Защита информации в локальных и глобальных компьютерных сетях. Корпоративные сети на основе технологий Internet

Как Internet соединяет пользователей всего мира, корпоративная сеть объединяет сотрудников на уровне одной корпорации независимо от того, где размещается персонал. В настоящее время технологии создания корпоративных сетей во многом изменили методы совместного использования информации в организациях. Корпоративная сеть (Intranet) – это компьютерная сеть, позволяющая сотрудникам одной компании обмениваться информацией (электронной почтой и даже конфиденциальными документами) и совместно использовать корпоративные информационные ресурсы. Сеть Intranet использует программные средства, основанные на протоколе TCP/IP Internet. Такое объединение отдельных информационных систем предприятия создает для его пользователей единое информационное пространство, объединяющее все информационные ресурсы организации.

У корпоративной сети могут быть как внутренние, так и внешние пользователи. Корпоративная сеть может быть связана со всем «остальным миром», следовательно и с корпоративными сетями других организаций, что создает среду для развития электронного бизнеса. Связь между сетью Intranet и Internet показана на рисунке.

Брандмауэр – это система аппаратных средств и программного обеспечения, разработанная для защиты сетей от несанкционированного доступа, управляющая доступом между двумя сетями. Его устанавливают между корпоративной сетью и Internet чтобы закрыть доступ извне к частной корпоративной сети. Его назначение – отфильтровывать и блокировать передаваемые пакеты. Существуют различные типы брандмауэров и различные способы их реализации. Выбор зависит от потребностей в обмене информацией (сети можно и полностью изолировать!) с «внешним миром» и необходимого уровня защищенности.

Основными компонентами, необходимыми при создании корпоративной сети являются операционные системы, управляющие работой серверов Internet, Web-серверов, сетевые операционные системы локальных сетей. Технологии Internet основаны на стандартах открытых систем, но выбор основных компонентов влияет на характеристики сети.