- •2.1. Забезпечення безпеки конфіденційної інформації за допомогою програмних продуктів компанії InfoWatch 20
- •3.6. Особливості розгортання субд Oracle 102
- •3.7. Вирішення проблем 106 вступ
- •1. Контроль та захист інформації від внутрішніх загроз
- •1.1 Інформація та ризик
- •1.2 Забезпечення безпеки конфіденційної інформації за допомогою програмних продуктів компанії InfoWatch
- •1.2.1 InfoWatch Mail Monitor
- •1.2.2 InfoWatch Web Monitor
- •1.2.3 InfoWatch Device Monitor
- •1.2.3 InfoWatch Mail Storage
- •1.2.4 InfoWatch Net Monitor
- •1.2.5 InfoWatch Enterprise Solution
- •Структура InfoWatch Enterprise Solution наведена на рисунку 6.
- •1.3 Сервіси
- •Розділ 2. Засоби та методи захисту мереж від витоків інформації
- •2.1. Забезпечення безпеки конфіденційної інформації за допомогою програмних продуктів компанії InfoWatch
- •2.1.1. Склад Traffic Monitor
- •2.1.2. Traffic Monitor Server
- •2.1.3. Traffic Monitor isa Server Plugin
- •2.1.4. Traffic Monitor Security Administrator
- •2.1.5. Traffic Monitor Security Officer
- •2.1.6. Traffic Monitor db Administrator
- •2.1.7. Traffic Monitor Analyser
- •2.1.8. Traffic Monitor Eraser
- •2.1.9. Схема роботи Traffic Monitor
- •2.1.10. Розподіл ролей
- •2.2. Принципи фільтрації
- •2.2.1. Загальний аналіз листа
- •2.2.2. Контентний аналіз листа
- •2.2.3. Дії над листами
- •2.3. Фільтрація Web-пошти
- •2.3.1. Цикл обробки Web-пошти
- •2.3.2. Особливості обробки Web-пошти
- •2.3.2.1. Авторизований і неавторизований режими роботи Web-фільтра
- •2.3.2.2. Обробка форм авторизації
- •2.3.2.3. Визначення кодування листа
- •2.4. Профілі фільтрації
- •2.4.1. Спеціальні заголовки
- •InfoWatch-Formal-Categories;
- •InfoWatch-WebMail-Fin.
- •2.4.2. Виявлення ознак порушення
- •2.5. Робота з Traffic Monitor Security Administrator
- •2.5.1. Головне вікно програми
- •2.5.2. Дерево конфігурацій
- •2.5.3. Конфігурація сервера контентної фільтрації
- •2.6. База профілів
- •2.6.1. Правила фільтрації
- •2.6.2. Призначення умов і дій у правилі фільтрації
- •2.7. Списки адрес
- •2.8. Робота з Traffic Monitor Security Officer
- •2.8.1. Головне вікно програми
- •2.8.2. Пошук листів
- •2.8.3. Моніторинг і аналіз листів
- •2.8.4. Перегляд листів
- •2.8.5. Ухвалення рішення
- •2.8.6. Робота з листами
- •2.8.8. Довідник X-InfoWatch-Status
- •2.9. Робота з Traffic Monitor db Administrator
- •2.9.1. Головне вікно програми
- •2.9.2. Керування обліковими записами
- •2.9.3. Сегменти даних
- •2.9.4 Перегляд статистики
- •2.10. Робота з Traffic Monitor Analyser
- •2.10.1. Головне вікно програми
- •2.10.2. Аналіз листів
- •2.10.3. Перегляд листів
- •2.10.4. Робота з листами
- •2.11. Робота з Traffic Monitor Eraser
- •2.11.1. Головне вікно програми
- •2.11.2. Пошук листів
- •2.11.3. Перегляд листів
- •2.12. Утиліта архівування
- •Розділ 3. Встановлення та конфігурування системи traffic monitor
- •3.1. Вимоги до апаратного та програмного забезпечення
- •3.1.1. Traffic Monitor Server
- •3.1.2. Traffic Monitor isa Server Plugin
- •3.1.3. Traffic Monitor Security Administrator, Traffic Monitor Security Officer
- •3.1.4. Traffic Monitor db Administrator, Traffic Monitor Analyser, Traffic Monitor Create Database Wizard, Traffic Monitor Eraser
- •3.2. Traffic Monitor Create Database Wizard
- •3.3. Створення схем баз даних
- •3.4. Traffic Monitor Server
- •3.4.1. Підготовка до встановлення
- •3.4.2. Встановлення Traffic Monitor Server
- •3.4.3. Настроювання Traffic Monitor Server
- •3.4.4. Настроювання з'єднання із сервером субд Oracle
- •3.4.5. Настроювання інтеграції з Postfix
- •3.4.6. Взаємодія із серверами субд Oracle
- •3.5. Traffic Monitor isa Server Plugin
- •3.5.1. Встановлення Traffic Monitor isa Server Plugin
- •3.5.2. Настроювання Traffic Monitor isa Server Plugin
- •3.6. Особливості розгортання субд Oracle
- •3.6.1 Вимоги до обов'язкового набору функціональності субд Oracle
- •3.6.2. Короткий опис процесу установки
- •3.6.3. Вирішення проблеми зв'язку із сервером субд Oracle
- •3.7. Вирішення проблем
- •Перелік використаних джерел
3.1.1. Traffic Monitor Server
Вимоги до апаратної частини:
процесор Pentium IV із частотою 3 GHz і вище;
оперативна пам'ять - 1 GB.
