Контакты
Подписка
МЕНЮ
Контакты
Подписка

Сеть системы безопасности. Защищенность и риски

В рубрику "Видеорегистрация (DVR)" | К списку рубрик  |  К списку авторов  |  К списку публикаций

Сеть системы безопасности
Защищенность и риски

Теперь, когда рынок систем безопасности прошел первый отрезок пути в направлении к решениям Pure IP, специалистов поджидает новый вызов – безопасность сетей для систем безопасности

Производители IP-оборудования будут говорить о том, что функции сетевой безопасности встроены в их продукты. Если нет – следует дважды подумать о том, чтобы использовать такое оборудование. Сегодня встроенная сетевая безопасность включает в себя защиту с помощью паролей, фильтрацию IP-адресов, протокол SSH, защищенный доступ по протоколу SSL/TLS, аутентификацию 802.1x и шифрование.

Компоненты сетевой инфраструктуры – кабельная система, коммутационные панели, свитчи, роуте-ры, серверы, устройства хранения и др., а также помещения, где они находятся – должны быть защищены от постороннего доступа. Однако эта естественная необходимость существенно осложняется тем, что любой сетевой порт или ПК таит в себе риск несанкционированного доступа в сеть системы безопасности.

Незащищенные порты коммутатора подобны незапертым дверям. Безопасность портов начинается с отключения незащищенных компонентов, в идеале – назначение на неиспользуемую VLAN. Прежде чем открывать доступ к рабочим портам, им должна быть обеспечена защита (включая аутентификацию по 802.1x).

Мобильные угрозы

Беспроводные технологии открывают дополнительные возможности доступа к сети, и задача обеспечения сетевой безопасности выходит на новый уровень. Основные процедуры здесь – усложнение процесса идентификации сетей (например, отключение трансляции SSID), а также защита коммуникаций (WPA2).

Согласно результатам недавнего опроса, проведенного британской исследовательской компанией Frost & Sullivan, наиболее популярными инструментами среди ИТ-специалистов, которыми они пользуются для обеспечения работы в корпоративных сетях с помощью мобильных устройств, являются: шифрование, сетевой контроль доступа, VPN-платформа Mobile Device Management (MDM), функция удаленной блокировки устройства и удаления данных (Remote Lock-and-Wipe).

Антивируса недостаточно

Помимо традиционных рисков – черви, вирусы и пр. – серьезную опасность представляют собой вредоносные программы, распространяемые даже через якобы благонадежные Web-сайты или загружаемые Java-скрипты, а также путем Web-переадресации и открытия Web-ссылок в мошеннических письмах. Применения антивируса уже недостаточно – необходима многоуровневая защита, включая повышение осведомленности пользователей защищенных сетей о том, что можно делать, а что запрещено.

Защита приложений СБ

Специалисты, которые и закупают приложения для корпоративного использования (включая ПО для IP-видеонаблюдения, ПО для управления ИСБ (PSIM) и СКУД), должны иметь полное понимание того, какие меры принимают вендоры для обеспечения надежности своих приложений.

Если приложения и услуги предоставляются на аутсорсинге, то не стоит воспринимать безопасность как данность. Поставщики "облачных" сервисов используют свои API-интерфейсы для работы пользователей с приложениями, так что и здесь уязвимости не исключены. Поэтому следует интересоваться требованиями к безопасности, устанавливаемыми провайдерами "облачных" сервисов для доступа в сеть.

По материалам
портала SecurityInfoWatch
www.securityinfowatch.com

Опубликовано: Каталог "Системы цифровой видеорегистрации (DVR)" #2, 2011
Посещений: 5668

В рубрику "Видеорегистрация (DVR)" | К списку рубрик  |  К списку авторов  |  К списку публикаций