# data[].attributes.headline
Які загальні рекомендації захисту мережі?

# data[].attributes.subject
Які загальні рекомендації захисту мережі?

# data[].attributes.attachment_link.provider_name
Навчально-науковий центр інформаційних технологій | Західноукраїнський національний університет

# data[].attributes.attachment_link.readable_text
Зловмисники постійно намагаються отримати несанкціонований доступ до Вашого персонального комп'ютеру, комунікатору або планшету, щоб викрасти Ваші персональні дані. Шкідливе програмне забезпечення, спам та фішинг - загрози, що найчастіше зустрічаються CERT-UA. Ці 10 правил - простий спосіб вберегтися від перелічених загроз.
1. Встановіть антивірусний захист
Встановіть та оновлюйте ліцензійний антивірус. Бажано, щоб оновлення здійснювалось регулярно та автоматично. Надайте можливість антивірусу регулярно (наприклад, шомісячно) здійснювати перевірки Ваших файлів. Якщо це можливо, використовуйте фаервол операційної системи - це дозволить контролювати з'єднання Вашого комп'ютера з Інтернетом.
2. Завжди встановлюйте оновлення програмного забезпечення
Розробники операційних систем, браузерів та іншого програмного забезпечення, як антивіруси, системи керування базами даних, офісні пакети програм регулярно випускають оновлення, які закривають виявлені вразливості. Використовуйте автоматичне оновлення, де це можливо. У разі, якщо це не можливо - регулярно вручну оновлюйте Ваше програмне забезпечення, завантажуючи оновлення з офіційних сайтів в Інтернеті.
3. Використовуйте надійні паролі
Важливо вигадати складний для підбору пароль, особливо для вразливих технічних засобів, таких як WiFi-мережі. Не використовуйте скрізь один і той самий пароль, змінюйте його регулярно (наприклад, раз на рік). Не зберігайте Ваші паролі в Інтернет-браузері. Використовуйте двохфакторну автентифікацію там, де це можливо.
4. Приєднуйтесь тільки до перевірених WiFi-мереж
Публічні та незахищені WiFi-мережі дозволяють іншим передивлятись, що Ви відвідуєте в Інтернеті та які дані відправляєте. Тому, не відправляйте важливої інформації (електронні поштові скриньки, дані кредитних карток, дані онлайн-банкінгу тощо) через недовірені та незнайомі мережі. Захищайте Вашу домашню WiFi-мережу за допомогою протоколу WPA з шифруванням AES, щоб захистити Вашу мережу від несанкціонованих втручань ззовні.
5. Не відкривайте повідомлення та незнайомі файли, які Ви не очікуєте
Чи траплялось Вам неочікувано отримати подвідомлення з прикріпленим файлом з гіперпосиланням, або запрошення увійти в систему? Будьте пильними та не відповідайте на такі повідомлення, навіть, якщо Ви знаєте відправника. Приймайте тільки ті повідомлення, які Ви очікували отримати. Ніколи не залишайте спам, видаляйте його.
6. Встановлюйте програмні продукти тільки з офіційних джерел
Програмні продукти для Вашого комунікатора та планшету також можуть містити шкідливі програмні продукти. Тому, встановлюйте програми, дотримуючись ліцензій на їх використання, та тільки з легальних сайтів. Читайте відгуки інших користувачів перед встановленням, якщо вони доступні.
7. Перевіряйте адреси веб-сайтів
Перевіряйте веб-адресу (URL) та сертифікат (замок в адресному рядку Вашого браузеру), щоб визначити, чи не підроблений сайт Ви відвідуєте. Немає зображення замка? Не вводьте чутливої інформації на цьому веб-сайті. Також, використовуйте закладки для веб-сайтів, які Ви часто відвідуєте. Також будьте уважні, відкриваючи абревійовані посилання, які часто використовуються у соціальних мережах.
8. Подумайте перед тим, як викласти щось у мережу Інтернет
Дуже легко викласти інформацію у мережі Інтернет, але дуже складно прибрати її з неї. Тому, думайте перед тим, як викласти щось у Інтернет. Захищайте свої сторінки у соціальних мережах та будьте розбірливими у тому, кому дозволяєте доступ до власних профілів і даних. Якщо Ви ділитесь інформацією, впевніться у тому, що знаєте цю організацію і/або особу. Вкажіть скільки ця інформація може зберігатись та з якими ще організаціями і/або людьми вона може бути розділена ще.
9. Закривайте випливаючі вікна клавішами Alt+F4
Ніколи не клікайте "Згоден", "Ok", "No" або Х для закриття небажаного вспливаючого вікна - Ви можете випадково встановити шкідливе програмне забезпечення. Найкращий шлях закрити таке вікно - комбінація клавіш Alt+F4. Також можливо встановити фільтр випливаючих вікон (pop-up filter).
10. Дійте на власний розсуд
Якщо щось занадто добре, щоб бути правдою - це зазвичай не правда. Будьте пильні та не довіряте тим особам/технологіям/явищам, яких Ви не знаєте.

