Начало сайта / Решения / Решения для предприятий государственного сектора / Защищённый Интернет-портал

Защищённый Интернет-портал компании

В настоящее время в России, как и во всём мире, имеет место тенденция роста практического использования государственными и коммерческими организациями публичных Web-порталов, подключённых к сети Интернет. Порталы этого типа могут применяться для решения самых разнообразных задач, таких, например, как реклама в сети Интернет программы деятельности компании, организация Интернет-торговли или же обеспечение работы системы «Клиент-Банк». Этому способствует тот факт, что на сегодняшний день на отечественном рынке информационных технологий представлено несколько готовых промышленных решений, на основе которых возможно построение полнофункциональных Web-порталов. К таким решениям относится семейство продуктов «Internet Information Services» компании Microsoft, «Sun ONE Portal» компании Sun Microsystems и «WebSphere» компании IBM.

Учитывая тот факт, что ресурсы публичного Web-портала открыты любому пользователю сети Интернет, они становятся потенциальной мишенью для атак нарушителей. Необходимо отметить, что за последние несколько лет наблюдается значительный рост информационных атак, основная часть которых направлена именно на общедоступные ресурсы, к которым относятся и Web-порталы. Атаки нарушителей могут быть направлены на нарушение конфиденциальности, целостности или доступности информационных ресурсов, хранящихся на серверах Web-портала.

Для защиты от угроз данного типа компания «ДиалогНаука» предлагает комплексное техническое решение по обеспечению информационной безопасности корпоративного Web-портала предприятия.

Описание решения

Предлагаемое решение по защите Web-портала предприятия обеспечивает:

• защиту от сетевых атак, направленных на нарушение информационной безопасности Web-портала;
• оперативное обнаружение несанкционированных искажений информационных ресурсов Web-портала;
• возможность выявления и устранения уязвимостей программного обеспечения Web-портала.

Комплексное решение компании «ДиалогНаука» предполагает одновременное использование следующих подсистем защиты:

• подсистемы разграничения доступа, которая обеспечивает контроль доступа к сегментам портала на трёх уровнях стека TCP/IP - канальном, сетевом и прикладном. На канальном уровне разграничение доступа осуществляется на основе виртуальных локальных сетей VLAN (Virtual Local Area Network), на которые разделяется Web-портал. На сетевом уровне разграничение доступа проводится при помощи межсетевых экранов, обеспечивающих фильтрацию пакетов данных в соответствии с заданными критериями. Разграничение доступа на прикладном уровне реализуется средствами прикладного программного обеспечения, установленного на серверах Web-портала;
• подсистемы антивирусной защиты, обеспечивающей выявление и удаление информационных вирусов, которые могут присутствовать в ресурсах Web-портала;
• подсистемы контроля целостности, предназначенной для выявления несанкционированного искажения содержимого Web-портала;
• подсистемы обнаружения атак, предназначенной для защиты Web-портала от несанкционированных сетевых воздействий злоумышленников. Данная подсистема обеспечивает возможность выявления и блокирования возможных вторжений посредством анализа сетевого трафика, поступающего на сервер;
• подсистемы анализа защищённости, которая устанавливается на компьютер администратора и обеспечивает выявление уязвимостей в программно-аппаратном обеспечении Web-портала;
• подсистемы криптографической защиты, предназначенной для обеспечения защищённого удалённого взаимодействия с Web-порталом.

В общем виде схема размещения средств защиты почтового сервера приведена ниже на рисунке.

Рисунок. Схема размещения средств защиты Интернет-портала

Компоненты решения

• подсистема межсетевого экранирования базируется на продуктах CheckPoint FW-1 и Cisco PIX;
• подсистема контроля целостности базируется на программном продукте Shield ICS или Adinf;
• подсистема обнаружения атак реализуется средствами программных продуктов ISS RealSecure и Форпост компании РНТ;
• подсистема антивирусной защиты может базироваться на основе программных продуктов Dr. Web, Symantec или Trend Micro;
• подсистема криптографической защиты реализуется на основе криптошлюзов АПКШ Континент, ViPNet Координатор;
• подсистема анализа защищённости основывается на программном продукте XSpider или ISS Internet Scanner.

Преимущества решения

• Возможность обеспечения эффективной защиты Web-портала компании от внешних сетевых атак
• Наличие надёжного и защищённого удалённого канала управления содержимым Web-портала
• Возможность защиты портала от вредоносного программного кода
• Удобное администрирование подсистем защиты, входящих в состав решения

Компания «ДиалогНаука» располагает штатом высококвалифицированных консультантов, которые смогут подобрать наиболее оптимальный вариант решения исходя из индивидуальных особенностей предприятия, а также из соображений экономичности и эффективности выполняемых работ.

В случае появления вопросов или интереса к описанному решению, пожалуйста, свяжитесь с нами по телефону +7 (495) 980-67-76 или со страницы «Контакты», адресовав вопрос в «Коммерческий отдел».