Семинар по безопасности Windows 2000

Не секрет, что большинство серверов на Intel-платформе управляется продуктами семейства Windows. Среди них выделяется ОС Windows 2000 Server как наиболее распространенная и демократичная. Поэтому Южная Софтверная Компания решила обратить свой взор именно на нее и пригласила IT-специалистов Ростова на семинар "Безопасность Windows 2000 Server". Большой зал Областной Филармонии практически был полностью заполнен. На мероприятие собрались системные администраторы как из города, так и из области. Их внимание прежде всего привлекло то, что семинар вели не только специалисты "ЮСК", но и из Microsoft. Как известно, большинство средств защиты операционной системы заложены в ней самой. Главное, чтобы системный администратор мог правильно настроить все параметры. Но для этого необходимо знать все системы и их слабые места. Поэтому представитель компании Microsoft Дмитрий Вишняков большинство времени своего доклада, посвященного концепции обеспечения безопасности в Microsoft Windows 2000 Server, уделил внутренней организации системы безопасности в ОС. Согласно самой простой концепции информационной безопасности ее можно представить как совокупность целостности, доступности и конфиденциальности информации. Целостность как аспект безопасности обеспечивает предотвращение несанкционированных изменений и разрушений информации. Доступность отвечает за возможность получения той или иной информации в необходимый период. Конфиденциальность обеспечивает возможность получения информации только разрешенным лицам. Кстати, эту концепцию можно еще расширить за счет добавления пунктов владения, полезности и аутентичности. Еще одна аксиома состоит в том, что любая концепция безопасности, прежде всего, строится на основе представлений о необходимом уровне защиты. Так, происходит ее реализация, которая отвечает текущим задачам. Затем всегда находится кто-то, кто за счет своих активных действий подвергает сомнению реализацию этой системы (например, за счет взлома). Специалисты по безопасности тестируют эту систему, а затем при наличии "дыр" производят ее модернизацию, и, в конце концов, приходят опять к обеспечению необходимого уровня защиты. Этот жизненный цикл и показывает работу систем безопасности. Кстати, в последнее время существенно возросли требования к специалистам по безопасности. Не зря иногда их работу возлагают не на системных администраторов, а на отдельных сотрудников, имеющих специализированное высшее образование. Уже многие институты готовят специалистов по безопасности, так что в будущем у нас в стране появятся высококвалифицированные кадры, которые не только знают данную тематику по собственному опыту администрирования сетевых операционных систем, но и в теории. Отдельным докладом была затронута тематика защиты корпоративных сетей при помощи Microsoft ISA Server. Этот программный продукт является не только файрволом, но и кэширующим сервером. Его возможности защиты достаточно велики, а реализация входящего и исходящего кэширования существенно может поднять как скорость работы внутренних пользователей с сетью интернет, так и внешних -- с корпоративным сервером компании (если он установлен не на сервере провайдера). Естественно, что обзор сетевых операционных систем был бы неполным без "железной" части, поэтому "ЮСК" пригласила представителя компании Intel по Югу России Алексея Камаева. Он рассказал всем участникам про новые технологии и процессоры для серверов, которые выпускает корпорация Intel. Особенно большой интерес вызвала технология Hyper-Threading, которая в настоящее время выходит на рынок. Она представляет собой распараллеливание потока инструкций на два независимых, благодаря чему существенно увеличивается производительность чипа. Таким образом, в одном реальном процессоре работают два виртуальных. Эта тематика вызвала особенно живой интерес, и после своего выступления г-н Камаев получил множество вопросов от участников. Подводя итог, хочется сказать, что удавшийся семинар показал, что безопасности в эксплуатации сетевых операционных систем в настоящее время уделяется очень пристальное внимание. Конечно, иногда это понимается уже после свершившихся фактов потери информации, но как говорит русская пословица: "Пока гром не грянет, мужик не перекрестится". Сергей Ванюков
Весь номер

Новости партнеров: