Безопасность и применение политик

Защита доступа к сети. Защита доступа к сети (NAP) — это новая технология создания, применения и изменения политик работоспособности клиентских систем, доступная для операционных систем Windows XP, Windows Vista и Windows Server 2008. NAP позволяет администраторам создавать и автоматически применять политики работоспособности, которые могут включать требования к ПО и к обновлениям системы безопасности, требуемые конфигурации компьютера и другие параметры. Подробнее см. на веб-странице NAP.

Проводной и беспроводной доступ с высоким уровнем защиты. Применение беспроводных точек доступа, поддерживающих стандарт 802.1X, позволяет предоставить пользователям простые в развертывании средства беспроводного доступа к сети, обеспечивающие проверку подлинности на основе пароля и высокий уровень защиты. Развертывание коммутаторов, поддерживающих проверку подлинности по стандарту 802.1X, повышает безопасность проводного доступа к сети, поскольку перед подключением к сети или получением IP-адреса по протоколу DHCP пользователи интрасети проходят проверку подлинности.

Решения для удаленного доступа. Решения для удаленного доступа позволяют предоставлять пользователям традиционный доступ к сети организации с помощью модема или доступ с помощью VPN. Кроме того, организация получает возможность подключать филиалы к своей сети с помощью решений для создания VPN, развертывать в сети полнофункциональные программные маршрутизаторы и предоставлять пользователям интрасети общий доступ к Интернету.

Централизованное управление политиками сети с помощью серверов RADIUS и прокси. Вместо того чтобы настраивать политику доступа к сети на каждом сервере доступа (на каждой беспроводной точке доступа, на каждом коммутаторе с проверкой подлинности по стандарту 802.1X и на каждом сервере VPN и сервере удаленного доступа), администратор может централизованно создавать политики, содержащие полный набор требований к сетевым подключениям, включая перечень тех, кому разрешен доступ к сети, с указанием допустимого времени подключения и уровня безопасности, который должен использоваться для подключения.

Фильтрация всего входящего и исходящего трафика протоколов IPv4 (IP версии 4) и IPv6 (IP версии 6). По умолчанию весь входящий трафик блокируется, если он не является ответом на запрос, отправленный ранее компьютером (запрошенный трафик), или если прохождение этого трафика не разрешено явно соответствующим правилом. По умолчанию весь исходящий трафик пропускается, за исключением трафика, который блокируется правилами ограничений режима работы служб, предотвращающими несанкционированный обмен данными со стандартными службами. Администратор может разрешать прохождение трафика на основании номеров портов, адресов IPv4 или IPv6, пути и имени приложения, названия выполняющейся на компьютере службы и других критериев.

Защита входящего и исходящего трафика компьютера с использованием протокола IPsec для проверки целостности трафика, проверки подлинности получающих и отправляющих трафик компьютеров или пользователей и для необязательного шифрования трафика с целью сохранения конфиденциальности.