Киберкрепость. Всестороннее руководство по компьютерной безопасности. Петр Левашов
Читать онлайн книгу.
тактиках социальной инженерии и фишинга. Им следует знать, как сообщать о подозрительной активности, и понимать, насколько важно делать это своевременно. Кроме того, пользователям должно быть известно, что делать в случае инцидента безопасности, например как безопасно выключить свои устройства или отключиться от сети. Они также должны знать о потенциальных рисках для личной информации и принимать меры по ее защите.
Глава 2. Сетевая безопасность
Брандмауэры и системы обнаружения/предотвращения вторжений
Брандмауэры – ключевой компонент сетевой безопасности, который служит для защиты сетей от несанкционированного доступа и атак. Существует несколько типов брандмауэров, каждый из которых имеет уникальные сценарии применения и возможности.
• Государственные брандмауэры. Отслеживают состояние каждого соединения, проходящего через них. Они могут определить, является пакет частью законного соединения или нет, и блокировать любой подозрительный трафик. Государственные брандмауэры часто используются в корпоративных сетях для защиты от внешних угроз.
• Брандмауэры нового поколения (next-generation firewalls, NGFW). Это усовершенствованная форма брандмауэров с контролем состояния, которые включают дополнительные функции, такие как глубокая проверка пакетов, предотвращение вторжений и контроль приложений. NGFW разработаны для обеспечения более детального контроля над сетевым трафиком и часто используются в корпоративных средах для защиты от современных угроз.
• Брандмауэры, ориентированные на приложения. Предназначены для проверки и контроля трафика на уровне приложений. Они могут идентифицировать и блокировать определенные приложения и протоколы и часто применяются для обеспечения соблюдения политик безопасности и требований соответствия.
• Облачные брандмауэры. Размещаются в облаке и обеспечивают безопасность облачных ресурсов и услуг. Развертывать их и управлять ими легко, и они часто используются организациями, которые переводят свою инфраструктуру в облако.
• Беспроводные брандмауэры. Предназначены для защиты беспроводных сетей от несанкционированного доступа и атак. Они могут применяться для изоляции беспроводных сетей от проводных и для контроля доступа к беспроводным ресурсам.
• Брандмауэры с унифицированным управлением угрозами (unified threat management, UTM). Предназначены для обеспечения нескольких функций безопасности в одном устройстве, включая брандмауэр, защиту от вторжений и антивирус. Они часто используются в малом и среднем бизнесе для обеспечения комплексной безопасности по доступной цене.
Каждый тип брандмауэра имеет свои особенности применения и преимущества. Организациям следует тщательно оценить собственные потребности в безопасности и выбрать подходящий