Система безопасности корпоративной сети ЯНФЭ ОАО «Уралсвязьинформ». Типовые схемы построения периметра защиты узлов, страница 3

венную сервисную поддержку. Поэтому целесообразным представляется решение безо­пасности корпоративной сети на основе аппаратного МЭ Cisco FIX.

Для МЭ PIX компания Cisco Systems выпускает скомпилированное ПО. Изменение версии ПО занимает исключительно короткое время. Конфигурационная настройка МЭ PIX может быть сохранена в текстовом файле и загружена в МЭ в случае конфигурацион­ной ошибки или выходе из строя оборудования.

МЭ PIX компании Cisco Systems обеспечивает высокоскоростное шифрование тра­фика по стандарту IPSec и позволяет соединить корпоративную сеть в единую защищен­ную инфраструктуру через VPN туннели.

За время эксплуатации во многих корпоративных и телекоммуникационных ISP се­тях МЭ компании Cisco Systems доказали надежность аппаратной и программной реали­зации. Неоднократно были сертифицированы Государственной технической комиссией по 3 классу защищенности от НСД. Имеют сертификаты Министерства Связи и Госстандар­та.

Для обеспечения безопасности компьютерных сетей компанией Cisco Systems разра­ботаны высокопроизводительные МЭ различных моделей. Модель МЭ PIX-515E предна­значена для средних сетей и имеет 188Мбит/с заявленной производителем пропускной способности на все интерфейсы устройства с минимальной конфигурацией, что превыша­ет требования к оборудованию. В зависимости от приобретенной лицензии МЭ PIX-515E поддерживает разные возможные количества интерфейсов (физических, логических и общее). Основные технические характеристики рассматриваемых МЭ приведены в табли­це 3.1, описание - в Приложении Б.

На узлах верхнего уровня предполагается установка МЭ в отказоустойчивой конфи­гурации, что обеспечивается использованием резервного МЭ PIX-515E-FO-FE-BUN (по аппаратной комплектации аналогичен PIX-515E-UR-FE-BUN) и функции «failover».

Мониторинг трафика в сегментах корпоративной сети обеспечивает комплексность решения по обеспечению безопасного доступа в сеть Интернет. Предлагается использова­ние высокопроизводительных сетевых сенсоров IDS системы обнаружения атак на сете­вом уровне компании Cisco Systems. Это позволит не только производить мониторинг се­тевого трафика, но и незамедлительно реагировать на возможные атаки, в том числе и на атаки типа DDOS. При соответствующих настройках сетевой сенсор Cisco IDS при воз­никновении сетевого трафика, идентифицированного как атака, может завершить сеанс TCP с помощью отправки пакета RST или блокировать с помощью МЭ PIX весь сетевой трафик от подозрительного источника.

4  Типовыесхемыпостроенияпериметразащитыузлов

4.1 Решениебезопасногоподключенияпользователейкор­поративнойсетиТУЭСксетиИнтернет

Данный проект представляет решение защиты корпоративной сети ТУЭС ЯНФЭ ОАО «Уралсвязьинформ», построенное на основе оборудования Cisco Systems PIX-515E и IDS-4215, с использованием разработок компании Cisco Systems по построению защи­щенных корпоративных сетей.