Учебно-методический комплекс по предмету «компьютерные системы и сети» Для лекционных занятий

17.2 Стратегия и архитектура защиты информации.
Всемирная Паутина (Word Wide Web - WWW) – это система, основанная
на
сетевых
приложениях,
которые
позволяют
пользователям
просматривать содержимое различных серверов в Интернет или
интрасетях. Самым полезным свойством WWW является использование
гипертекстовых документов, в которые встроены ссылки на другие
документы и Web – узлы, что дает пользователям это же свойство, то есть
возможность переходит легко от одного узла к другому.
Политика сетевой безопасности каждой организации должна включать
две составляющие:

Политику доступа к сетевым сервисом;

Политику реализации межсетевых экранов.
В соответствии с политикой доступа к сетевым сервисам определяется
список сервиса Интернет, к которым пользователи должны иметь
ограниченный доступ. Задаются также ограничения на методы доступа,
например, на использования протоколов SLIP(Serial Line Internet Protocol)
и PPP(Point – to Point Protocol). Ограничение методов необходимо для
того, чтобы пользователи не могли обращаться к «запрещенным»
сервисам Интернет обходными путями. Например, если для ограничения
доступа в Интернет сетевой администратор устанавливает специалбный

---

153
специальный шлюз, который не даёт возможности пользователям
работать в системе WWW, они могли бы установить PPP- соединения с Web –
серверами по коммунтируемой линии.
Политика доступа к сетевым сервисам обычно основывается на
одном из следующих принцпов:
1. Запретить доступ из Интернет во внутреннюю сеть, но разрешить доступ
из внутренной сети в Интернет.
2. Разрешить ограниченней доступ во внутреннюю сеть из Интернет,
обеспечивая роботу только отдельных «авторизированных» систем,
например, почтовых серверов.
Прежде всего необходимо установить, насколько «доверительной»
или «подозрительной» должна быть система защиты. Иными словами, правила
доступа к внутренним ресурсам должны базироваться на одном из специальный
шлюз, который не даёт возможности пользователям работать в системе WWW,
они могли бы установить PPP- соединения с Web – серверами по
коммунтируемой линии.
Политика доступа к сетевым сервисам обычно основывается на
одном из следующих принцпов:
1. Запретить доступ из Интернет во внутреннюю сеть, но разрешить доступ
из внутренной сети в Интернет.
2. Разрешить ограниченней доступ во внутреннюю сеть из Интернет,
обеспечивая роботу только отдельных «авторизированных» систем,
например, почтовых серверов.