Глава 22 Разработка стратегии обеспечения безопасности и управления сетью

Обеспечение безопасности в сети является одним из наиболее важных аспектов сетевого проектирования. Безопасность часто упускается из виду при проектирова­нии сети, поскольку она рассматривается как вопрос, относящийся скорее к функ­ционированию сети, чем к ее проектированию. Однако рассмотрение вопросов безопасности еще до проектирования сети позволяет избежать проблем масштаби­рования сети и ее эффективности, которые возникают в том случае, если средства безопасности добавляются к уже законченному проекту сети. Кроме того, пока сеть находится еще в стадии логического проектирования, возможно в достаточной сте­пени удовлетворить различные противоречащие друг другу требования к сети и най­ти решение, удовлетворяющее требованиям безопасности.

Вопросы обеспечения безопасности должны быть решены до начала этапа физиче­ского проектирования, поскольку их решение может повлиять на физический проект. Изложенный в настоящей главе материал поможет проектировщику и заказчику про­екта сети разработать эффективную стратегию безопасности и выбрать эффективные средства, оборудование и программное обеспечение доя реализации этой стратегии.

Разработка мер обеспечения безопасности в сети

В настоящее время для проектировщиков промышленных сетей вопросы безо­пасности приобретают особенную важность, поскольку значительно увеличивается количество Internet- и экстранет-соединений, значительно вырос объем торговли в Internet и все большее количество телеработников и мобильных пользователей осу­ществляют доступ к сети предприятия с удаленных узлов.

Для того, чтобы помочь читателю решить вопросы, связанные с возросшими тре­бованиями безопасности, разработка стратегии обеспечения безопасности обсужда­ется в настоящей главе в несколько этапов. В ней также рассматриваются некоторые общие методы обеспечения безопасности и приводятся решения типичных проблем безопасности, таких как безопасность Internet-соединений, удаленный доступ к сети предприятия, сетевые службы и службы пользователей. Эти методы и решения мож­но найти в RFC 1244.

Ниже перечислены этапы проектирования сети, в которых учтены требования обеспечения безопасности.

Этап 1. Идентификация оборудования сети

Этап 2. Анализ возможных рисков

Этап 3. Анализ требований безопасности и возможных компромиссных решений

Этап 4. Разработка плана мер обеспечения безопасности

Этап 5. Определение политики в сфере безопасности

Этап 6. Разработка процедур применения политики безопасности

Этап 7. Разработка стратегии технической реализации

Этап 8. Достижение соглашений о совместных действиях между пользователями, менеджерами и техническим персоналом

Этап 9. Обучение пользователей, менеджеров и технического персонала

Этап 10. Реализация технической стратегии и процедур обеспечения безопасности

Этап 11. Тестирование сети в плане безопасности и решение обнаруженных проблем

Этап 12. Поддержка комплекса мер безопасности путем периодических независимых аудитов, изучения журналов регистрации входа в сеть, принятия соответст­вующих мер в случае возникновения инцидентов в сфере безопасности, изу­чения современной литературы и уведомлений соответствующих агентств, непрерывного тестирования сети и обучения персонала, обновления плана и политики безопасности.