Коноплев А.С.. Условия обеспечения информационной безопасности 2 Защита от несанкционированного доступа Соблюдение правил политик информационной безопасности. - презентация

1 Коноплев А.С.

2 Условия обеспечения информационной безопасности 2 Защита от несанкционированного доступа Соблюдение правил политик информационной безопасности

3 Проблемы в управлении сетевым оборудованием недекларированные возможности системы управления и мониторинга невозможность установить ответственность администраторов несовместимость с сетевым оборудованием децентрализация управления и мониторинга ограниченный контроль целостности и функционирования 3

4 Уязвимость системы управления и мониторинга 4

5 Концепция построения защищенной системы управления Обеспечение доверенной интеграции недоверенной системы управления и мониторинга и сетевого оборудования Унифицированный контроль доступа к различному сетевому оборудованию Использование сертифицированной программно-аппаратной платформы 5

6 Контроль управления сетевым оборудованием 6

7 Принципы построения ПАК "Зилант" ПолнотаИнвариантность Непротиворечивость 7

8 Архитектура ПАК "Зилант" 8

9 Контроль доступа Категории объекта Web-сервераМаршрутизаторы Категории объекта МаршрутизаторыСервера эл. почты Категории пользователя Admin Web-сервераМаршрутизаторы Мандатный Управление по протоколу TelnetУправление по протоколу SSHСканирование портовУправление по протоколу FTPУправление по протоколу SFTPПроверка целостности МПОУправление по протоколу SNMP Admin Дискреционный 9

10 Функции ПАК "Зилант" унифицированный контроль доступа к различным управляемым объектам разграничение доступа администратора ПАК "Зилант" и администраторов управляемых объектов удаленное централизованное управление МПСО по протоколам Telnet, SSH, FTP, SFTP, а также локальное управление по протоколу RS-232 регистрация всех значимых событий с установлением ответственности администраторов контроль целостности и функционирования во время исполнения контроль канала управления по протоколу SNMP сканирование управляемых объектов на наличие открытых сетевых портов 10

11 Применение ПАК "Зилант" Защищенная система локального и удаленного конфигурирования мультипротокольного сетевого оборудования Автоматизирование процесса развертывания и настройки сети обработки информации различных категорий конфиденциальности Защищенная система локального и удаленного мониторинга безопасности сетевого оборудования 11

12 Спасибо за внимание