Эдо иротека банка

4.10. Требования к обеспечению информационной безопасности корпоративной сети
Система безопасности сети должен обеспечивать комплексную защиту всего серверного и сетевого оборудования на аппаратном и программном уровнях.
В системе безопасности должны присутствовать межсетевые экраны, защита от вредоносных программ и централизованный мониторинг атак, защита от DoS/DDoS–атак, системы анализа трафика, контроль доступа и идентификация пользователей.
Системы безопасности должны обеспечивать круглосуточный и круглогодичный режим работы с возможностью замены составных частей без остановки работы и иметь следующие характеристики:
4.10.1. поддержка функций обеспечения доступности и кластеризации. Работа в режиме актив/актив, актив/пассив;
4.10.2. функционал межсетевого экрана:
– обнаружение атак на уровне сети;
– защита от DoS и DDoS атак;
– повторная сборка TCP для защиты фрагментированных пакетов;
– противодействие атакам методом перебора;
– подмена IP–адресов в зонах;
– защита от неверно сформированных пакетов;
4.10.3. функционал обнаружения и предотвращения вторжений:
– сигнатуры протокола с контролем состояния;
– механизмы обнаружения атак;
– сигнатуры с контролем состояния соединений;
– обнаружение аномальных изменений протокола (отражение атак, использующих бреши в приложениях);
– идентификация приложений;
– механизмы реагирования на атаки;
– сброс соединения, остановка соединения;
– журнал пакетов сессии;
– сводный отчет по сессии;
4.10.4. защита от червей;
4.10.5. инспекция трафика, шифруемого с помощью SSL;
4.10.6. упрощенная установка с использованием рекомендованных политик;
4.10.7. защита от троянов;
4.10.8. защита от шпионских/рекламных программ и логгеров клавиатуры от других вредоносных программ;
4.10.9. защита от непрерывных атак со стороны инфицированных систем;