Аппаратные средства защиты периметра. Система CIRIS.

Антивирусные программы для настольных ПК и серверов. В каждой организации должна быть установлена антивирусная программа на уровне серверов и настольных ПК. Управление ею должно осуществляться централизованно силами опытных администраторов. Такие программы защищают от атак вирусов отдельные компьютеры, а часто и целые сети. Благодаря автоматической загрузке обновлений, которые в настоящее время выпускаются почти каждую неделю, антивирусные пакеты всегда сохраняют свою актуальность. Надо отметить, что антивирусные продукты, как правило, не функционируют под управлением серверных ОС, таких, как Microsoft Windows Server 2003.

Программы обнаружения попыток взлома настольных ПК. Антивирусные программы содержат списки характеристик вирусов и проверяют по этим спискам содержимое всех входящих сообщений электронной почты. Но если в ваш компьютер попадает новый вирус, характеристики которого еще не описаны, это может привести к серьезным неприятностям. Поэтому следует рассмотреть возможность приобретения программных средств для выявления фактов взлома настольных ПК (см. раздел «Уязвимые места операционных систем и приложений»).

Модули расширения для брандмауэров электронной почты и для почтовых серверов. Компаниям, готовым затратить на приобретение средств сетевой защиты несколько тысяч долларов сверх указанных нами сумм, стоит обратить внимание на специализированные модули расширения для брандмауэров электронной почты или для почтовых серверов. Эти изделия, предназначенные для сканирования входящих почтовых сообщений, могут полностью оградить сеть от вирусов, распространяемых через электронную почту. Они идентифицируют сигнатуры и характерные реакции известных вирусов, а в некоторых случаях способны защитить сеть от нежелательного контента и атак посредством отказа в обслуживании.

Аппаратные средства для защиты периметра. Как уже отмечалось, аппаратные средства защиты периметра часто выполняют задачи блокировки спама и фильтрации, причем многие из них оснащаются антивирусными средствами от независимых поставщиков. Возможно, вам доводилось слышать рассуждения о том, что если на границе сети установлена антивирусная программа одного изготовителя, то на настольных ПК следует использовать средства от другого поставщика, так как это обеспечивает более надежную защиту. Такой подход нам не нравится, поскольку при любых сбоях у вас будет искушение искать виновных, работа вашего предприятия осложнится, и у вас появятся новые проблемы. Все антивирусные программы, используемые на малом или среднем предприятии, должны быть от одного поставщика. Помните об этом и выбирайте такие брандмауэры электронной почты и антивирусные программы, которые совместимы между собой и со средствами, установленными на ваших настольных ПК

Система CIRIS- система контроля пропуска и допуска сотрудников. Управление доступом бывает контактное и бесконтактное.

События:

I. Контактная

1. считывание карты

2. проверка прав доступа

3. система проводит мониторинг прохода сотрудника в каждый момент времени, где находиться сотрудник. Может быть реализуется определенный алгоритм движения. В9 часов он должен пройти дверь и т.п.

II. Бесконтактная