Фильтрацию контента можно разделить на следующие категории -
- Веб-фильтрация
- Просмотр веб-сайтов или страниц
- Фильтрация электронной почты
- Проверка электронной почты на спам
- Другой нежелательный контент
Системы обнаружения вторжений
Системы обнаружения вторжений, также известные как системы обнаружения и предотвращения вторжений, представляют собой устройства, которые отслеживают вредоносные действия в сети, регистрируют информацию о таких действиях, принимают меры для их остановки и, наконец, сообщают о них.
Системы обнаружения вторжений помогают посылать сигнал тревоги о любой злонамеренной активности в сети, отбрасывать пакеты и сбрасывать соединение, чтобы сохранить IP-адрес от любой блокировки. Системы обнаружения вторжений также могут выполнять следующие действия:
- Исправление ошибок циклической проверки избыточности (CRC)
- Предотвращение проблем с последовательностью TCP
- Удалите ненужные параметры транспортного и сетевого уровня