Windows Server 2008 Networking and Network Access Protection NAP / Windows Server 2008 сеть и защита доступа к сети: Глава 14

Обзор Защиты доступа к сети (Network Access Protection(NAP))

oxanas 19.08.14 в 09:35

В этой главе описывается необходимость в использование новой Защиты Доступа к Сети (NAP) в основе операционных систем Windows Server 2008, Windows Vista и Windows XP SP3. Компоненты NAP на примере интранета и как работает NAP для различных типов методов давления.

oxanas 19.08.14 в 10:01

В этой главе предполагается, что вы имеете представление о роли Active Derectory, инфраструктуре открытых ключей (PKI), Групповой политики и протоколе для реализации аутентификации, авторизации и сбора сведений об использованных ресурсах (RADIUS) элемент MIcrosoft Windows на основе аутентификации инфраструктуры для доступа к сети. Для большей информации обратитесь к Главе 9 «Аутентификация инфраструктуры.»

oxanas 19.08.14 в 10:05

Необходимость в Защите Доступа к Сети (NAP)

oxanas 19.08.14 в 10:38

Что бы понять необходимость NAP, это необходимо для проверки меры, что бы предотвратить распространения вредоносного ПО. Эта часть предоставляет краткий обзор вредоносных программ и методов, технологи профилактики вредоносных программ и к NAP обеспечивает централизованное определение, интеграцию и обеспечение соблюдения требований к работоспособности системы, чтобы помочь предотвратить воздействие вредоносных программ на частной сети.

oxanas 19.08.14 в 11:57

Вредоносные программы и их влияние корпоративные вычисления.

oxanas 19.08.14 в 12:00

К сожалению современные компьютерные сети являются агрессивной средой. То же самое для технологий компьютерных сетей, что позволяет обеспечить бесперебойную связь между компьютером и почтой, перемещение файлов, Web-доступ, взаимодействие в реальном времени так же используется вредоносным ПО для доступа и заражении уязвимых компьютеров. Вредоносное программы пытаются установиться на компьютер без уведомления и согласия пользователя с целью повреждения, данных доступа, отчетности о деятельности компьютера, или разрешить компьютеру управлять другими компьютерами. Вредоносные программы могут принимать форму компьютерных вирусов (программы которые распространяются от одного компьютера к другому через обмен данными по сети), Троянских коней (вредоносное по содержится внутри программы, которая имеет другие основные цели), шпионские программы (вредоносное по которое записывает и создает отчеты о том ка компьютер используется) или рекламное по (вредоносные программы, которые отражают рекламные материалы для пользователя).

oxanas 20.08.14 в 05:36

Интернет является особенно враждебной средой, где уязвимый компьютер может быть атакован ли заражен в минуты адресации и сканирования портов вредоносным программами. Домашняя сеть так же быть враждебной средой, так как домашние компьютеры являются наиболее уязвимы не только для адресного и портового сканирования вирусов, но так же для вирусов которые устанавливаются на домашние компьютеры через троянские программы, так как потовые атаки, Web-управление и бесплатное ПО обмениваясь через компьютер пользовательское сообщество.

oxanas 20.08.14 в 11:08

Приватные сети, так же известная как интранет, менее уязвимы потому-что они в основном не имеют выход в интернет. Кроме того, для корпоративных сетей, персонал информационных технологий (ИТ) обычно разворачивают установку вредоносных программ для профилактики. Однако, корпоративные сети до сих пор уязвимы для заражения троянами которые скачиваются и устанавливаются пользователями из интерната.

oxanas 20.08.14 в 11:16

Как вирус попадает в корпоративную сеть

oxanas 20.08.14 в 11:36

Среды типичных корпоративных сетей не имеет связи с интернетом на прямую. Там есть малый набор компьютеров который на прямую связан с интернетом, для предоставления интернет сервиса для пользователей и бизнес партнеров. Большинство интрант компьютеров являются отделенными от интернета по периметру системы, так как используется фаервол и прокси сервера. По этой причине, компьютеры корпоративных сетей защищены от сканирующих атак вирусов на сетевом уровне вирусами из интернета.

