ВАРІАНТ АРХІТЕКТУРИ ТА ФУНКЦІОНУВАННЯ ПІДСИСТЕМИ УПРАВЛІННЯ МЕРЕЖЕВОЮ БЕЗПЕКОЮ

Анотація

В останні роки спостерігається стрімке зростання інформаційних та особливо телекомунікаційних технологій, що базуються на порівняно простих, зрозумілих та доступних алгоритмічних, технічних рішеннях, реалізованих в стандартних протоколах мережі Internet (електронна пошта, SMTP, IMAP, файловий обмін FTP, маршрутизація RIP, OSPIF та ін.). Все це призвело до їх виключного застосування практично в усіх створюваних мережах зв’язку як загального користування, так і, на жаль, в телекомунікаційних мережах системи зв’язку спеціального призначення, для яких відкритість, практична незахищеність, а не рідко й недостатня ефективність застосування протоколів обов’язково передбачає використання ресурсоємних системотехнічних рішень, що забезпечить задану ефективність та інформаційну безпеку функціонування таких мереж.

Функціонування мультисервісних мереж з високими показниками за ефективністю в умовах інформаційної протидії та досить жорстоких вимог до них з боку користувачів (посадових осіб органів управляння) можливе тільки при вирішенні цілого комплексу задач із забезпечення інформаційної безпеки.

Вирішальну роль в цьому процесі відводиться автоматизованій системі управління мережею.

У статті розглянуто варіант архітектури та функціонування підсистеми управління мережевою безпекою за стандартами ISO.

Посилання

1. ДСТУ ISO/IEC 7498-2-99. Інформаційні технології. Взаємозв’язок відкритих систем. Базова еталонна модель. 4.2. Архітектура захисту інформації.
2. ДСТУ ISO/IEC 10164-7. Інформаційні технології. Взаємозв’язок відкритих систем. Адміністративне керування системами. Частина 7. Функція сповіщення за допомогою сигнального пристрою про захист. [Чинний від 01.01.2015]. Київ: Держстандарт України, 2015.
3. ДСТУ ISO/IEC 10164-8:2015. Інформаційні технології. Взаємозв’язок відкритих систем. Адміністративне керування системами . Частина 8. Функція аудиторського спостереження за безпекою. [Чинний від 01.01.2015]. Київ: Держстандарт України, 2015.
4. ДСТУ ISO/IEC 10164-9:2015. Інформаційні технології. Взаємозв’язок відкритих систем. Адміністративне керування системами. Частина 9. Об’єкти й атрибути для контролю за доступом. [Чинний від 01.01.2015]. Київ: Держстандарт України, 2015.
5. Шаньгин В. Ф. Информационная безопасность компьютерных систем и сетей. ИД «Форум»: ИНФА – М, 2008.
6. Буренин А. Н., Винниченко А. В. Проблемы управления информационной безопасностью в процессе функционирования систем управления телекоммуникационными сетями специального назначения // Телекоммуникационные технологии. 2018. № 4. С. 12–20.