Вимоги до програмної частини:
операційна система: Red Hat Enterprise Linux ES 4 update 3 x 86-32, Red Hat Enterprise Linux AS 4 update 3 x 86-32 (обов'язковий компонент установки бібліотека glibc з дистрибутива ОС);
клієнт СУБД Oracle версії 10g R2.
Вимоги до поштового сервера:
Postfix версії: 2.1.5 (входить до складу дистрибутива Red Hat Enterprise Linux 4), 2.2.10, 2.3.2, 2.3.4.
3.1.2. Traffic Monitor isa Server Plugin
Вимоги до програмної частини:
операційна система: вибирається відповідно до вимог до Microsoft ISA 2004 Server;
Microsoft ISA Server 2004 Standard або Enterprise Edition з необхідними відновленнями;
Microsoft .Net Framework 2.0.
Апаратні вимоги до сервера з Microsoft ISA Server визначаються рекомендаціями Microsoft по апаратному забезпеченню відповідних продуктів.
Microsoft ISA Server повинен бути настроєний на використання авторизації з'єднань із Web-proxy. У противному випадку визначення відправника повідомлення може виявитися неможливим.
3.1.3. Traffic Monitor Security Administrator, Traffic Monitor Security Officer
Вимоги до апаратної частини:
процесор Celeron із частотою 2.67 GHz;
оперативна пам'ять - 256 MB;
віртуальна пам'ять - не менш 2 GB.
Вимоги до програмної частини:
операційна система: Microsoft Windows 2000 Professional + SP4 або Microsoft Windows XP + SP2 [24];
Microsoft .Net Framework 2.0;
клієнт СУБД Oracle версії 10g R2.
3.1.4. Traffic Monitor db Administrator, Traffic Monitor Analyser, Traffic Monitor Create Database Wizard, Traffic Monitor Eraser
Вимоги до апаратної частини:
процесор Pentium III із частотою 1.2 GHz;
оперативна пам'ять - 256 MB.
Вимоги до програмного забезпечення:
операційна система: Microsoft Windows XP Professional;
Microsoft .Net Framework 2.0;
клієнт СУБД Oracle версії 10g R2.
3.2. Traffic Monitor Create Database Wizard
Установка інсталятора схем бази даних виконується за допомогою програми-інсталятора, що входить до складу дистрибутива системи.
Перед установкою інсталятора схем бази даних необхідно переконатися в тому, що запущено сервер СУБД Oracle.
Крок 1. Початок установки
Вставте диск із дистрибутивом системи в дисковід для компакт-дисків. Потім у вікні, що відкрилося, програми автозапуска натисніть на кнопку Create DB Wizard.
Якщо файл Autorun.exe не запускається, на диску з дистрибутивом системи відкрийте каталог Setup\SetupCreateDB. У даному каталозі знайдіть і запустіть файл Setup.exe.
У результаті на екран буде виведене вікно вітання Майстра установки. Натисніть на кнопку Next, щоб перейти до наступного вікна Майстра установки.
Крок 2. Вибір каталогу для установки
Шлях до каталогу, у який буде встановлений компонент Traffic Monitor Create Database Wizard, заданий у полі уведення Folder. Однак ви можете вибрати інший каталог, скориставшись кнопкою Browse. Щоб переглянути список дисків, на які може бути виконана установка компонента Traffic Monitor Create Database Wizard, скористайтеся кнопкою Disk Cost.
Натисніть на кнопку Next, щоб перейти до наступного вікна Майстра установки.
Крок 3. Завершення установки
Після того як ви перейдете до вікна Confirm Installation (Підтвердження установки), натисніть на кнопку Next, щоб почати установку компонента Traffic Monitor Create Database Wizard.
Додержуйтеся подальших вказівок Майстра установки, щоб завершити установку компонента.
По закінченні процесу установки компонент буде готовий до роботи.
