Организация зи от угроз подключения к сетям общего пользования

При взаимодействии с сетями общего пользования и Internet возникают следующие угрозы ИБ:

• · НСД к информации, хранящейся и обрабатываемой во внутренних ЛВС или на автономных ПЭВМ из сетей общего пользования, Internet и внутренних ЛВС;
• · НСД к коммуникационному оборудованию (маршрутизатор, концентратор, мост, серверу, веб/прокси-сервер), соединяющему внутренние ЛВС ОИ с сетями общего пользования и Internet;
• · НСД к данным (сообщениям), передаваемым между внутренними ЛВС и сетями общего пользования и Internet, включая их модификацию, имитацию и уничтожение;
• · заражение ПО компьютерными «вирусами» из сети общего пользования и Internet как посредством приема «зараженных» файлов, так и посредством e-mail;
• · внедрение программных закладок с целью получения НСД к информации, а также дезорганизации работы внутренней ЛВС и ее взаимодействия с сетями общего пользования и Internet;
• · несанкционированная передача защищаемой конфиденциальной информации ЛВС в сеть общего пользования и Internet;
• · возможность перехвата информации внутренней ЛВС за счет ПЭМИН от основных ТС, обрабатывающих такую информацию.

Маршрутизатор серии Cisco 1700 позволяет значительно снизить вероятность реализации большинства перечисленных угроз за счет организации виртуальных частных сетей с шифрованием трафика и функций межсетевого экрана.

Серия маршрутизаторов Cisco 1700 разработана для обеспечения потребностей ОИ в безопасном доступе к корпоративным сетям и сети Internet. Маршрутизаторы серии Cisco 1700 оптимизированы для передачи голоса и факсимильных сообщений и построения виртуальных частных сетей.

Маршрутизаторы серии Cisco 1700 могут иметь как фиксированную конфигурацию, так и модульную. Мощный RISC-процессор, гибкая модульная конструкция и встроенный порт Fast Ethernet 10/100 определяют пригодность устройств серии Cisco 1700 в качестве основы для построения виртуальных частных мультисервисных сетей и позволяют заказчику минимизировать затраты на установку, настройку и поддержку сети.

Основные возможности серии:

• · поддержка полного спектра функций ПО Cisco IOSTM;
• · встроенный порт Fast Ethernet 10/100;
• · внутренний слот расширения для установки модулей аппаратного сжатия и шифрования;
• · интегрированный асинхронный порт поддерживает соединения на скорости до 115,2 Кб/с;
• · ПО ConfigMaker для Windows 98/NT упрощает проектирование сети и конфигурирование устройства; поддерживается ПО CiscoView и CiscoWorks 2000;
• · гибкость — поддержка широкого набора модулей для передачи речи и данных, которые подходят также для серий Cisco 1600/2600/2600XM/3600, что облегчает возможность модернизации оборудования в соответствии с растущими потребностями бизнеса;
• · интеграция — возможность объединения маршуртизации, VPN и мультисервисного доступа в одном устройстве;
• · два слота для модулей глобальной сети, поддерживающими все стандартные протоколы, включая ISDN, Frame Relay, X.25, SMDS и протоколы для работы по синхронным и асинхронным линиям;
• · высокопроизводительный RISC-процессор, позволяющий шифрование в соответствии со стандартной технологией IPSec на скорости 512 Кб/с для пакетов размеров в 256 байт;
• · полная интеграция с другими продуктами семейства Cisco Networked Office;
• · возможность содержания до 48 Мб ОП и до 16 Мб флеш-памяти.