«Построение концепции информационной безопасности предприятия»

Разработка схемы защищенной сети. 
Требования безопасности 
Организация защищенного канала между несколькими локальными 
сетями через Интернет. 
Тyннель на многокарточных Координаторах 
Рис.10.1. Схема незащищенной автоматизированной системы 
 
Локальная сеть № M
Локальная сеть № 1
Internet
Незащищенный компьютер
(рабочая станция или сервер)
. . . . .
Незащищенный компьютер
(рабочая станция или сервер)
1
N
. . . . .
1
K
Незащищенный компьютер
(рабочая станция или сервер)
Незащищенный компьютер
(рабочая станция или сервер)
PROXY
PROXY

---

Информация об исходной схеме сети 
 
Адреса в локальных сетях частные. 
 
На входах в локальные сети стоят компьютеры PROXY с 
реальными адресами. 
 
Возможности по количеству локальных сетей не ограничены. 
 
Требуемая защита 
 
Требуется защита информационного обмена при прохождении 
через открытый Интернет. 
 
Требуется, чтобы защищенный тyннель был прозрачен для 
пользователей, которые работают с ресурсами удаленных ЛВС. 
 
Требуется, чтобы пользователи локальной сети не имели доступа 
к ресурсам открытого Интернета, за исключением ресурсов других локальных 
сетей, определенных администратором, с которыми организуется защищенное 
взаимодействие. 
Предлагаемое решение по формированию защищенной сети 
1. Установить программное обеспечение VipNet:
1. ПО ViPNet [Администратор] установить на один из компьютеров 
(администратор безопасности) распределенной сети.
2. ПО ViPNet [Координатор] установить на шлюзы локальных сетей 
(PROXY-серверы). IP-адреса таких компьютеров должны быть статическими.