Первое, что приходит в голову многим
системным администраторам, когда они думают о
защите своих сетей от атак злоумышленников из
Интернета, это слово «брандмауэр». Брандмауэры
(сетевые экраны) — неотъемлемая часть
инфраструктуры защиты сети, однако просто
установить брандмауэр и надеяться на
лучшее — опасно и глупо. Если не выбрать
надлежащую конфигурацию серверов и не
придерживаться сильной стратегии защиты, то
шансы на успех у атакующих вашу сеть
значительно повышаются. Как уже неоднократно
писалось, большинство злоумышленников
нападает с внутренней стороны брандмауэра. Это
недовольные сотрудники фирмы или хакеры,
нашедшие лазейку в системе. По этой причине к
защите каждой сети нужно подходить очень
внимательно и не ограничиваться
предотвращением доступа из Интернета.
Еще одно опасное заблуждение заключается
в том, что серверы будто бы уже поставляются с
необходимыми средствами обеспечения
безопасности. Между тем, в защите каждой
сетевой операционной системы имеются
многочисленные пробелы, и чтобы считать свой
сайт действительно защищенным, их необходимо
ликвидировать. Отсутствие строгой стратегии
обеспечения безопасности интрасети и серверов
Интернета может усугубить ситуацию. Чтобы
получить бессонницу, администратору сети
достаточно попытаться установить последние
поправки к системе защиты сетевой ОС. Сделать
жизнь сотрудников, отвечающих за работу сети,
более спокойной помогут инструментальные
средства сканирования сетевой и системной
защиты в сочетании с хорошо спланированной
стратегией безопасности и ПО обнаружения
нарушителей. Эти продукты сканируют сетевые
серверы по заданному расписанию и
автоматически выводят отчеты, позволяя быстро
обнаружить ошибки в конфигурации, неправильно
инсталлированное (с точки зрения защиты)
серверное ПО и пробелы в защите
(преднамеренные или нет), и принять
необходимые меры.