Важливо: іноді з Вашим комп'ютером трапляється небажане, навіть, якщо Ви дотримувались цих правил. Наприклад, вірус може видалити Ваші дані або Ваш жорсткий диск може бути пошкоджено. Якщо Ви робите резервні копії, Ви зможете використати зкопійовані раніше дані. Можна робити резервні копії на зовнішні носії даних, такі як DVD-диски, USB-носії та жорсткі диски, які зберігати в іншому, відключеному від мережі Інтернет місці.

Автор публікації

0

# data[].attributes.attachment_link.title
10 простих порад для безпеки у мережі Інтернет | Навчально-науковий центр інформаційних технологій

# data[].attributes.attachment_link.description
Зловмисники постійно намагаються отримати несанкціонований доступ до Вашого персонального комп'ютеру, комунікатору або планшету, щоб викрасти Ваші персональні дані. Шкідливе програмне забезпечення, спам та фішинг - загрози, що найчастіше зустрічаються CERT-UA. Ці 10 правил - простий спосіб вберегтися від перелічених загроз. 1. Встановіть антивірусний захист Встановіть та оновлюйте ліцензійний антивірус.

# data[].attributes.headline
Які  засоби захисту мережі?

# data[].attributes.subject
Які  засоби захисту мережі?

# data[].attributes.headline
Які є загрози мережі, вразливостіі атаки?

# data[].attributes.subject
Які є загрози мережі, вразливостіі атаки?

# data[].attributes.headline
Що таке безпека мережі?

# data[].attributes.subject
Що таке безпека мережі?

# data[].attributes.attachment_link.readable_text
Безпе́ка мере́жі ( Network security) - заходи, які захищають інформаційну мережу від несанкціонованого доступу, випадкового або навмисного втручання в роботу мережі або спроб руйнування її компонентів.

Безпека інформаційної мережі включає захист обладнання, програмного забезпечення, даних і персоналу. Мережева безпека складається з положень і політики, прийнятої адміністратором мережі, щоб запобігти і контролювати несанкційований доступ, неправильне використання, зміни або відмови в комп'ютерній мережі та мережі доступних ресурсів. Мережева безпека містить у собі дозвіл на доступ до даних в мережі, який надається адміністратором мережі. Користувачі вибирають або їм призначаються ID і пароль або інші перевірки автентичності інформації, що дозволяє їм здійснити доступ до інформації і програм у рамках своїх повноважень.

Мережева безпека охоплює різні комп'ютерні мережі, як державні, так і приватні, які використовуються в повсякденних робочих місцях для здійснення угод і зв'язків між підприємствами, державними установами та приватними особами. Мережі можуть бути приватними, такими як всередині компанії або відкритими, для публічного доступу. Мережева безпека бере участь в організаціях, підприємствах та інших типів закладів. Найбільш поширений і простий спосіб захисту мережевих ресурсів є присвоєння їм унікального імені та відповідного паролю.

Мережева безпека починається з аутентифікації, що зазвичай включає в себе ім'я користувача і пароль. Коли для цього потрібно тільки одна деталь аутентифікації (ім'я користувача), то це називають однофакторною аутентифікацією. При двофакторній аутентифікації, користувач ще повинен використати маркер безпеки або 'ключ', кредитну картку або мобільний телефон, при трьохфакторній аутентифікації, користувач повинен застосувати відбитки пальців або пройти сканування сітківки ока.

Після перевірки дійсності, брандмауер забезпечує доступ до послуг користувачам мережі. Для виявлення і пригнічування дії шкідливих програм використовується антивірусне програмне забезпечення або системи запобігання вторгнень (IPS).

