Компоненты коммерческого сайта

Практически любой сайт представляет собой сетевую конструкцию из множества устройств и (или) программных систем, выполняющих различные задачи. Кроме стандартного оборудования, например маршрутизаторов и коммутаторов, в системе коммерческого сайта присутствуют межсетевые экраны, Web — серверы, распределители нагрузки, серверы баз данных, процессинговые финансовые серверы и системы обнаружения вторжения (IDS): Межсетевой экран. Устройство, управляющее сетевым доступом к компьютерам, находящимся внутри сетевого сегмента или сети. Экран можно рассматривать как своего рода сетевого полицейского, запрещающего или разрешающего прохождение трафика в зависимости от того, кто обращается к ресурсам защищаемой сети и какой протокол при этом задействован. Web-сервер. Основной и самый распространенный вид сервера в системе коммерческого сайта. Этот сервер обслуживает публикуемые Web-страницы и обрабатывает поступающие из Internet запросы пользователей. Распределитель нагрузки Специальное устройство, которое распределяет запросы между несколькими Web-серверами, уравновешивая при этом загрузку систем, составляющих сетевую инфраструктуру. Сервер баз данных. Такой сервер упорядочивает и хранит разнообразную информацию: каталоги, справочники, данные о клиентах и т. п.

Финансовый процессинговый сервер. Предназначен для хранения и обработки финансовых транзакций. Обычно конечной целью хакера является взлом именно этой системы.

Перечисленные системы входят в состав практически любого коммерческого сайта. Далее, для иллюстрации общей идеи построения, мы будем говорить только об этих компонентах. По мере того как сайт получает все больше признания в Internet и усложняется с функциональной точки зрения, он одновременно «обрастает» всевозможными надстройками и дополнительными расширениями. Неудивительно, что со временем повышается и вероятность обнаружения новой уязвимости в защите. Если ваш сайт разрастается, то в первую очередь необходимо следить за разграничением зон безопасности, разделением функциональных потребностей и потребностей в доступе к системам. Эта глава дает общее представление о том, как должны функционировать системы, отвечающие требованиям безопасности.