безопасность доступа в интернет через удаленный рабочий стол [Версия для КПК]

Показать полную графическую версию : безопасность доступа в интернет через удаленный рабочий стол

shibzik

04-10-2007, 18:06

ситуация такая:
на машине генерального директора имеется очень ценная и конфиденциальная информация, разглошение или утеря которой грозит серьезными последствиями.
в целях информ безопасности его компьютер был подключен только к месной сети, которая не имела выхода в интернет. но ему приспичило подключиться к интернету.
вопрос:
обеспечит ли организация доступа в интернет через удаленный рабочий стол невозможность какого либо доступа к ресурсам клиентской машины?

Angry Demon

04-10-2007, 20:24

shibzik, через удалённый рабочий стол кого? Дедушки Константина Макырыча? Конкретизируй, плиз.
обеспечит ли организация доступа в интернет через удаленный рабочий стол невозможность какого либо доступа к ресурсам клиентской машины?
Защищенный компьютер - компьютер отключённый от сети вообще, с отключенным силовым кабелем и спрятанный в сейф, прикрученный к полу.

amel27

05-10-2007, 06:16

shibzik
Это обезопасит только от локального внедрения шпионских пограмм и вирусов из интернета... Компьютер, подключенный к сети доступен через эту сеть для всех хостов, в том числе и зараженных... Т.е. как минимум придется включить штатный файервол и запретить все входящие соединения, как максимум - запретить всё в фильтрах Windows (http://support.microsoft.com/kb/309798) и включить фильтрацию на коммутаторе (если поддерживается). И еще - редирект локальных дисков для сохранения скаченных файлов открывает еще одну дыру для сюрпризов.

shibzik

08-10-2007, 15:02

Это обезопасит только от локального внедрения шпионских пограмм и вирусов из интернета »
как понять от локального внедрения?

amel27

09-10-2007, 02:43

как понять от локального внедрения? »Вредоносное ПО может непосредственно инфицировать только комп (реестр, системные файлы), подключенный к инету напрямую... либо через браузер, почтовик и другие проги доступа к интернету, остальные компы могут получать сие добро через локальную корпоративную сеть или на сменных носителях.