Зв'язок між двома комп'ютерами з використанням мережі може бути зашифрований, щоб зберегти конфіденційність.

Система безпеки мережі не ґрунтується на одному методі, а використовує комплекс засобів захисту. Навіть якщо частина обладнання виходить з ладу, решта продовжує захищати дані Вашої компанії від можливих атак.

Встановлення рівнів безпеки мережі надає Вам можливість доступу до цінної ділової інформації з будь-якого місця, де є доступ до мережі Інтернет, а також захищає її від загроз. Система безпеки мережі:

Захищає від внутрішніх та зовнішніх мережних атак. Небезпека, що загрожує підприємству, може мати як внутрішнє, так і зовнішнє походження. Ефективна система безпеки стежить за активністю в мережі, сигналізує про аномалії та реагує відповідним чином.

Забезпечує конфіденційність обміну інформацією з будь-якого місця та в будь-який час. Працівники можуть увійти до мережі, працюючи вдома або в дорозі, та бути впевненими у захисті передачі інформації.

Контролює доступ до інформації, ідентифікуючи користувачів та їхні системи. Ви маєте можливість встановлювати власні правила доступу до даних. Доступ може надаватися залежно від ідентифікаційної інформації користувача, робочих функцій, а також за іншими важливими критеріями.

Забезпечує надійність системи. Технології безпеки дозволяють системі запобігти як вже відомим атакам, так і новим небезпечним вторгненням. Працівники, замовники та ділові партнери можуть бути впевненими у надійному захисті їхньої інформації.

Брандмауери. Централізовані брандмауери та брандмауери окремих комп'ютерів можуть запобігати проникненню зловмисного мережного трафіку до мережі, яка підтримує діяльність компанії.

Антивірусні засоби. Більш захищена мережа може виявляти загрози, що створюють віруси, хробаки та інше зловмисне програмне забезпечення, і боротися з ним попереджувальними методами, перш ніж вони зможуть заподіяти шкоду.

Знаряддя, які відстежують стан мережі, грають важливу роль під час визначення мережних загроз.

Захищений віддалений доступ і обмін даними. Безпечний доступ для всіх типів клієнтів із використанням різноманітних механізмів доступу грає важливу роль для забезпечення доступу користувачів до потрібних даних, незалежно від їх місцезнаходження та використовуваних пристроїв.

# data[].attributes.attachment_link.title
Безпека мережі - Вікіпедія

# data[].attributes.attachment_link.description
Безпе́ка мере́жі ( Network security) - заходи, які захищають інформаційну мережу від несанкціонованого доступу, випадкового або навмисного втручання в роботу мережі або спроб руйнування її компонентів. Безпека інформаційної мережі включає захист обладнання, програмного забезпечення, даних і персоналу.

# data[].attributes.attachment_link.readable_text
Корпоративна мережа - це мережа, головним призначенням якої є підтримка роботи конкретного підприємства, що володіє даною мережею. Користувачами корпоративної мережі є тільки співробітники даного підприємства. На відміну від мереж операторів зв'язку [Архівовано 13 березня 2013 у Wayback Machine.], корпоративні мережі, в загальному випадку, не надають послуг стороннім організаціям або користувачам. Залежно від масштабу підприємства, а також від складності і різноманіття вирішуваних завдань розрізняють мережі відділу, мережі кампусу і корпоративні мережі (термін "корпоративні" в даній класифікації набуває вузького значення - мережу великого підприємства).

Будь-яка організація - це сукупність взаємодіючих елементів (підрозділів), кожен з яких може мати свою структуру. Елементи зв'язані між собою функціонально, тобто вони виконують окремі види робіт в рамках єдиного бізнес процесу, а також інформаційно, обмінюючись документами, факсами, письмовими і усними розпорядженнями і так далі крім того, ці елементи взаємодіють із зовнішніми системами, причому їх взаємодія також може бути як інформаційною, так і функціональною. І ця ситуація справедлива практично для всіх організацій, яким би видом діяльності вони не займалися - для урядової установи, банку, промислового підприємства, комерційної фірми і так далі.

Такий загальний погляд на організацію дозволяє сформулювати деякі загальні принципи побудови корпоративних інформаційних систем, тобто інформаційних систем в масштабі всієї організації.

