О защите информации и безопасности работы в сети

[fotofoliarus]

Первое и самое важное это работать ТОЛЬКО под обычным пользователем.
А установку софта делать под админом.
Далее установить нормальный фаервол и ПРАВИЛЬНО его настроить !
Полный отказ от IE ибо дыряв как решето. За время его сушествования найдено более 100 КРИТИЧЕСКИХ ошибок ...
Альтернатива Opera (найдено около 10 Крит ошибок).
Отказ от Outlook. Альтернатива BAT.
Установка всех патчей.
Последнее это антивирус.

[fotofoliarus]

Возможно из самого простого подойдет покупка модема с встроенным фаерволом

К сожалению встроенный фаервол туфта.

Допустим через дыру IE ты подхватил трояна. Он инжектица в доверенный процес и начинает передовать инфу в сеть от имени (IE,Outlook,ICQ, системы и т.д.)

Встроенный фаервол вообще НИЧЕГО не может сделать в подобном случае.
А програмные нынче отлавливают сам факт инжекта в доверенное приложение и сразу блокирую его работу ...

[КарбофоСС]

Настройка хорошего фаервола тоже не для дилетантов.

Далее установить нормальный фаервол и ПРАВИЛЬНО его настроить !

господа, а можно подробнее?

[sakharov]

Поподробнее про настройки FireWall можно, только трудно.
Потому ка объем большой получается:
http://www.amazon.com/Cisco-Firewall...67603&sr= 8-1

Там все про настройки FireWall. Правда, применительно к конкретным моделям от Cisco.
После почтения этого (или любого аналогичного) кирпичика толщиной чуть меньше 1000 страниц очень многое в голове укладывается правильным образом.

Что же касается рассказов про инжектирование троянов, в нормально построенной сети это почти не возможно.
Потому как оборону в таких сетях ставят эшелонированную.

Тот же McAfee VirusScan (не FireWall, а просто антивирус) очень внимательно следит за тем, что пытается загрузиться с сайтов, на которые пользователь заходит.

Что же до Outlook или Bat для домашнего пользователя, то на данный момент мне не понятно использование ни того, ни другого продукта.
Потому как ни одного преимущества для домашнего пользователя перед Gmail я не вижу.

Именно для домашнего пользователя. В корпоративной среде альтернативы для Outlook пока нету.

[boroda]

Правда, применительно к конкретным моделям от Cisco

Кто-нибудь сие железо дома использует???

Тема странная выходит. Все обезопасности знают где прочитать, а потом аккаунты воруют и почта не доходит.

Можно убунту поставить с виртуальной машиной с виндами, можно наоборот, винды с виртуальной машиной с убунту. Сверху на все файрвол, прописать все программы и dll, которым захочется в интернет, и не забыть порта прописать. Получится тамагочи. А, антивирус еще забыл. Который на каждый чих вопросы задает. Лучше SIS Касперского. От работы останется незабываемое впечатление. Не картинки рисовать нужно будет, а книги по 1000 страниц штудировать и по сайтам за обновлениями лазить.

ИМХО - безопасность не должна мешать работе.

[fotofoliarus]

Что же касается рассказов про инжектирование троянов, в нормально построенной сети это почти не возможно.
Потому как оборону в таких сетях ставят эшелонированную.

А если я не в сети а дома через ADSL модем работаю ?

Для справки "инжектирование троянов" происходит не в сети а на локальной машине.
А даже в нормально спроектированых сетях. Сеть тут вообще не причем по сути т.к. проблема сугубо локальная.
Фактически одно приложение(недоверенное) внедряется в адресное пространство доверенного и начинает работать он его имени.
Этот вопрос был поднят только ради того что бы показать неэффективность аппаратных фаерволов которые по своей природе не могут отражать подобные атаки ....

[fotofoliarus]

В корпоративной среде альтернативы для Outlook пока нету.

Неверно в Москве есть конторы которые работают на Lotus.

[fotofoliarus]

Потому как ни одного преимущества для домашнего пользователя перед Gmail я не вижу

Мне удобнее юзать почтовый клиент чем лазить через WEB.

Тема странная выходит. Все обезопасности знают где прочитать, а потом аккаунты воруют и почта не доходит.

Ну почему ВСЕ ? Кто не знает у того и уводят ....

ИМХО - безопасность не должна мешать работе

Это понятно ... но увы слабо выполнимо.
Все в нашем мире компромисс ... увы ...

[sakharov]

Сообщение от fotofoliarus

В корпоративной среде альтернативы для Outlook пока нету.

Неверно в Москве есть конторы которые работают на Lotus.

Да, согласен.

Если покопаться в моих сертификатах, то штуки 3 про Lotus - Domino найдутся.
Но если на состояние лет 5-10 назад он мне встречался часто, то сейчас это все больше становится экзотикой.

Хотя система сама по себе очень интересная.

[sakharov]

Сообщение от fotofoliarus

А если я не в сети а дома через ADSL модем работаю ?

Первый фильтр - это firewall в ADSL модеме.
Второй фильтр - ПО на компьютере. На мой взгляд достаточно антивирусного, но можно антивирус + firewall. Последнее, скорее в случае паранои.

Ну и аккуратные обновления всего ПО.
Можно еще каким-нибудь сканером безопасности от случая к случаю проходиться. После этого много интересного удается узнать. Даже если это бесплатный MBSA.