Система моніторингу мережевого трафіку для захисту локальної інформації на підприємстві

Abstract

Існування і розвиток інформаційного суспільства на сучасному етапі неможливе без використання інформаційних мереж, глобальних комп'ютерних мереж і мереж зв'язку - радіо, телебачення, фіксованих і мобільних телефонних мереж, Інтернет і т.д. У зв'язку з цим забезпечення довіри і безпеки неможливо без пред'явлення до цих мереж не тільки вимог щодо забезпечення надійності передачі даних, стабільності роботи, якості і масштабів охоплення, а й щодо забезпечення інформаційної безпеки. Питання інформаційної безпеки, захисту інформації і даних нерозривно пов'язані з безпекою програмно-апаратних комплексів та мережевих пристроїв, що утворюють ІС і мережі різного призначення. Такі системи повинні відповідати суворим вимогам по забезпеченню надійності збору, обробки, архівування та передачі даних по відкритим і закритим мереж і забезпечення їх максимального захисту. Досвід проектування систем захисту ще не достатній. Однак вже можна зробити деякі узагальнення. Похибки захисту можуть бути в значній мірі усунені, якщо при проектуванні враховувати наступні основні принципи побудови системи захисту: Простота механізму захисту. Цей принцип загальновідомий, але не завжди глибоко усвідомлюється. Механізми захисту повинні бути інтуїтивно зрозумілі і прості у використанні. Застосування засобів захисту не повинно бути пов'язане зі знанням спеціальних мов або з виконанням трудомістких процесів при звичайній роботі законних користувачів