Безопасность данных компьютерных сетей

Наиболее распространенными способами защиты информации в компьютерных сетях служат резервное копирование и использование разных служб безопасности операционных сетей.

Сетевые утилиты предназначены для сбора статистической информации о работе сетевых служб.

Сканер безопасности – программное средство для автоматического поиска заранее определенного типа брешей в защитных механизмах компьютеров на уровне сетевого протокола TCP/IP.

Анализатор сетевого протокола – специализированная программа, переводящая сетевой адаптер в режим сбора всех передаваемых по сети данных.

В Интернете для организации информационной защиты используется Firewall – узел разделения сетей (сетевой экран между внутренней и внешней сетями). Firewall может быть реализован программно (брандмауэры (сетевые экраны) – специальные программные продукты, ограничивающие доступ некоторых категорий пользователей к информационным ресурсам Интернет. Они базируются на принципе фильтрации по ключевым словам, фиксированным спискам мест служб WWW, где содержатся нежелательный для просмотра материал) и аппаратно.

Существует несколько типов средств информационной защиты, воплощающие идеи Firewall:

• фильтрующий маршрутизатор;
• цепочечный Firewall;
• фильтрующий цепочечный Firewall с proxy (посредником);
• динамическая фильтрация пакетов;
• включение proxy в ядро операционной системы.