Брандмауэр. 
Локальные корпоративные сети предприятия

Отдельно стоит сказать именно про брандмауэр. При соединении локальной сети с Интернет, необходимо надежно защитить локальную сеть и сервер. Обеспечить защиту сетей может, так называемый, межсетевой экран — firewall —брандмауэр.

Брандмауэр (межсетевой экран | фаервол | firewall) — это специализированное программное средство, которое осуществляет контроль и фильтрацию сетевых пакетов на основе набора правил. Правила могут задавать критерии фильтрации на различных уровнях модели OSI, чаще всего — это сетевой и/или прикладной уровни.

Брандмауэр предназначен для защиты отдельных компьютеров и целых локальных сетей от несанкционированного доступа злоумышленников, а также для фильтрации доступа к определенным ресурсам в сетях (например, Интернет). Работа брандмауэра показана на рисунке 2.

Рис. 2 Работа брандмауэра

корпоративный локальный сеть брандмауэр Брандмауэры анализируют весь трафик между двумя сетями, соединяемыми посредством маршрутизатора, на предмет соответствия его определенным критериям. Если трафик отвечает заданным условиям, то брандмауэр пропускает его через себя (производит маршрутизацию). В противном случае, то есть если не соблюдены установленные критерии, трафик блокируется брандмауэром. Брандмауэры фильтруют как входящий, так и исходящий трафик, а также позволяют управлять доступом к определенным сетевым ресурсам или приложениям. Они могут фиксировать все попытки несанкционированного доступа к ресурсам локальной сети и выдавать предупреждения о попытках проникновения.

Брандмауэры способны осуществлять фильтрацию сетевых пакетов, основываясь на адресах отправителя и получателя и номерах портов, — данная функция называется адресной фильтрацией. Кроме того, брандмауэры могут фильтровать специфические типы сетевого трафика, например, HTTP, ftp или telnet, а также способны фильтровать трафик, основываясь на анализе атрибутов сетевых пакетов.

Существуют две методологии функционирования брандмауэров: согласно первой брандмауэр пропускает через себя весь трафик, за исключением того, который отвечает определенным критериям; вторая заключается в том, что брандмауэр, наоборот, блокирует весь трафик, кроме соответствующего определенным критериям.

Брандмауэр Windows — встроенный в Microsoft Windows межсетевой экран. Появился в Windows XP SP2. Брандмауэр Windows является частью Центра обеспечения безопасности Windows. Брандмауэр Windows входит в комплект и по умолчанию включен.

Следует заметить, что брандмауэр отличается от антивирусного и антивредоносного приложений. Однако для полной защиты необходимо использовать все три типа защиты. Можно воспользоваться Защитником Windows (эта антивирусная и антивредоносная программа поставляется вместе с системой Windows 8) или использовать другое приложение для защиты от вирусов и вредоносных программ. Также на компьютере должно работать только одно приложение брандмауэра (в дополнение к брандмауэру, который обычно встраивается в сетевой маршрутизатор). Наличие нескольких приложений брандмауэра на компьютере может вызывать конфликты и проблемы.

Локальные корпоративные сети предприятия на примере программных продуктов 1С Успешная деятельность промышленной, финансовой или иной организации во многом определяется наличием единого информационного пространства. Учитывая, что в 21 веке документооборот и передача корпоративной информации совершается в электронном виде тем или иным способом, то для этого уже существует множество протоколов и методов передачи данных. Так, например, электронный документооборот предприятия производится средствами платформы 1С, имеющей множество различных конфигураций под любые нужды бизнеса.

Программные продукты компании 1С приходят на помощь каждому предприятию, т.к. идеально приспособлены под потребности любых компаний. Они помогают создать единую для всех подразделений базу данных, вести электронный документооборот, и другие интерактивные сети доступа, а также позволяют эффективно справляться с обработкой потоков информации, циркулирующих между сотрудниками предприятия и принимать им своевременные и рациональные решения, обеспечивающие выживание предприятия в жесткой конкурентной борьбе. Основными программными продуктами фирмы «1С» являются:

• · 1С: Предприятие 8
• o 1С: Бухгалтерия 8, версии КОРП, ПРОФ, базовая
• o 1С: Зарплата и управление персоналом 8, версии КОРП и ПРОФ
• o 1С: Управление торговлей 8
• o 1С: Розница 8
• o 1С: Предприятие 8. Управление производственным предприятием
• o 1С: Комплексная автоматизация 8
• o 1С: Документооборот 8, версии КОРП и ПРОФ
• o 1С: Консолидация 8
• o 1С: Управление небольшой фирмой 8
• o 1С: Налогоплательщик 8
• o 1С: Отчетность предпринимателя 8
• o 1С: Платежные документы 8
• o 1С: Бухгалтерия государственного учреждения 8
• o 1С: Зарплата и кадры бюджетного учреждения 8
• o 1С: Свод отчетов 8
• o 1С: Бюджетная отчетность 8
• o 1С: Документооборот государственного учреждения 8
• o 1С: Государственные и муниципальные закупки 8
• o 1С: Бюджет муниципального образования 8
• · Отраслевые и специализированные решения «1С:Предприятие»

Соответственно, данная информационная система работает по локальной сети. А вот некоторые отраслевые решения 1С:

• · 1С: Предприятие 8. Управление страховой компанией
• · 1С: Предприятие 8. Бухгалтерия строительной организации
• · 1С: Предприятие 8. Управление корпоративными финансами
• · 1С: Предприятие 8. Бухгалтерия сельскохозяйственного предприятия
• · 1С: Предприятие 8. Воинская часть
• · 1С: Предприятие 8. Бухгалтерия сельскохозяйственного предприятия для Казахстана
• · 1С: Предприятие 8. Общепит

Из этого видно, что 1С: Предприятие является системой программ для автоматизации различных областей экономической деятельности и рассчитано специально для корпоративных сетей.

Различные версии продуктов системы программ 1С: Предприятия могут использоваться в организациях с различными объемами информации, различным количеством пользователей автоматизированной системы и различной интенсивностью работы пользователей. Однопользовательские версии программ обеспечивают работу с информационной базой только одного пользователя (в один момент времени). Однопользовательские версии используются в основном на небольших предприятиях.

Сетевые версии позволяют работать с одной информационной базой одновременно нескольким пользователям. Сетевые версии используются тогда, когда необходимо, чтобы с автоматизированной системой работали одновременно несколько сотрудников.

Существуют версии, допускающие работу ограниченного числа пользователей, и без ограничения числа пользователей.

Версии для SQL обеспечивают возможность работы с информационной базой в режиме клиент­сервер. Это позволяет обеспечить большую устойчивость и надежность функционирования системы, а также увеличивает производительность системы, особенно при работе большого количества пользователей.

Базовые версии программ системы 1С: Предприятия рассчитаны на работу одного пользователя и, в отличии от других версий, не включают средства для изменения конфигурации. Они используются для ведения достаточно простого учета, не требующего настройки на особенности конкретной организации.

Для тех организаций, в которых необходимо поддерживать единую автоматизированную систему в нескольких территориально удаленных точках (подразделениях, филиалах, складах и т. д.), существует дополнительная компонента 1С: Предприятия «Управление распределенными информационными базами». Ввод данных в информационных базах распределенной системы ведется независимо. Компонента обеспечивает полную или выборочную синхронизацию данных всех информационных баз, входящих в распределенную систему. Компонента поставляется отдельно и устанавливается только на одной (центральной) информационной базе.