Корпоративною мережею вважається будь-яка мережа, що працює по протоколу TCP/IP. і використовує комунікаційні стандарти Інтернету, а також сервісні застосування, що забезпечують доставку даних користувачам мережі. Наприклад, підприємство може створити сервер Web для публікації оголошень, виробничих графіків і інших службових документів. Службовці здійснюють доступ до необхідних документів за допомогою засобів (коштів) проглядання Web.

Сервери Web корпоративної мережі можуть забезпечити користувачам послуги, аналогічні послугам Інтернету, наприклад роботу з гіпертекстовими сторінками (що містять текст, гіперпосилання, графічні зображення і звукозаписи), надання необхідних ресурсів по запитах клієнтів Web, а також здійснення доступу до баз даних. У цьому керівництві всі служби публікації називаються "Службами Інтернету" незалежно від того, де вони використовуються (у Інтернеті або корпоративній мережі).

Корпоративна мережа, як правило, є територіально розподіленою, тобто об'єднуючою офіси, підрозділи і інші структури, що знаходяться на значному віддаленні один від одного. Принципи, по яких будується корпоративна мережа, досить сильно відрізняються від тих, що використовуються при створенні локальної мережі. Це обмеження є принциповим, і при проектуванні.

Можна виділити основні етапи процесу створення корпоративної інформаційної системи:

1. провести інформаційне обстеження організації;

2. за результатами обстеження вибрати архітектуру системи і апаратно-програмні засоби її реалізації;

3. за результатами обстеження вибрати і/або розробити ключові компоненти інформаційної системи;

Інформаційна система потрібна організації для того, щоб забезпечувати інформаційно-комунікаційну підтримку її основної і допоміжної діяльності. Тому перш, ніж вести мову про структуру і функціональне наповнення інформаційної системи, необхідно розібратися в цілях і завданнях самої організації, аби зрозуміти, що ж потрібно автоматизувати.

Цілі інформаційного обстеження:

формулювання і опис функцій кожного підрозділу компанії, а також вирішувані ними завдання;

опис технології роботи кожного з підрозділів компанії і розуміння, що необхідно автоматизувати і в якій послідовності;

опис технології роботи кожного з підрозділів і пов'язаних з ними інформаційних потоків;

відображення технології на структуру, визначення її функціонального складу і кількості робочих місць в кожному структурному підрозділі компанії, а також опис функцій, які виконуються (автоматизуються) на кожному робочому місці;

опис основних шляхів і алгоритми проходження вхідних, внутрішніх і витікаючих документів, а також технології їх обробки.

Результатом обстеження є моделі діяльності компанії, і її інформаційної інфраструктури, на базі яких розробляються проект корпоративної інформаційної системи, вимоги до програмно-апаратних засобів і специфікації на розробку прикладного програмного забезпечення, якщо в цьому є необхідність.

Для корпоративних систем рекомендується архітектура клієнт/сервер. Архітектура клієнт/сервер надає технологію доступу кінцевого користувача до інформації в масштабах підприємства. Таким чином, архітектура клієнт/сервер дозволяє створити єдиний інформаційний простір, в якому кінцевий користувач має своєчасний і безперешкодний (але санкціонований) доступ до корпоративної інформації.

Вибір системи управління для корпоративної бази даних - один з ключових моментів в розробці інформаційної системи. На Російському ринку присутні практично всі СУБД, що належать до елітного класу - Oracle, Informix, Sybase, Ingres. Питання, яку СУБД використовувати, можна вирішити тільки за результатами попереднього обстеження і отримання інформаційних моделей діяльності.

Плутанина з документами (їх затримки, втрати, дублювання, довге переміщення від одного виконавця до іншого і так далі) - болюча проблема для будь-якої компанії. Тому система автоматизації документообігу, яка дозволяє автоматизувати ручні, рутинні операції, автоматично передавати і відстежувати переміщення документів всередині корпорації, контролювати виконання доручень, пов'язаних з документами і так далі, - одна з найважливіших складових інформаційної системи.

Поява на ринку систем управління електронними документами - EDMS [Архівовано 21 листопада 2012 у Wayback Machine.] (Electronic Document Management Systems) викликане прагненням скоротити потік паперових документів і хоч би частково зменшити складнощі, що виникають у зв'язку з їх зберіганням, пошуком і обробкою. На відміну від документів на паперових носіях електронні документи забезпечують переваги при створенні, спільному використанні, пошуку, розповсюдженні і зберіганні інформації. Системи EDMS реалізують введення, зберігання і пошук всіх типів електронних документів, як текстових, так і графічних. За допомогою систем цього класу можна організувати зберігання в електронному вигляді адміністративних і фінансових документів, факсів, технічної бібліотеки, зображень, тобто всіх документів, що входять в організацію і циркулюючих в ній.

При всій описаній спільності кожна компанія має свою специфіку, яка визначається родом її діяльності. Вибирання спеціалізованих програмних засобів в значній мірі залежить від цієї специфіки. Абсолютно для всіх компаній необхідно мати у складі інформаційної системи стандартний набір додатків, таких як текстові редактори, електронні таблиці, комунікаційні програми і так далі Одним з критеріїв вибору подібних систем повинна бути можливість їх нескладної інтеграції в корпоративну інформаційну систему.

Сервера об'єднуються в мережу, що дозволяє передавати інформацію в корпоративному середовищі від одного користувача до іншого. Корпоративна мережа може включати одну і більше організацій. Одну організацію може обслуговувати один сервер, кілька серверів або один сервер може обслуговувати кілька організацій. Можливі змішані схеми, що включають всі вищеперелічені випадки.

Мережа та система адресації в мережі підтримує рекомендації протокола X-400. Даний протокол використовується у випадку вимог підвищеної надійності до передачі даних.

Для передачі повідомлень між серверами і автоматизованим робочим місцем використовується протокол TcpFoss, між сервером і інтерактивним клієнтом протокол CORBA, між сервером і Web-клієнтом протокол HTTPS.

Для забезпечення керованості і надійності роботи мережі її необхідно будувати по топології "ЗІРКА" з урахуванням того, що кожен промінь "ЗІРКИ" повинен бути, в свою чергу, теж зіркою. Така топологія дозволяє управляти розташованими нижче по ієрархії серверами сервером, який розташований вище, що підвищує надійність і керованість мережі. Також, це гарантує наявність "третьої сторони" при передачі повідомлень від користувача, що обслуговується одним сервером до користувача, який обслуговується іншим сервером. Це важливо, наприклад, при побудові банківських мереж чи мереж з підвищеною відповідальністю користувачів за своєчасну передачу інформації.

Наприклад, поштове повідомлення від клієнта сервера, який обслуговує Організацію 3, клієнту сервера, який обслуговує Організацію 2, проходить через сервер Організації 1.

Побудова мережі з багатьма вузлами з одного боку збільшує експлуатаційні витрати і ускладнює її обслуговування, але з іншого боку, знижує навантаження на сервера мережі і канали, а також спрощує роботу адміністратора. Не потрібно адмініструвати величезну кількість користувачів на одному сервері, тим більше співробітників іншої Організації.

Здається доцільним використати кілька серверів FossDocMail для обслуговування однієї організації у випадках, якщо її підрозділи територіально рознесені і мають велику кількість персоналу, а для передачі інформації використовуються мережі загального доступу. Така топологія підвищує захищеність і надійність мережі.

Сервера, що знаходяться на одному рівні, можуть передавати повідомлення безпосередньо один одному. При такій організації мережі знижується навантаження на канали передачі даних, але керованість мережі різко падає. Також відсутня "третя сторона", яка може виступати арбітром при виникненні спірних ситуацій між різними Організаціями і підрозділами Організації.

Можливі й інші варіанти топології мережі, але всі вони будуть похідними від описаних вище. Топологія мережі залежить від налаштування маршрутних таблиць на вузлах мережі.

# data[].attributes.attachment_link.title
Корпоративна мережа - Вікіпедія

# data[].attributes.attachment_link.description
Корпоративна мережа - це мережа, головним призначенням якої є підтримка роботи конкретного підприємства, що володіє даною мережею. Користувачами корпоративної мережі є тільки співробітники даного підприємства. На відміну від мереж операторів зв'язку [Архівовано 13 березня 2013 у Wayback Machine.], корпоративні мережі, в загальному випадку, не надають послуг стороннім організаціям або користувачам.