Сайт o сименсе

Современная локальная сеть подвергается разным угрозам, в числе которых утечка служебной информации, вирусная эпидемия, потеря данных, нарушение работы отдельных компьютеров, а также сегментов сети. Существующим многочисленным угрозам можно противостоять при помощи защитного периметра. Именно он обеспечивает безопасность не только на уровне рабочих станций, но и на границе с переносным носителем данных или внешним каналом связи.
Защитный периметр может состоять с уровня корпоративной политики безопасности, уровня рабочих станций и переносных компьютеров, а также уровня серверов.
Корпоративную политику безопасности составляет идентификация каждого пользователя, строгий запрет на разглашение параметров доступа к корпоративным сервисам. Кроме того, к такой политике безопасности надо причислить и список приложений, которые поддерживаются в актуальном состоянии и необходимы сотрудникам.

Стоит заметить, что существует жесткое ограничение полномочий конечного пользователя, не позволяющее ему сознательно запустить программы или установки, не предусмотренные служебными обязанностями.
Для безопасности рабочих станций используются межсетевой экран, антивирус. Такую же функцию выполняют доменные и локальные настройки, которые ограничивают влияние пользователя на граничные в плане безопасности параметры системы. Кроме того, необходима оперативная установка обновлений тех приложений, которые используют в работе сети интернет, особенно браузер и почтовый клиент.
Защитить переносные компьютеры намного сложнее, поскольку они работают за пределами корпоративной сети. Поэтому при удаленном подключении к офисным ресурсам надо применить туннельный протокол, который позволит обеспечить шифровку данных. Сравнительно надежными можно считать устройства, выполняющие двухфакторную проверку подлинности: индивидуальный пароль и код, который генерируется ключом-брелоком.
Следует позаботиться и о защите файловых серверов, баз данных. Такую защиту можно осуществить с помощью локального антивируса, жесткого разграничения доступа, межсетевого экрана. Для того чтобы защитить работающую систему, необходимо позаботиться о наличии в ней всех необходимых защитных программ. И лучше всего это сделать в процессе создания локальной сети, например, с помощью Siemens Mobile.