Развертывание IDS должно вписываться в общую стратегию информационной безопасности компании. Нет смысла тратить деньги и время на разверты­вание IDS, если непонятно, для чего это делается.

Системы обнаружения компьютерных атак (IDS) — их типы, принципы работы и продукты ведущих производителей.

K компонентам, играющим особую роль в виртуальных частных сетях (Virtual Private Network, VPN), относятся брандмауэр, маршрутизатор Internet/Intranet и, конечно же, маршрутизатор Home-Office-DSL с заданными правилами, списком доступа и системой преобразования адресов (Network Address Translation, NAT).

В одной достаточно крупной компании, где имелась разветвленная сеть удаленных площадок, потребовалось развернуть виртуальную частную сеть (Virtual Private Network, VPN) и наладить шифрование информации между центральным и удаленными офисами

О VPN пишут много и часто, но все опубликованные статьи касаются лишь достоинств этой технологии. Однако, как у любой медали есть две стороны, так и у технологии построения частных виртуальных сетей есть свои недостатки. Неправильная реализация или эксплуатация средств VPN сведет «на нет» все их достоинства.

VPN — это технология, которая объединяет доверенные сети, узлы и пользователей через открытые сети, которым нет доверия.

Стратегический партнер компании Check Point Software Technologies в России корпорация ЮНИ завершила сертификацию партии программного обеспечения FireWall-1/VPN-1 версии 5.0 (Check Point Next Generation FP-3), предназначенного для комплексной защиты информации и сети предприятия при взаимодействии с внешними глобальными сетями.

Существующие механизмы защиты, реализованные в межсетевых экранах (firewall), серверах аутентификации, системах разграничения доступа и т. д., работают только на втором этапе. То есть по существу они являются средствами блокирующими, а не упреждающими атаки.

Атаки на уровне приложений, Авторутеры, Backdoors, Атаки типа «отказ в обслуживании» (DoS) и «распределенный отказ в обслуживании» (DDoS), TCP SYN Flood и др.

В течение всего 2002 года на рынках систем для создания виртуальных частных сетей (VPN) и межсетевых экранов наблюдался спад. В первом квартале 2003 года впервые за долгое время был зафиксирован рост рынка.

Некоторые производители систем, предупреждающих вторжения за счет блокировки опасного трафика, считают, что стратегия обеспечения безопасности должна предусматривать переход от защиты границ корпоративных сетей к установке оборудования IPS (Intrusion-Prevention System) в глубине охраняемой зоны.

Сравнительная таблица наиболее популярных продуктов персональной защиты: Outpost, Norton Internet Security, Kerio Personal Firewall, ZoneAlarm, Tiny Firewall, Look'n'Stop, Sygate Firewall, AtGuard, McAfee Personal Firewall, BlackICE.

Практически с начала развития Интернета как общедоступной Сети одной из наиболее важных проблем стала проблема безопасности. Не секрет, что наиболее популярные ОС не всегда обеспечивают должный уровень защиты.
Обзор брандмауэров Agnitum Outpost, Sygate Personal, Norton Personal, ZoneAlarm, ViPNet Персональный.

Каждый раз, выходя в Интернет в поисках чего-нибудь интересного, вы сами рискуете стать предметом охоты. Наибольшую опасность представляют ScrIPt kiddies — любители легкой добычи.
Знакомство с брандмауэром Kerio Personal.

Осторожно, «бесплатные» программы! Многие из нас на собственном горьком опыте не раз убеждались в том, что бесплатный сыр действительно бывает только в мышеловке.

Защита компьютера от атак из Интернета.

Рынок межсетевых экранов: производители, продукты, технологии

Система сетевой защиты ICF, встроенная в операционную систему Microsoft Windows XP. Статья предназначена для пользователей со средним уровнем компьютерной подготовки, которым необходимо выбрать ОС с расширенными средствами защиты.

Радикально усовершенствованный пакет McAfee Internet Security 5.0 фирмы Network Associates, такой же мощный и тесно интегрированный комплект для информационной защиты, как Norton Internet Security 2002 компании Symantec

Если не видно разницы - то зачем платить больше? А если она все-таки есть?…

Очень многие, начинающие злоумышленники, возомнившие себя Кевинами Митниками, пробуют свои силы на своих же соседях и друзьях, имеющих выход в Internet. Мало того, даже если у вас нет врагов, и никто не хочет проверить на вас знания, почерпнутые из какой-нибудь умной книжки про хакеров, то вы все равно остаетесь уязвимыми, так как ваш компьютер может служить базовой площадкой для проникновения на какой-либо другой узел.

Межсетевой экран — это просто ограждение вокруг вашей сети. Оно может быть очень высоким или очень толстым, чтобы его можно было перелезть или проделать в нем дыру. Но… это ограждение не может обнаружить, когда кто-то роет под ним подкоп или пытается пройти по мостику, переброшенному через ограждение.

Для устранения проблем, связанных с безопасностью было разработано много различных решений, самым известным и распространенным из которых является применение межсетевых экранов (firewall). Их использование - это первый шаг, который должна сделать любая организация, подключающая свою корпоративную сеть к Internet. Первый, но далеко не последний.

Домашние сети получают все большее распространение, поскольку позволяют за относительно небольшие деньги получить высокоскоростной доступ к Internet.

Компания VeriSign представила модернизированную службу PKI, которая дает производителям систем электронной коммерции большую свободу в осуществлении защищенных транзакций.

Корпоративная переписка всегда интересовала конкурентов, и в связи с этим возникает естественный вопрос: «А как обстоят дела с безопасностью?»

ISS представляет новую платформу динамической защиты сетей