oxanas 20.08.14 в 11:45

Однако, можно обойти следующий периметре безопасности, при условии фаервола или прокси сервера:

oxanas 21.08.14 в 05:34

■ Троян - на основе вирусов, которые устанавливаются через код, выполняемый на компьютере пользователей в корпоративной сети возможно получить непреднамеренно вирус через почту, Web-страницу и другие типы данных скачиваемые из Интернета. Приложения к электронной почте являются другими распространённым способом передачи Трояна на основе вируса. Web-страницы является другим общепринятым методом, потому-что прокси сервер для интернет доступа предназначен для передачи файлов, которые содержат Web-страницу. Пользователи корпоративных сетей могут получить вирусы из Web-страниц и связанных с ними файлами.

oxanas 21.08.14 в 05:54

■ Мобильные компьютеры которые можно переносить и подключать к другим сетям. Очевидным примером мобильного компьютера является ноутбук. Пользователь использует ноутбук дома, деловых поездках и других публичных локальных сетях, каких как беспроводная сеть на автобусной остановке. Каждый раз пользователь подсоединяет свой ноутбук к сети являющейся не корпоративной, ноутбук рискует быть зараженным вирусами на сетевом уровне.

oxanas 21.08.14 в 07:02

■ Служащий работающий удаленно. Когда служащие используют удаленный доступ для подсоединения к корпоративной сети, логически они подключаются к корпоративной сети ка ели бы там был сетевой кабель от локального расположения работника до порта коммутатора в корпоративной сети. Через такое локальное соединение, сетевая структура может подвергаться заражению вирусами на сетевом уровне.

oxanas 21.08.14 в 07:36

■ Гостевые компьютеры. Когда гости организации - такие как консультанты, продавцы или бизнес партнеры - подсоединяют свои компьютеры к сети организации, они могут подвергнуть сеть заражению на сетевом уровне.

oxanas 21.08.14 в 07:42

Влияние вредоносных программ

oxanas 21.08.14 в 07:43

Вирусы могут иметь непосредственно финансовое влияние на сетевые операции для обеих сторон как Интернета так и корпоративной сети, из-за предоставления конфиденциальной информации, утратившую интеллектуальные свойства, потребность, снижение производительности на компьютерах, что становиться непригодным из-за вредоносных программ и времени для удаления вирусов для всех зараженных компьютеров. Вредоносные программы разрушают сетевые связи в прошлом и будут делать это в будущем.

oxanas 21.08.14 в 08:32

Предотвращение появления вирусов в корпоративной сети

oxanas 21.08.14 в 08:33

Основываясь на предыдущих вирусных заражений (таких как Lovr Bug в 2000 и Code Red в 2001), IT индустрия начала работу для предотвращения заражения в будущем. Результатом этого является набор технологических профилактик от вируса и методы, что многие сетевые структуры и конечные пользователи используют сегодня.

oxanas 21.08.14 в 08:58

Технологическая профилактика вредоносных программ

oxanas 21.08.14 в 09:14

Так как вирус является по сути программным обеспечением, профилактика вредоносных программ развивала, что бы не допустить его распространения и установки. Программы для профилактика вредоносного По имеют следующие формы:

oxanas 21.08.14 в 11:31

■ Антивирусы. ПО которое наблюдает за известными вирусами при копирование файлов или скачивание на компьютер. Антивирус обычно использует локальную базу данных известных сигнатур, которая определяет вирус хранимый в файле или на почте. Если вирус обнаружен, антивирус может удалить или предотвращать хранение и запуск зараженных файлов. Так как новый вирусы создаются и распространяются база данных сигнатур должна периодически обновляться.

