XI Международная студенческая научная конференция Студенческий научный форум - 2019

В статье представлены результаты проектирования системы организации доступа в глобальную сеть интернет сотрудников предприятия с использованием прокси-сервера, которая позволит обеспечить безопасную работу пользователей корпоративной сети с интернет-ресурсами. Система способна обнаруживать из потока передаваемых данных в корпоративную сеть, программы вредоносного значения, представляющие опасность, предупреждать о доступе к зараженным и фишинговым веб - сайтам, а также регламентировать доступ к интернет-ресурсам на основании правил, категорий и типе контента.

Организация доступа в глобальную сеть интернет сотрудников является важной задачей предприятия любого размера и профиля деятельности, независимо от формы управления и уровня бизнеса: малый, средний или большой. Все предприятия, имеющие доступ в интернет для ведения своей деятельности, рано или поздно сталкиваются с вопросом – какой прокси-сервер внедрять в свою ИТ-инфраструктуру. Новые информационные технологии и угрозы, связанные с ними, ставят перед проектировщиками систем доступа в глобальную сеть интернет не тривиальные задачи.

В данной статье рассматривается комплекс системных решений, отвечающий всем современным требованиям защиты от угроз в области ИТ–технологий. Так, за эталон программного обеспечения для прокси-сервера принимаем разработку американских программистов Squid. Данный выбор основан на анализе конкурентных качеств продуктов этого типа. Сравнение производилось по следующим критериям:

цена;

регулярность обновления программного продукта;

техническая поддержка пользователей;

функциональные возможности;

кросс-платформа.

Squid - это прокси-сервер для интернета с использованием кэша памяти, поддерживающий протоколы передачи данных: HTTP, HTTPS, FTP и многие другие. Это снижает объем передаваемых данных и сокращает время доступа путем кэширования и дублирующего использования часто запрашиваемых веб-ресурсов. Squid имеет гибкий контроль доступа и предоставляет хороший серверный ускоритель. Он работает на большинстве операционных систем, включая Windows, Unix, Linux. Неоспоримым преимуществом данного программного продукта являются его функциональные возможности, позволяющие предоставлять качественные услуги по передаче данных, посредством объединения таких подсистем в кластеры.

Однако лишь используя прокси-сервер Squid, решить все задачи, поставленные в данной статье, не удастся. Для обеспечения защиты передаваемых данных в корпоративную сеть из интернета, необходимо решение для защиты HTTP-, HTTPS- и FTP-трафика, проходящего через прокси-сервер. В качестве такого программного продукта хорошо себя зарекомендовала российская разработка лаборатории Касперского - Kaspersky Web Traffic Security. Данный продукт способен обеспечить максимальный уровень защиты пользователей при работе с интернет-ресурсами. Способен обнаруживать в потоке передаваемых данных в корпоративную сеть программы вредоносного значения, представляющие опасность, предупреждать о доступе к зараженным и фишинговым веб-сайтам.

Таким образом, использование продуктов Squid и Kaspersky Web Traffic Security в паре, решает описанные в данной статье проблемы в области ИТ–технологий и обеспечивает высокую защиту пользователей корпоративной сети при работе с интернет-ресурсами.