Sunday, July 22nd, 2018

История успеха от Microsoft: Английский спорт получает поддержку от передовой технологии безопасности

Published on Февраль 9, 2009 by   ·   Комментариев нет

Обзор решения

Данные клиента
Английский Институт Спорта – организация для оказания поддержки мирового уровня элитным спортсменам и предоставления им спортивных, медицинских и учебных услуг.

Описание ситуации
С момента основания организации в 2002 году значительно возросло количество сетевых угроз от червей, вирусов и неправомерных действий. В сети организации хранятся крайне важные данные о спортсменах, которые должны быть гарантированно защищены.

Описание решения
Английский Институт Спорта использует ИТ-службы компании Lynx Technology. Для расширения возможностей безопасности ISA Server 2000, компания Lynx внедрила продукт Microsoft® Internet and Security Accelerator (ISA) Server 2004, который теперь является решением для защиты сети организации.

Выгоды

  • Ведущие методы шифрования для мобильных пользователей АИС
  • Качественная защита сети
  • Простая интеграция с продуктами сторонних производителей
  • Многоуровневый брандмауэр
  • Защита внутренних серверов от атак

Партнер(ы)
Lynx Technology

Программное обеспечение и службы
Microsoft Internet Security and Acceleration Server 2000 Microsoft Internet Security and Acceleration Server 2004

Отрасль
Товары для спорта

Страна
Великобритания

Целевая аудитория
Лица, принимающие решения

Основанный в 2002 году Английский Институт Спорта предоставляет поддержку мирового уровня для элитных спортсменов. Всеми вопросами, связанными с ИТ, занимается компания Lynx Technology. С ростом активности организации, увеличилось и число работников, которым требуется доступ к сети во время командировок по всему миру, а также и количество угроз от вредоносных программ. В ответ на это было решено усилить сетевую защиту. Компания Lynx внедрила продукт Microsoft Internet Security and Acceleration (ISA) Server 2004, что помогло организации воспользоваться преимуществами фильтрации на уровне приложений, шифрования соединений виртуальных частных сетей, защитой внутренних серверов и простой интеграцией с продуктами сторонних производителей.

Ситуация

Английский Институт Спорта – организация для оказания поддержки мирового уровня профессиональным спортсменам. Она состоит из девяти региональных центров и целой сети центров-спутников. С момента основания в 2002 году организация развила тесные отношения с государственными органами управления спортом, постановщиками спортивных мероприятий и тренерами.

Но с ростом активности организации увеличились и требования к безопасности. К примеру, в системе хранятся крайне важные данные о спортсменах, и бреши в сети могут серьезно подорвать престиж организации. Помимо этого, большинство пользователей часто находятся в разъездах, и потому им требуется постоянный доступ к основным и вспомогательным бизнес-приложениям. С момента основания института всесторонней политикой безопасности занимался ИТ-партнер организации – компания Lynx Technology, которая внедрила для этих целей продукт Microsoft® Internet Security and Acceleration (ISA) Server 2000.

Марк Ричардс, глава отдела Информационных систем Английского Института Спорта, заявляет: «До настоящего момента наша система безопасности была очень эффективна, но активность организации растет, и вместе с тем растут и опасности, связанные с червями и вирусами. Безопасность сети должна была отреагировать на это».

Решение

Поскольку ISA Server 2000 является хорошим брандмауэром и предоставляет защиту фильтрации содержимого, компания Lynx решила оценить продукт Microsoft Internet Security and Acceleration (ISA) Server 2004, являющийся частью интегрируемого серверного программного обеспечения для серверных систем Microsoft Windows. Ричард Прауд, ответственный за решение от компании Lynx, заявляет: «Новая версия обладает возможностями, которые намного опережают другие технологии на современном рынке».

Например, ISA Server 2004 предоставляет многоуровневую защиту брандмауэра. Обычная фильтрация пакетов данных определяет, какие пакеты могут пройти через брандмауэр. Порты открываются и закрываются автоматически, что защищает сервер от сканирования портов хакерами. Настраиваемая фильтрация трафика означает также, что ISA Server 2004 может принимать, отклонять, переадресовывать и изменять трафик, основываясь на его содержании.

Также сервер предоставляет возможности для безопасной публикации серверов для защиты внутренних серверов от атак путем имитации серверов. Использование шифрованных соединений виртуальных частных сетей, которые заканчиваются на сервере, означает усиление политики безопасности АИС для удаленных пользователей. ISA Server 2004 разработан для легкой интеграции с другими продуктами для безопасности, такими как антивирусное программное обеспечение и сетевые фильтры.

«Было ясно, что, используя ISA Server 2004, мы сможем расширить возможности защиты ISA Server 2000, и одновременно сохранить необходимую нам гибкость для применения корпоративных политик для сетевых соединений и пользователей», — сказал Прауд.