oxanas 21.08.14 в 11:58

■ Антиспам. Программное обеспечение которое предотвращает хранение нежелательных сообщений в вашем почтовом ящике. Спам является более общедоступным способом распространения вирусов и шпионских программ.

oxanas 21.08.14 в 11:58

■ Антишпионские программы. Программное обеспечение которое находит и удаляет известные шпионские программы и рекламу из вашего компьютера. Так же как антивирус, антишпионское программное обеспечение должно периодически обновляться для предотвращения установки новой анитишпионской программы. Примером антишпионской программы является Windows Defender для Microsoft, вкрученный в Windows Vista.

oxanas 21.08.14 в 12:16

■ Автоматическое обновление для компьютеров на платформе Windows. Для компьютеров работающих с версией Windows, некоторые типы вирусов планируются эксплуатировать известные проблемы безопасности, которые обнаружило Microsoft и для которых существует обновление безопасности. Вирус пытается заразить эти компьютеры, которые еще не были обновлены. Что бы автоматизировать установку обновлений для Microsoft раньше написания вируса имеющее изменение в написание вредоносного программного обеспечения и распространение через Интернет, текущие версии Windows поддерживают автоматическое обновление. На основании указанного пользовательского расписания, компьютеры работающие на основе Windows Vista, Windows Server 2008, Windows XP или Windows Server 2003 могут использовать сайт Windows Undate Web и скачивать последнее обновления безопасности, а так же автоматически устанавливать их. Windows Update уменьшает административную нагрузку на IT администраторов, для поддержания их компьютеров в курсе последних обновлений.

oxanas 22.08.14 в 05:48

■ Хост-состояния брандмауэров. Хост-состоянием брандмауэра работает на компьютере и следит за сетевым трафиком передачи пакетов, что бы помочь предотвратить передачу или отправку зараженного трафика с помощью компьютера. Некоторые вирусы пытаются распространяться сами путем сканирования локальной подсети в поисках пригодных компьютеров и затем эти компьютеры. Если успешно, вирусы автоматически распространяются от одного компьютера к другому. Если зараженный компьютер перемещается, вирус начинает атаковать компьютеры в новой присоединенной сети. Например, когда ноутбук, который был заражен в домашней сети, а сейчас подключен к приватной сети.
Хост-состоянием брандмауэра, так же ка и Windows брандмауэр включен в Windows Vista, Windows Server 2008, Windows XP SP2 и Windows Server 2003 SP1 или SP2, отбрасывается весь непрошедший входящий трафик, то не соответствует ни трафику, отправленному в ответ на просьбу компьютера (запрошенный трафик) или нежелательной трафика, который был указан в качестве разрешенного (исключенный трафик). Примером запроса входящего трафика является соответствующая Web-страница запрашивая пользователем. Примером исходящего трафика является трафик, который позволяется, потому что компьютер работает под управлением службы сервера, таких как веб-сервер, и должны получать нежелательные запросы.
Поскольку типичные сетевые вирусы полагаются на нежелательного входящего трафика для сканирования и атаки компьютеров, что позволяет на основе хоста с учетом состояния брандмауэра на всех компьютерах, подключенных к Интернету и интранет может помочь предотвратить распространение этих видов вирусов.
Для предотвращения вредоносных программ от входа и распространения на сети предприятия, ИТ-администраторам необходимо сделать следующее:

oxanas 22.08.14 в 08:29

■ Убедитесь, что ваши хост-компьютеры используют правильный привилегированный уровень для сетевых серверов и учетных записей пользователей. Сводя к минимуму привилегированный уровень, вы помогаете вирусу в самостоятельной установки и исполнении на хост-компьютере. Для примера, компьютеры работающие по Windows Vista пользователь User Account Control (UAC) уменьшает риск воздействия путем ограничения доступа на уровне администратора к процессов, требующих разрешения.

oxanas 26.08.14 в 08:50

■ Применяйте вредоносное ПО для профилактики и используйте обновления.

