Федеральное правительство США закрывает свои сети от вмешательства извне
путем закрытия соединений с Интернет, которые могут быть уязвимыми.
За последние 9 месяцев федералы снизили количество используемых ими сетей с
внешними сетевыми соединениями с 8000 примерно до 2700. В следующем году
планируется оставить меньше ста из них, причем большая часть станет общими для
многих федеральных агентств. Этот подход, по словам экспертов, не мешало бы
повторить многим крупным компаниям частного сектора.
Оставшиеся соединения федеральных служб с Интернет будут иметь исключительный
уровень защиты и находиться под управлением множества сервисов безопасности,
таких как антивирусы, файерволы, системы обнаружения попыток вторжения и службы
контроля трафика.
"Это снизит наши риски", - говорит Карэн Эванс, администратор E-Government
and IT в Административно-бюджетном управлении США (OMB). "Мы будем иметь большее
представление о том, что происходит в наших сетях и предпринимать такие
действия, которые усилят веру американцев в то, что мы защищаем их информацию".
Данная инициатива требует от федеральных агентств каталогизации их сетей с
целью определения количества внешних соединений с Интернет и доверенными
деловыми партнерами. Агентства должны представить планы по консолидации своих
сетей и снижению точек доступа до двух или трех, или совместного использования
их с более крупными агентствами. Программа не требует от агентств слияния их
внутренних сетей, лишь точек доступа в Интернет.
Административно-бюджетное управление планирует снизить количество точек
доступа до менее, чем ста к декабрю 2009 года. Изначально планировалось снижение
их количества до 50, но планы были признано слишком агрессивными. "Это также
поможет агентствам пересмотреть свои взгляды на архитектуру их сетей и то, как
они взаимодействуют с пользователями из обычного Интернет. С двумя точками
доступа на вход/выход из Сети гораздо проще распределять загрузку сети,
пользоваться инструментами контроля и собирать статистику", – говорят эксперты
администрации.
