• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Komentujeme

Ochrana webového provozu firemní sítě

itbiz
12. 3. 2009
| Komentujeme
Virus

Snad nejběžnější činnost, ke které se ve firmách používá internet, je prohlížení webových stránek. Jenže právě ty jsou typickým zdrojem virové nákazy. Zatímco šíření virů elektronickou poštou má zenit za sebou, umístění škodlivého kódu na webu je stále častější taktikou. Určité kategorie stránek jsou výskytem malwaru vyhlášené, například pornografické weby. Bohužel se internetovým záškodníkům s úspěchem daří pronikat i na jinak důvěryhodné stránky. Riziko virové nákazy je pak o to větší, že ho na takovém webu obvykle nikdo nečeká, navíc o kompromitaci stránky nemá tušení ani její majitel.

Jakub-truschka
Jakub Truschka

Klientský antivirový software nestačí

Nutnou podmínkou bezpečnosti firemní sítě je antivirový software na všech koncových počítačích. Pro správce sítě není horší představa, než nutnost instalovat, nastavovat a aktualizovat tento software na každém počítači v síti zvlášť. Někteří antiviroví výrobci proto nabízejí nástroje pro centrální správu svého softwaru na všech počítačích. Příkladem takového nástroje může být TrustPort Management, sloužící k implementaci softwaru TrustPort PC Security a TrustPort Antivirus ve větších sítích.

Nicméně tato varianta stále neřeší zásadní problém. Pokud síť chrání pouze klientský bezpečnostní software, veškeré škodlivé kódy procházejí bez omezení firemní sítí a jejich eliminace se vlastně provádí souběžně na více koncových počítačích. Mnohem efektivnější cestou by bylo viry odstraňovat centrálně a šetřit tak nejen výpočetní výkon počítačů, ale také přenosové pásmo vnitřních datových linek.

Další nevýhoda antivirové ochrany na koncových stanicích spočívá v tom, že stačí narušení bezpečnosti na jediném počítači, aby došlo k ohrožení všech ostatních počítačů v síti. Při aktualizovaném klientském bezpečnostním softwaru by k podobné situaci teoreticky nemělo dojít, avšak čím více stanic v síti bude, tím větší pravděpodobnost nákazy některého počítače vzniká. Žádná antivirová obrana není stoprocentní, i když se může k této vytoužené hranici blížit.

Z hlediska bezpečnosti by tedy bylo lepší vytvořit takové podmínky, aby se škodlivé kódy likvidovaly ještě před vstupem do firemní sítě. Proto vznikla koncepce demilitarizované zóny, tedy jakéhosi nárazníkového pásma mezi internetem a vnitřní sítí, ve kterém robustní serverové řešení kontroluje příchozí i odchozí data.

Rizika je třeba likvidovat před vstupem do sítě

Pro účinnou ochranu firemní sítě je nezbytné, aby veškerý webový provoz byl směrován na bezpečnostní bránu. Jakékoli alternativní připojení k internetu, obcházející toto řešení, znehodnocuje celou bezpečnostní politiku. Obecně řečeno má kontrola webového provozu dvě roviny. První z nich je prozkoumání webového dotazu, druhá obnáší rozbor dat, stahovaných z webu.

Zpracování webového dotazu bezpečnostní bránou zahrnuje několik testů. Nejdříve se provede autentizace uživatele, tedy ověření, zda se k webovým stránkám pokouší připojit oprávněný uživatel sítě. Dojde vlastně k porovnání webového dotazu s lokální databází uživatelů. Následně se procházejí seznamy důvěryhodných a zakázaných míst. Pokud je daná webová adresa nalezena v jednom z nich, stránka je bezprostředně zobrazena nebo zablokována. Roste význam antiphishingu, kdy se webový dotaz kontroluje proti databázi známých phishingových serverů. Pořadí těchto testů je takové, aby se co nejjednodušším a nejrychlejším způsobem eliminovaly neoprávněné či nebezpečné webové dotazy.

Jak bylo zmíněno úvodem, některé kategorie webových stránek představují nadprůměrně vysoké bezpečnostní riziko. Z hlediska firmy je důležitý poznatek, že se s největší pravděpodobností jedná o weby, které nemají nic společného s prací zaměstnanců. Takže se přímo nabízí implementovat řešení, které by dokázalo rozpoznat, zda webový dotaz nesměřuje právě do některé z nežádoucích kategorií. Takové řešení, obecně známé jako webové filtrování, může být součástí bezpečnostní brány.