Выгоды

Безопасный доступ для удаленных пользователей АИС

В Английском Институте Спорта работает около 200 человек, большинство из которых постоянно находятся в командировках по Великобритании и всему миру, встречаясь с представителями профессиональных организаций, спортсменами и экспертами по спорту и здоровью. Им требуется постоянный доступ к сети для обновления базы данных спортсменов, работы с электронной почтой и получения информации из вспомогательных систем.

Марк Ричардс: «Нашей операционной системой является Microsoft Windows® XP Professional, которая предоставляет встроенную поддержку VPN-соединений. Сейчас мы используем передовую технологию шифрования соединений по туннелю IPsec между мобильными устройствами и ISA Server 2004, которые заканчиваются на ISA-сервере. Это позволяет достичь наилучшего из возможных уровней безопасности».

Качественная защита сети

Эффективность ISA Server 2000 вне сомнений. С момента его внедрения в сети АИС не было ни одной бреши. В ISA Server 2004 безопасность еще более увеличена. Марк Ричардс: «Для определения данных не только об источнике и назначении пакета, фильтры уровня приложений проверяют помимо заголовков пакетов данных еще и содержимое пакета. Это защищает нас от скрытых угроз и дарит нам спокойствие духа».

Простая интеграция с продуктами сторонних производителей

Ключевым компонентом корпоративной политики безопасности АИС является политика использования сетевых ресурсов. ISA Server 2004 разработан для простой интеграции с продуктами сторонних производителей, что позволило компании Lynx внедрить компонент WebFilter от компании SurfControl.

Марк Ричардс: «Важно, что мы можем контролировать пользователей, легально соединяющихся с Интернетом. Некоторые наши работники являются высококвалифицированными медиками, и им требуется доступ к информации по важным проблемам в спортивной медицине. Но такие сайты не подходят для широкого корпоративного использования, и потому WebFilter является лучшим средством для усиления наших политик».

Защита внутренних серверов от атак

Помимо всего прочего, ISA Server 2004 помогает защищать web-серверы, почтовые серверы и приложения для электронной коммерции от внешних атак путем имитации опубликованных серверов. АИС использует эту функцию для публикации web-содержимого.

Марк Ричардс: «Хакеры любят атаковать web-серверы, поскольку на них находится большое количество информации. Но ISA Server 2004 защищает нас от таких атак путем имитации внутреннего web-сервера».

«Мы владеем важной информацией о спортсменах, поэтому целостность сети очень важна для нас. Если наши сети будут взломаны, это может подорвать престиж всей организации. Вот почему мы выбрали ISA Server 2004 для предоставления многоуровневого подхода к защите и простоте усиления наших политик безопасности».

Серверные системы Microsoft Windows
Серверные системы Microsoft Windows это сложная, целостная и дающая возможность взаимодействия серверная инфраструктура, которая помогает уменьшить стоимость построения, развертывания, соединения и работы бизнес-решений. Серверные системы Windows помогают потребителям по-новому оценить свой бизнес с помощью стратегического использования ИТ-средств. В основе серверных систем Windows лежит серверная операционная система, поэтому они создают надежную инфраструктуру для управления и анализа данных, для объединения организаций, для создания порталов для клиентов, партнеров и сотрудников, для автоматизации бизнес-процессов, для общения и сотрудничества и для основных ИТ-операций, включая безопасность, развертывание и управление системами.

Источник www.isaserver.org











Смотрите также:

Tags: , , ,

Readers Comments (Комментариев нет)




Да человек я, человек! =)

Exchange 2007

Проведение мониторинга Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 3)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Проведение мониторинга Exchange 2007 с помощью диспетчера System ... [+]

Практическое рассмотрение перехода с Exchange 2003 на Exchange 2007 (часть 1)

Введение В этой статье из нескольких частей я хочу показать вам процесс, который недавно использовал для перехода с существующей среды Exchange 2003 ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 2)

Если вы пропустили первую часть этой серии, пожалуйста, прочтите ее по ссылке Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (Часть ... [+]

Мониторинг Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 2)

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Мониторинг Exchange 2007 с помощью диспетчера System Center Operations ... [+]

Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 5)

Если вы пропустили предыдущие части этой серии статей, перейдите по ссылкам: Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 1) ... [+]

Установка и настройка Exchange 2007 из командной строки (Часть 3)

If you missed the previous parts in this article series please read: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 1)

Инструмент ExRCA Текущий выпуск инструмента предоставляется только в целях тестирования и оснащен 5 опциями: Тест подключения Outlook 2007 Autodiscover Тест подключения Outlook 2003 RPC ... [+]

Развертывание сервера Exchange 2007 Edge Transport (часть 5)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Развертывание сервера Exchange 2007 Edge Transport (часть 1) Развертывание ... [+]

Установка и настройка Exchange 2007 из командной строки (часть 2)

Если вы пропустили первую статью данного цикла, пожалуйста, перейдите по ссылке: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование интегрированных сценариев Using Exchange Server 2007 – часть 2: генерирование отчетов агента Transport AntiSpam Agent

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Использование интегрированных сценариев Using Exchange Server 2007 – часть ... [+]