журналов доступа в Интернет (табл. 15-9).Табл. 15-9. Планирование журналов прокси-сервераДля Сделайте следующееКонтроля доступа в Интер- Ведите журналы на прокси-сервере длянет из внутренней сети всех служб, работающих в сети.Экономии дискового прост- Используйте обычную, а не подробнуюранства, используемого запись журналов.для журналов Задайте однодневный интервал записижурналов и переносите старые файлы надругие компьютеры.Используйте запись через ODBC схранением данных на другом сервере.Обеспечения полноты Используйте подробную запись для сохинформации для анализа. ранения более детальной информации осеансах прокси-сервера.Настройте прокси-сервер на остановкивсех служб при заполнении журналов.Внедрение решенияКомпания WWI должна вести журналы служб Web Proxy и WinSockProxy для полного протоколирования использования Интернета. Журналы будут записываться в источник данных ODBC, например SQLServer, для удобства их просмотра. Это позволит администратору делать запросы для поиска информации в журналах, например протокола или пользователя, обращавшегося к службе. Это также позволитполучить наглядные отчеты об использовании Интернета.Прокси-сервер можно настроить на подробную запись для получения большего количества информации. При этом записываютсядополнительные поля, такие как данные аутентификации и количество переданных за сеанс данных.РезюмеДля поддержания безопасности при доступе из внутренней сети вИнтернет недостаточно внедрения прокси-служб. Постоянный аудитиспользования Интернета позволит определить, что правила пользования Интернетом нуждаются в изменении.
Опубликовал vovan666
March 27 2013 10:57:53 ·
0 Комментариев ·
2853 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.