Větší bezpečnost nabízí webové filtrování

Webové filtrování, jak ho uskutečňují řešení TrustPort Net Gateway a TrustPort WebFilter, zahrnuje jak rovinu zkoumání webového dotazu, tak rovinu rozboru stahovaného obsahu. Kategorie nežádoucích stránek jsou předem definované výrobcem. Správce sítě si pouze vybírá, které z nich mají být na bezpečnostní bráně monitorovány či blokovány. Jako příklady kategorií lze uvést stránky s nelegálním softwarem, s pornografickým obsahem nebo s hazardními hrami.

Software má k dispozici denně aktualizované databáze s webovými adresami, rozdělenými do jednotlivých kategorií. Pokud webový dotaz směřuje na adresu, spadající do správcem vybrané kategorie, bude s ním naloženo podle režimu, ve kterém řešení pracuje. V režimu monitorování se uživateli webová stránka zobrazí, ovšem její návštěva se zanese do záznamu. V režimu blokování se uživateli ukáže pouze upozornění o zákazu dané stránky.

Pokud určitou webovou adresu software nezná, nemá jinou možnost určit, zda spadá do některé nežádoucí kategorie, než provést heuristickou analýzu webové adresy i samotného obsahu stránky. Tu provádí za pomoci slovníků povolených a zakázaných výrazů. Jestliže danou webovou stránku vyhodnotí jako spadající třeba do kategorie s obsahem násilí, splní současně dva úkoly. Jednak zablokuje její zobrazení aktuálnímu uživateli, jednak zanese adresu stránky do databáze. Při dalším pokusu o její návštěvu tak už nebude třeba provádět analýzu.

TrustPort Net Gateway a TrustPort WebFilter vedou statistiku o webových dotazech, spadajících do definovaných kategorií. Správce sítě si na jejím základě snadno zobrazí přehledné grafy, které mu řeknou mnohé o chování uživatelů sítě na webu. Následně pak lze například upravit politiku blokování určitého webového obsahu.

Antivirová kontrola stahovaného webového obsahu proběhne až jako poslední. Nedochází tak k bezdůvodnému skenování stránek, které by stejně byly vyřazeny v jiném testu, například při webovém filtrování. Jde přirozeně o úsporu kapacit bezpečnostní brány. Za účelem vysokého stupně antivirové detekce je vhodné použití více skenovacích motorů.

Profil

Jakub Truschka je marketingovým specialistou společnosti TrustPort. Je absolventem Fakulty sociálních věd Univerzity Karlovy v Praze. Má zkušenosti z tištěných i online médií, v oblasti informačních technologií působil jako redaktor časopisu Computer Business a zpravodaje Channel News. V TrustPortu se zabývá především tvorbou textů pro marketingové kampaně a prezentací společnosti na odborných či vzdělávacích akcích, podílí se na komunikaci s odborným i všeobecným tiskem.

Přečtěte si také

Centralizovaná likvidace spamu ve firemní síti

Související příspěvky

Zprávičky

Ruská technologická firma Astra plánuje tento měsíc nabídku akcií v Moskvě

3. 10. 2023
Články

V Evropě rostou výdaje na umělou inteligenci rychleji než celosvětově

3. 10. 2023
Jeden z prvních počítačů Apple se v USA vydražil za více než 223 000 dolarů
Zprávičky

Tvrzení Googlu o změně základního nastavení počítačů je klamné, uvedl u soudu Microsoft

3. 10. 2023
Apple představil levný iPhone SE pro sítě 5G
Zprávičky

Apple pracuje na úpravě, jež má zabránit nadměrnému zahřívání telefonů iPhone 15

2. 10. 2023

Zprávičky

Ruská technologická firma Astra plánuje tento měsíc nabídku akcií v Moskvě

ČTK
3. 10. 2023

Ruská technologická společnost Astra plánuje tento měsíc nabídnout své akcie na moskevské burze. Oznámila

Jeden z prvních počítačů Apple se v USA vydražil za více než 223 000 dolarů

Tvrzení Googlu o změně základního nastavení počítačů je klamné, uvedl u soudu Microsoft

ČTK
3. 10. 2023

Tvrzení Googlu, že změna základního nastavení počítačů a chytrých telefonů je snadná, není pravdivé,

