Защита хостов интрасети

Как уже отмечалось выше, хостом в компьютерной сети обычно называют компьютер, который выполняет централизованные функции поддержки этой сети. Именно узел делает программы и файлы данных доступными для других компьютеров в Internet

Выделим основные причины уязвимости хостов.интрасети:

• открытость сети Internet, свободный доступ к информации по организации сетевого взаимодействия, протоколам и механизмам защиты;

• наличие ошибок в ПО, ОС и утилитах, которые открыто публикуются в сети;

• разнородность используемых версий ПО и ОС, которые совместно не могут обеспечить хорошую защиту хоста;

• сложность организации защиты межсетевого взаимодействия между отдельными хостами;

• ошибки конфигурирования систем и средств защиты, устанавливаемых на хостах;

• неправильное или ошибочное администрирование систем, установленных на хостах;

• несвоевременное отслеживание и выполнение рекомендаций специалистов по защите и анализу случаев вторжения для ликвидации лазеек и ошибок в ПО;

• "экономия" на средствах и системах обеспечения безопасности или полное их игнорирование;

• умолчание о случаях нарушения безопасности своего хоста или сети.

Вопрос 14.2. Информационная безопасность в сетях. Понятие и основные проблемы обеспечения информационной безопасности. Средства обеспечения информационной безопасности сети. Политика безопасности для сетей. Модели доверия

Вся информация в книге Милославской. Моделей доверия там нет, поэтому вот кое-что по ним (хотя не уверен что то, что надо):