oxanas 26.08.14 в 09:02

■ Включайте автоматические обновления для установки обновлений Windows как только они становятся доступными. Так же можно устанавливать обновления в сети через сервер обновлений, такой как Windows Update Server (WSUS).

oxanas 26.08.14 в 09:09

■ Используйте на основном хосте брандмауэр, такой ка Windows брандмауэр, что бы предотвратить заражение вирусами на сетевом уровне, зависящее от нежелательного входящего трафика.

oxanas 26.08.14 в 09:55

Жизнеспособность компьютерных систем и мониторинг

oxanas 26.08.14 в 09:57

Использование технологию вредоносного программного обеспечения как профилактику выявления новых проблем для IT администраторов контролировать и отслеживать: жизнеспособность системы компьютера в локальной сети. Безопасность системы определяет текущее состояние компьютеров, который включает множественную установку профилактики вредоносного ПО, их текущее состояние (например, включаться или отключаться и текущих или просроченных с последними обновлениями), и других параметров конфигурации.

oxanas 26.08.14 в 11:45

Определенные требования к безопасности системы. Требования к безопасности системы будет меняться от установленных технологический операций профилактики вредоносного программного обеспечения, настройки конфигурации компьютера и других требований к безопасности. Чтобы помочь установить параметры требуемого состояния системы, IT-администратор должен учитывать следующее:

oxanas 26.08.14 в 12:17

■ Антивирусное ПО
❑ Антивирусная программа развернута во всей сети организации?
❑ Если это так, какие файлы сигнатур или другое обновления для компьютера является корректным?

oxanas 26.08.14 в 12:28

■ Антиспам
❑ Антиспам развернут во всей сети организации?
❑ Если это так, какие антиспам должен обновляться для компьютера является корректным?

oxanas 26.08.14 в 12:35

■ Антишпионское программное обеспечение
❑ Антишпионское программное обеспечение развернут во всей сети организации?

oxanas 26.08.14 в 12:39

■ Автоматическое обновление системы
❑ Wondows Automatic Update используется во всей организации?
❑ Включено обновление на конечных компьютерах?
❑ Как потоково устанавливать обновления на компьютер?

oxanas 03.09.14 в 09:42

■ Хост-состоянием брандмауэра
❑ Брандмауэр развернут на всей территории организованной сети?
❑ Если брандмауэр на конечном компьютере? Исключения для компьютеров?

oxanas 03.09.14 в 09:45

■ Другие конфигурации настройки
❑ Какие другие конфигурационные настройки требуется для соблюдения политики безопасности организации?
❑ Какие основные конфигурационные настройки необходимы для компьютера?
Например: IT-администратор может создать политику безопасности системы требуя что -бы все компьютеры соответствовали ей:

oxanas 03.09.14 в 09:57

■ Все необходимые обновления для операционной системы должны быть установлены в определенные даты.

oxanas 03.09.14 в 09:58

■ Антивирусное программное обеспечение должно быть установлено и запущенно для мониторинга входящих и исходящих файлов.

oxanas 03.09.14 в 10:01

■ Большая часть современных сигнатур должна быть установлена.

oxanas 03.09.14 в 10:02

■ Антишпионские программы должны быть установлены и запущенны для мониторинга сервесов и ивходящих файлов.

oxanas 03.09.14 в 10:04

■ Должны быть установлены последние обновления для антишпионских программ.

oxanas 03.09.14 в 10:05

■ Антиспам должен быть установлен и запущен для мониторинга входящих сообщений с электронной почтыю

oxanas 03.09.14 в 10:07

■ Должны быть установлены последние обновления для антиспама.

oxanas 03.09.14 в 10:08

■ Брандмауэр должен быть установлен и включен.

oxanas 03.09.14 в 10:15

■ Брандмауэр должен иметь список исключений

oxanas 03.09.14 в 10:16

■ TCP/IP должен быть отключен

oxanas 03.09.14 в 11:19