Информационная безопасность в глобальных информационных сетях Докладчик: Золотников Александр Григорьевич, Руководитель департамента 8 декабря 2013 г. - презентация

1 Информационная безопасность в глобальных информационных сетях Докладчик: Золотников Александр Григорьевич, Руководитель департамента 8 декабря 2013 г. Взгляд оператора связи Практические аспекты противодействия киберпреступлениям

2 2 Рассматриваемые вопросы 1.Противодействие DDoS-атакам. 2.Противодействие нежелательному контенту.

3 3 Противодействие DDoS-атакам

4 4 Статистика DDoS-атак на сетях ТТК В 2008 году на фоне количественного уменьшения наблюдается резкое увеличение мощности DDoS-атак

5 5 Эволюция DDoS-атак По данным Arbor Networks, Ink в 2007 году зарегистрированы DDoS–атаки, достигающие 40 Гбит/с. По сравнению с 2000 годом налицо 100-кратное увеличение масштабов проблемы. Стремительный рост мощности атак в указанный период времени значительно превышает наращивание полосы пропускания ISP. Источник: Arbor Networks, Ink

6 6 Угрозы реализации DDoS-атак Репутационные потери. Финансовый ущерб. Нарушение связности сетей. Недоступность Интернет- сервисов и ресурсов. Невозможность осуществления электронных платежей.

7 7 Методы противодействия DDoS-атакам 1.Модернизация структуры сети 2.Блокирование DDoS-атак (Blackhole) 3.Фильтрация DDoS-атак

8 8 Модернизация структуры сети DDoS-атака из Internet влечет нарушение связности корпоративной сети

9 9 Модернизация структуры сети Разделение VPN и доступа в Internet сохранит связность корпоративной сети при DDoS-атаках

10 10 Блокирование DDoS атак (Blackhole) Полезный трафик Служба ИБ DDoS атака

11 11 Подсистема обнаружения DDоS Подсистема фильтрации DDоS Фильтрация DDoS-атак (услуга DDoS Free) Наличие системы противодействия DDоS позволяет оператору связи в режиме реального времени предотвращать доступ «паразитного» трафика в сеть потребителя услуги.

12 12 Фильтрация DDoS-атак (услуга DDoS Free)

13 13 Точки присутствия системы защиты от DDoS атак Moscow London Amsterdam

14 14 Преимущества от использования услуги DDoS Free 1.Обеспечение непрерывности бизнеса. 2.Обеспечение непрерывности сервисов связи и Интернет-сервисов. 3.Обеспечение доступности Интернет- услуг. 4.Защита от недобросовестных конкурентов.

15 15 Состояние услуги в настоящее время Системы мониторинга и фильтрации развернуты. Услуга предоставляется клиентам в тестовом режиме. Производится окончательное согласование вопросов автоматизации услуги. Осуществляется доработка контрактных документов. Планируемый ввод в коммерческую эксплуатацию – 3 квартал 2009 г.

16 16 Противодействие нежелательному контенту

17 17 Цели распространения нежелательного контента Интернет- мошенничество Сетевые оскорбления и клевета Наркопропаганда Сектантство, «клубы самоубийц» Личность, общество, государство Угроза национальной безопасности Пропаганда терроризма и экстремизма Сетевая педофилия, детское порно Несанкционированный сбор информации (кибершпионаж) Киберпреследование Киберзависимость Вторжение в личную жизнь

18 18 Методы противодействия нежелательному контенту 1.Блокирование IP-адресов. 2.DNS-фильтрация. 3.Фильтрация по URL.

19 19 Блокирование IP-адресов Достоинства: безусловный прямой запрет ресурса; минимальные затраты. Основной недостаток: блокируются все ресурсы сайта на данном IP-адресе, включая легитимные.

20 20 DNS-фильтрация Достоинства: достаточно быстро и удобно. Основной недостаток: возможен обход по IP-адресу (

21 21 Фильтрация по URL Достоинства: точно и удобно. Недостатки: высокая стоимость решения; снижение скорости обработки запросов; возможен обход по IP-адресу (

22 22 Система контентной фильтрации

23 23 Опции услуги контентной фильтрации Фильтрация http-трафика в соответствии с заданной политикой фильтрации. Мониторинг и управление системой фильтрации web-трафика. Предоставление клиенту отчетов об информационном обмене, срабатывании фильтров web-трафика и инцидентах информационной безопасности. Консультирование клиента в рамках предоставляемой услуги.

24 24 Преимущества использования услуги Увеличение производительности работы персонала (целевое использование сети Интернет). Снижение юридических рисков. Уменьшение затрат на оплату излишнего Интернет-трафика. Снижение риска вирусного заражения ПК. Уменьшение негативного воздействия на психическое здоровье детей и подростков.

25 25 Состояние услуги в настоящее время Оборудование и программное обеспечение закуплено. Система контентной фильтрации развернута. Тестирование решения проведено. Производится согласование вопросов автоматизации. Осуществляется разработка контрактных документов. Планируемый ввод в коммерческую эксплуатацию – 3 квартал 2009 г.

26 26 Спасибо за внимание ЗАО «Компания ТрансТелеКом» Тел: +7 (495) Факс: +7 (495)