Каждый сервер или рабочая станция должны быть защищены от вредоносного программного обеспечения, от попыток сетевых атак и т. п. Поэтому наличие программ защиты хоста является крайней необходимостью.

Вопросам защиты информации посвящена глава 9 этой книги. В этом разделе отметим только то, что к функциям программ защиты хоста обычно относят:

антивирусную защиту, защиту от вредоносного кода;

контроль доступа к компьютеру из сети и контроль трафика изнутри наружу (межсетевой экран);

защиту от сетевых атак (анализ передаваемых по сети пакетов);

контроль устройств и приложений (разрешение/запуск приложений, блокировка/доступ к устройствам).

Функции межсетевого экрана в настоящее время встроены во все операционные системы. Можно говорить о разном уровне функциональности, удобства управления и т. д., использовать дополнительное ПО, но это уже определяется требованиями к уровню безопасности и опытом администратора.

Иностранные пользователи в основном используют бесплатные версии антивирусного программного обеспечения. К сожалению, в нашей стране практика иная, хотя имеющиеся бесплатные продукты и обеспечивают необходимый уровень защиты. Можно упомянуть бесплатные антивирусы Microsoft Security Essentials, Avast!, AVG, Avira AntiVir и многие другие.

Функции защиты от сетевых атак обычно необходима в корпоративных сетях. Индивидуальные персональные компьютеры достаточно просто закрыть от любого входящего трафика средствами межсетевого экрана.

Аналогично, контроль устройств и приложений востребован системными администраторами. На рис. 2.7 показано сообщение системы в ответ на попытку пользователя подключить запрещенное устройство.

Блокировка устройств с помощью Symantec Endpoint Protection

Рис. 2.7. Блокировка устройств с помощью Symantec Endpoint Protection

Обратите внимание, при выборе решения необходимо искать приложения, которые позволяют блокировать все устройства по типу (например, все USB-сменные носители) и разрешать при этом подключение по серийному номеру. В противном случае пользователи найдут способ обойти эти ограничения.

Обозреватели интернета | Самоучитель системного администратора | Средства резервного копирования


Самоучитель системного администратора



Новости за месяц

  • Сентябрь
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс