04 октября 2000
Состоялся семинар по проблемам безопасности корпоративных сетей, организованный Учебным Центром «ИНФОРМЗАЩИТА»
В последней декаде сентября Учебный Центр «ИНФОРМЗАЩИТА» (http://www.infosec.ru/edu) провел очередной семинар по проблемам безопасности корпоративных сетей.
Повышенный интерес к этому семинару был обусловлен демонстрацией специалистами Учебного Центра реальных хакерских атак на узлы IP-сети. На стенде, имитирующем типовые подключения локальной вычислительной сети организации (MS Proxy, MS IIS) к Internet, были показаны примеры некоторых атак. Были проанализированы причины успешного осуществления атак, типовые приемы и инструментальные средства, используемые злоумышленниками для вторжения в чужие сети (подробнее см. http://www.infosec.ru/edu/kurs/bt_03.html ).
В докладе ведущего специалиста Научно-инженерного предприятия «ИНФОРМЗАЩИТА» (http://www.infosec.ru) Алексея Лукацкого было опровергнуто распространенное мнение об абсолютной надежности сетевой защиты, обеспечиваемой межсетевыми экранами. Выступающий подробно остановился на недостатках и уязвимостях межсетевых экранов (МСЭ), путях обхода МСЭ, используемых нарушителями, рассмотрел типичные атаки на МСЭ (подмена адреса, контекста, через VPN и т.д.), этапы их осуществления. Как заметил докладчик, «эти проблемы присущи всем МСЭ, независимо от их возраста и цены». Причины уязвимости межсетевых экранов – в технологиях их построения, не позволяющих обнаруживать действия, предваряющие атаки. Использование средств адаптивной безопасности сети позволяет не только устранить уязвимости, которые могут привести к реализации угрозы, но и проанализировать условия, приводящие к их появлению.
Участникам семинара была предоставлена информация о новых продуктах НИП «ИНФОРМЗАЩИТА» - комплексе «Континент-К», предназначенном для построения высокопроизводительных виртуальных частных сетей, и универсальном криптографическом провайдер.
На семинаре присутствовали представители более 70 государственных организаций и крупных коммерческих структур.
За дополнительной информацией обращаться:
Учебный Центр «ИНФОРМЗАЩИТА»
Тел./факс: (7-095) 289-42-32, 289-89-98, 289-31-62, 219-31-88
E-mail: edu@infosec.ru
http://www.infosec.ru/ed
Автор: Учебный Центр «ИНФОРМЗАЩИТА» (http://www.infosec.
