Выбор методов защиты сети

Условия проекта предполагают подключение локальной сети к глобальной сети Интернет. Следовательно, нужно предусмотреть защиту сети от внешних воздействий из сети Интернет. В качестве защиты выбираем межсетевой экран CiscoPIX-501 Firewall.

Межсетевой экран (firewall) — это устройство контроля доступа в сеть, предназначенное для блокировки всего трафика, за исключением разрешенных данных. Прохождение трафика на межсетевом экране можно настраивать по службам, IP-адресам отправителя и получателя, по идентификаторам пользователей, запрашивающих службу. Межсетевые экраны позволяют осуществлять централизованное управление безопасностью. В одной конфигурации администратор может настроить разрешенный входящий трафик для всех внутренних систем организации.

Для защиты информации, находящейся на ПК пользователей и на серверах баз данных применим назначение определенных прав доступа, на основании имени пользователя и пароля. Это нам обеспечит сетевая операционная система WindowsServer.

Для защиты от вирусных инфекций применим антивирусные пакеты Касперского, сетевую коммерческую версию, обновления баз которой будут происходить ежедневно по расписанию.