В статье рассматриваются вопросы, связанные с использованием различных подходов для повышения эффективности защищенности компьютерных систем. Отмечается важность интеграции различных технологий безопасности для обеспечения комплексной защиты информационных ресурсов предприятия. Показано, что межсетевые экраны являются главным средством контроля по доступу к ресурсам корпоративной сети извне. Дана классификация групп пользователей, которые подлежат распознаванию при анализе сетевого трафика. Отмечается важность использования учетных данных пользователей, хранящихся в службе каталогов сети. Приведены характеристики аутентификация на основе сертификатов. Указаны главные свойства средств обнаружения вторжений. Говорится о необходимости аппаратной реализации типовых функций, используемых при аутентификации.
The paper discusses issues related to using different approaches to improve the efficiency of computer systems security. The importance of integration of different security technologies together to provide comprehensive protection of information resources of the enterprise is demonstrated. It is shown that firewalls are the main means of controlling access to resources on the corporate network from the outside. The classification of user groups that are subject to recognition in the analysis of network traffic is discussed. The importance of using user credentials stored in the directory service network is shown. The characteristics of the authentication based on certificates are given. The main properties of the means of intrusion detection are stated. The authors refer to the need of the hardware implementation of typical functions used in authentication.
The authors declare that there are no conflicts of interest present.