Архивы списка рассылки и другие полезные материалы доступны по адресу ftp: ftp.greatcircle.com/pub/firewalls/index.html.

Страница http: waldo.wi.mit.edu/

WWW/tools/security/www-security-faq/

index.html

Здесь вы найдете World Wide Web Security FAQ (часто задаваемые вопросы по безопасности WWW). Этот документ поможет вам правильно настроить Web-сервер.

Сайт www.cerias.purdue.edu/coast

Web-сайт Computer Operations, Audit and Security Technology (COAST, Технологии компьютерного аудита и безопасности) поддерживается факультетом Computer Science (информатики) университета Purdue University. На сайте имеется список рассылки и подборка отчетов и статей, посвященных компьютерной безопасности. Архив COAST содержит большой объем информации, от официальных документов и программ до ссылок на другие сайты, посвященные вопросам компьютерной безопасности.

Сайт ciac.llnl.gov

Web-сайт Computer Incident Advisory Capability (CI AC, Рекомендаций no предотвращению компьютерных инцидентов) принадлежит Министерству Энергетики США и находится в центре Computer Security Technology Center (CSTC, Центре технологий компьютерной безопасности) лаборатории Lawrence Livermore National Laboratory. Хотя он служит центральным пунктом распространения информации о новых проблемах безопасности, вы обнаружите на нем и множество других ресурсов, в том числе базу данных вирусов и список распространенных мистификаций - мнимых угроз безопасности.

С этого сайта загружаются также некоторые из утилит, перечисленных в приложении 2 «Другие средства для обеспечения безопасности».

Сайт www.fedcirc.gov

Web-сайт Federal Computer Incidence Response Capability (Федерального бюро реагирования на компьютерные инциденты) является еще одним правительственным сайтом, на котором имеется масса ресурсов, относящихся к компьютерной и сетевой безопасности. С него можно загрузить многие утилиты из приложения 2,

ДОПОЛНИТЕЛЬНЫЕ РЕСУРСЫ 389

такие как ISS, SATAN и COPS. Один из наиболее полезных документов на данном сайте - «Practices For Securing Critical Information Assets», в котором описаны различные вопросы сетевой безопасности, от компьютерных вирусов до физической защиты. Хотя этот документ разрабатывался для различных федеральных агентств США, он может послужить вам прекрасным средством для быстрого ознакомления сотрудников и начальства с современными требованиями к сетевой безопасности.

Сайт www.nsi.org

с этого неплохого сайта, принадлежащего National Security Institute (NSI, Национальный институт безопасности), также загружаются различные утилиты и статьи. Здесь же можно заказать ряд руководств Computer Security Institute (CSI, Институт компьютерной безопасности), посвященных определенным вопросам безопасности, таким как борьба с вирусами или защита электронной почты. Они достаточно дорогие, но заключенная в них информация стоит этих денег

Страница xforce.iss.net/maillists/ otherlists.phpS

На странице находится прекрасная подборка списков рассылки, относящихся к компьютерной и сетевой безопасности, включая их подробное описание и инструкции по подписке.

Сайт www.hackzone.ru

Кроме вышеперечисленных ссылок, мы можем порекомендовать нашим читателям один из наиболее известных российских сайтов, посвященных обсуждению различных аспектов компьютерной безопасности, - сайт «HackZone - Территория взлома». На нем вы найдете новости, статьи, законы и обзоры по защите программного обеспечения и информации.