Министерство по развитию информационных технологий и коммуникаций республики

Комплексная защита сетевых приложений и баз данных

Перейдем к рассмотрению комплексной защиты сетевых приложений и баз данных (рис. 1.8).

Выполним разбиение на отдельные контуры зашиты. Начнем с рассмотрения различных зон ЛВС (рис. 1.9).

Рис. 1.9. Различные зоны ЛВС

Обратите внимание на три различные зоны ЛВС: ЛВС 1, ЛВС 2 и ЛВС

3.
Зона ЛВС 1 относится к фрагменту телекоммуникационной системы,
связующей клиента сетевого приложения и Web-сервер, обслуживающий представительскую логику. Здесь речь идет, в том числе, и об участке, проходящем в системе глобальных телекоммуникаций. В случае Intranet
данная зона пересекается с зоной ЛВС 2. Это локальная вычислительная сеть, в которую непосредственно включены и клиент сетевого приложения, и серверы.
Зона ЛВС 3 соответствует защищенному или изолированному участку корпоративной сети, обслуживающей серверы информационных служб и приложений.
Она может пересекаться с зоной ЛВС 2 локальной вычислительной сети какого-либо подразделения, но, как правило, не пересекается с зоной ЛВС 1 — зоны глобальных телекоммуникаций.
Рассматриваемый контур защиты описывает рубежи и средства защиты информации, непосредственно взаимодействующие с клиентской составляющей сетевого приложения.
В зоне ДЗУ клиента сетевого приложения, согласно схем объектов защиты, содержатся: фрагменты баз данных, доступ к которым
осуществляется в текущем сеансе, и которые были сохранены (кэшированы) на жестком диске компьютера в целях повышения производительности или избегания ненужных повторных передач информации, которая мало подвержена изменениям; модули объектов сетевого приложения; электрон- ные документы, полученные в результате работы сетевого приложения.Особый интерес для злоумышленников представляют файлы конфигурации (настроек) сетевых приложений, которые могут содержать критическую информацию — реквизиты доступа к серверам баз данных или серверам приложений.