Обеспечение безопасности межсетевого взаимодействия

В век Интернета понятия компьютерной безопасности и безопасности сетей практически слились. Б. Шнайдер. Секреты и ложь.

Современные вычислительные сет организаций представляющие собой сложные системы, состоящие из множества компонентов. Среди этого множества компонентов можно выделить разнообразные компьютеры, системное и прикладное программное обеспечение (ПО) этих компьютеров, сетевые адаптеры, концентраторы, коммутаторы, маршрутизаторы и соединительные (кабельные) системы. Широкое использование Интернета и интернет — технологий привело к качественному изменению вычислительных сетей. Если раннее Интернет использовался в основном в качестве среды передачи, то в настоящее время Интернет становится не только средством интерактивного взаимодействия людей, но и средством ведения деловых операций организаций, реальным средством проведения бизнес — операций.

Популярность IP — технологий объясняется их объективными достоинствами. К яислу таких достоинств можно отнести относительную простоту основополагающих принцыпов технологии. Одним из таких принципов является открытость, что выражается свободным обсуждением, исследованием и тестированием новых протоколов TCP/IP в рамках не только рабочих групп комитета Internet Engineering Task Force (IETF), но и всемирного сообщетсва. Разрабатываемые и предлагаемые стандарты и спецификации доступны практически всем пользователям Интернет. Открытость технологии позволяет обеспечить относительно простую интеграцию в IP — сет и других технологий, что значительно увеличивает области применения Интернета.

Другим достоинством IP — технологий является масштабируемость, которая была заложена уже при разработке Интернета. Иерархически организованный стек TCP/IP позволяет наращивать сети организаций в достаточно больших пределах.

Эти и друге достоинства обеспечили на настоящий момент широкое применение к успеху Интернета, оказались чрезвычайно и для внутренних сетей организаций — сетей интранет (intranet).

Корпоративная сеть (интранет) — это сеть, а уровне компании, в которой используется программные средств, основанные на стеке протоколов TCP/IP.

Под экстранет — сетями понимается интранет — сеть, подключённая к Интернету, т. е. это сеть типа интранет, но санкционирующая доступ к ее ресурсам определенной категории пользователей, наделенной соответствующими полномочиями.

Поскольку в дальнейшем будут рассматриваться средства защиты, то и все сети представляются как локальные сети, подключонные к Интернету. При этом рассмотрение не важно, используется ли в данной сети Web — технология, поэтому далее будем называть такие сети корпоративными.

Главные особенности корпоративных сетей — глобальность связей, масштабность и гетерогенность — представляют и повышенную опасность для выполнения ими своих функциональных задач. Поскольку протоколы семейства TCP/IP разработаны достаточно давно, когда проблема безопасности ещё не стояла так остр, как сейчас, то они, в первую очередь, разрабатывались как функциональные и легко переносимые, что помогло распространится стеку TCP/IP на множество компьютерных платформ. Кроме того, в настоящее время при использовании Интернета в распоряжении злоумышленников появляются многочисленные средства и методы проникновения в корпоративные сети.