Apple představil levný iPhone SE pro sítě 5G

Apple pracuje na úpravě, jež má zabránit nadměrnému zahřívání telefonů iPhone 15

ČTK
2. 10. 2023

Americká technologická společnost Apple pracuje na aktualizaci operačního systému, která zabrání nadměrnému zahřívání nových

CZ.NIC začal zveřejňovat seznam zablokovaných domén

NÚKIB upozorňuje na kritické zranitelnosti v knihovnách webových prohlížečů

Pavel Houser
2. 10. 2023

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na kritické zranitelnosti, které byly

Sociální síť X by podle její šéfky mohla příští rok vykázat zisk

ČTK
2. 10. 2023

Sociální síť X by mohla na začátku příštího roku vykázat zisk. Na konferenci Vox

Rozvoj umělé inteligence povede k výraznému nárůstu spotřeby energie

ČTK
2. 10. 2023

Rychlý rozvoj umělé inteligence (AI) bude podle odborníků provázet dramatický nárůst spotřeby energie. Píše

Francouzská skupina Vinci kupuje brněnské firmy InfoTel a Locero

ČTK
1. 10. 2023

Francouzská skupina Vinci Energies kupuje prostřednictvím své české pobočky brněnské firmy InfoTel a Locero,

Brusel předběžně vyšetřuje praktiky na trhu s čipy pro AI

ČTK
1. 10. 2023

Evropská komise (EK) zahájila předběžné vyšetřování údajného porušování pravidel hospodářské soutěže na trhu s

Tiskové zprávy

ČTÚ: Objem přenesených mobilních i pevných dat raketově roste, provolané minuty klesají

Elvira na MSV 2023 představí robotické skenování

Novinky pro tisk CAD výkresů a plakátů: velkoformátové tiskárny imagePROGRAF TM

VeeamON Resiliency Summit ukáže, jak mohou organizace řešit, omezit a porazit ransomware

Veeam získal od NIAP mezinárodní certifikaci Common Criteria pro kybernetickou odolnost

Tech4Nature: s ochranou přírody pomáhá dokonce i umělá inteligence

Zpráva dne

OMEZENÁ NABÍDKA od Goodoffer24: 91% sleva na Windows 10/11 za € 12 a Office 2016 za € 23

OMEZENÁ NABÍDKA od Goodoffer24: 91% sleva na Windows 10/11 za € 12 a Office 2016 za € 23

Redakce
1. 9. 2023

Jsme na začátku září. Zvláště těm, kteří rádi utrácejí za hardware důležité peníze, šetří...

Kalendář

Říj 24
Celý den

Bezpečnosť a dostupnosť dát

Lis 15
Celý den

Umělá inteligence v IT infrastruktuře

Zobrazit kalendář

Komentujeme

Chvála černých skřínek

Web v éře, kdy obsah vytváří umělá inteligence

Pavel Houser
1. 9. 2023

Hned několik analýz a komentářů ve významných médiích spekulovalo v poslední době o tom, zda současná...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

Face monitoring

Bri

Tier

Nejpopulárnější články

Průzkum Oracle a IDC radí středoevropským organizacím, jak inovovat

Jak posílit automatizaci telekomunikačních služeb a získat konkurenční výhodu

itbiz
22. 8. 2023

Ransomwarový útok stojí české oběti 8,25 milionu korun

Zakázat zákonem platby ransomwarovým vyděračům není reálné

Pavel Houser
9. 8. 2023

Maximální úroveň kontroly a údržby průmyslových zařízení s pomocí AI

Maximální úroveň kontroly a údržby průmyslových zařízení s pomocí AI

Josef Švenda
22. 6. 2023

Nebezpečný vývoj: nárůst zero-click exploitů se stává hrozbou i pro běžné uživatele

itbiz
12. 7. 2023

Sophos představil XDR řešení pro synchronizované zabezpečení

Získat přístup k Active Directory trvá útočníkům v průměru den

itbiz
30. 8. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

  • Antihmota v gravitaci Země padá jako normální běžná hmota
  • Týden na ITBiz: ChatGPT začíná pro uživatele vyhledávat aktuální informace na internetu
  • Včely samotářky zachraňují zemědělskou produkci

RSS AbcLinuxu RSS

  • Ubuntu Summit 2023 proběhne od 3. do 5. listopadu v Rize
  • Python 3.12.0
  • Linux ve Scratchi

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.