Для любой сети с доступом в Интернет необходима комплексная защита, которая состоит из нескольких уровней безопасности. Перечислим основные компоненты для защиты сети от внешних угроз.
Защита сети
Защита доступа сети
Межсетевой экран (Firewall)
Межсетевой экран, его также называют фаервол (от англ. Firewall) или брандмауэр на шлюзе служит для защиты локальной сети от несанкционированного доступа извне, от хакерских атак, попыток взлома или кражи информации. Он обеспечивает безопасный доступ пользователей в сеть Интернет, а также защищает удаленное подключение к внутренним ресурсам.
Современный Firewall блокирует внешние запросы (попытки подключения) из Интернета, при этом прозрачно пропуская все исходящие запросы изнутри сети. Межсетевой экран в программе Traffic Inspector четко разделяет все запросы и автоматически разрешает входящие соединения, если они соответствуют политике безопасности или созданы для работы сервисов внутренней сети. Гибкая система правил межсетевого экрана позволяет запрещать или разрешать соединения по многочисленным параметрам: адресам, сетям, протоколам и портам.
Антивирусная защита
Самым опасным источником заражения был и остается Интернет. Вирусы размножаются, заражая сайты и компьютеры их посетителей. Они подгружаются в крупные баннерные сети, поэтому даже посещение надежных и проверенных сайтов не гарантирует безопасности (вирус может оказаться в рекламном блоке). А если вы ведете активную переписку по электронной почте, то заражение вашего собеседника практически неминуемо приведет к получению от него письма с опасным содержимым. В таком режиме постоянной вирусной активности даже самый лучший антивирус может просто не успеть получить обновление, ведь между появлением вируса в сети и средством от него проходит определенное время.
Как быть? Разумным решением будет использовать дополнительную антивирусную проверку почтового и веб-трафика другими антивирусными движками. Программа Traffic Inspector позволяет подключать различные антивирусные модули для безопасности трафика, проходящего через прокси-сервер и почтовый шлюз программы. Они лечат зараженные файлы, блокируют вредоносные программы и запрещают потенциально опасное содержимое. Антивирусные модули могут быть использованы как одновременно, так и по-отдельности, плюс они совместимы с любыми другими антивирусами, которые установлены в сети.
Детектор сетевой активности
Кроме стандартных средств защиты доступа в Traffic Inspector входит система обнаружения чрезмерной сетевой активности, которой характеризуются сетевые вирусы. Даже если вирус еще неизвестен антивирусным системам, Traffic Inspector может быть настроен на перехват и блокировку подобных ситуаций, отслеживая сетевую активность пользователей, отключая им доступ и оповещая администратора.
Защита от фишинга
Модуль Phishing Blocker в Traffic Inspector предназначен для защиты от посещения сайтов-фальшивок, которые могут выглядеть точь-в-точь, как известные сайты онлайн-банкинга или приема платежей. До посещения сайта модуль проверяет ссылку на наличие угроз в постоянно обновляемом Google черном списке. Присвоение рейтинга позволяет произвести фильтрацию нежелательного контента, разрешить доступ только к контенту, имеющему доверие, а также иметь отчеты по посещаемым ресурсам в контексте проверенного рейтинга.