ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Решения по обеспечению безопасности, основанные на аппаратном обеспечении, включают добавление некоего физического устройства типа специализированного брандмауэра для обеспечения защиты сети или устройства для чтения смарткарт для аутентификации при загрузке. К аппаратным решениям также относится удаление с настольных компьютеров CD-приводов и накопителей на гибких дисках для предотвращения несанкционированного копирования файлов или заражения вирусами. Прочие аппаратные средства обеспечения безопасности включают: ¦ устройства фиксации нажатия клавиш для мониторинга использования компьютера
¦ шифровальные аппаратные устройства для разгрузки процессора по выполне
¦ биометрические устройства аутентификации, например сканеры отпечатков пальцев или сетчатки глаза. Аппаратные решения могут быть дороже программных, но они имеют несколько преимуществ: меньше разглашается информация, имеющая отношение к безопасности (секретные ключи), аппаратное обеспечение более устойчиво к действиям злоумышленников, чем программное. Также аппаратные решения часто обеспечивают более высокую производительность. Программные решения Программные решения включают системы обнаружения вторжений, программы фильтрации пакетов/каналов/данных уровня приложения, программы аудита, а также пакеты программных брандмауэров типа ISA Server от корпорации Microsoft, который сочетает в себе эти функции. Есть и другие программные решения по обеспечению безопасности: антивирусные программы, например от Symantec и McAfee, программы-шпионы, отслеживающие, как используются компьютеры (выключая программы-анализаторы пакетов, которые фиксируют и анализируют сетевой трафик) и пакеты управления сетью, включающие функции обеспечения безопасности. К этой категории также можно отнести заплаты к операционным системам и приложениям, которые закрывают бреши в системе безопасности. Таким образом, брандмауэры являются лишь одним из многих способов, разработанных для реализации ваших политик безопасности. Это приводит нас к понятию многоуровневой безопасности.