Настройка информационного шлюза предприятия

2.4.3. Настройка информационного шлюза предприятия

Под информационным шлюзом предприятия понимается объект, который связывает внутреннюю инфосистему предприятия с внешним миром. В современном предприятии, как уже говорилось выше, большая часть информации поступает по глобальной сети Интернет, соответственно грамотная настройка Интернет шлюза (более известного под названием FireWall) позволяет следующее:
· на 95% исключить несанкционированное проникновение внешних неавторизованных пользователей к конфиденциальным инфоресурсам предприятия;
· по возможности снизить затраты на восстановления части электронной инфосистемы фирмы, разрушенной в результате хакерской атаки;
· предотвратить внутреннее "воровство” информации, путём отслеживания нежелательных контактов сотрудников по глобальной сети;
· вести подробный журнал активности сотрудников предприятия в сети, т.е. фискальные функции;
· при необходимости (в криминальных случаях) просматривать почту пользователей
Для внедрение на предприятие защитного шлюза необходимо провести следующие мероприятия:
1. Определение основных и побочных источников сети. Обеспечить максимальную пропускную способность для информации с основных источников (режим максимального приоритета) и режим особо сильного контроля для всех остальных источников;
2. создание подробного журнала адресов входящей информации с мониторингом интенсивности вхождения внешних пользователей во внутреннюю инфосистему предприятия;
3. мониторинг исходящих сообщений;