Ұйымның қорғаныс құрылымын таңдау келесі факторларды анықтайды:
Ұйым желісінің топологиясы.
Ұйымдық құрылым.
Желіні қорғауға жауапты қызметкерлердің саны және олардың арасындағы міндеттерді бөлу.
Қорғанысты басқару құрамдастарын орнатуға бөлінуі мүмкін аппараттық ресурстар.
Ұйымның желісіндегі қорғаныс құрамдастарының жұмысына бөлінуі мүмкін байланыс арналарының өткізу қабілеті.
Ұйым желісіндегі маңызды басқару операцияларын орындаудың рұқсат етілген уақыты. Маңызды басқару операцияларына, мысалы, антивирустық дерекқордың жаңартуларын тарату және клиент құрылғыларына арналған саясатты өзгерту кіреді.
Қорғаныс құрылымын таңдағанда, алдымен орталықтандырылған қорғаныс жүйесін басқаруға болатын қолжетімді желілік және аппараттық ресурстарды анықтау ұсынылады.
Желілік және аппараттық инфрақұрылымды талдау үшін келесі әрекеттер тәртібі ұсынылады:
Қорғаныс орналастырылатын желінің келесі параметрлерін анықтау:
желі сегменттері саны;
желінің жеке сегменттері арасындағы байланыс арналарының жылдамдығы;
желі сегменттерінің әрқайсысында басқарылатын құрылғылар саны;
қорғаныстың жұмыс істеуі үшін бөлінуі мүмкін әрбір байланыс арнасының өткізу қабілеттілігі.
Барлық басқарылатын құрылғылар үшін өзекті басқару операцияларының рұқсат етілген орындалу уақытын анықтау.
Барлық клиенттерге бір Басқару серверімен қызмет көрсету мүмкін бе немесе Басқару серверлері иерархиясы қажет пе?
2-тармақта анықталған уақыт ішінде барлық клиенттерге қызмет көрсету үшін Басқару серверінің қандай аппараттық конфигурациясы қажет?
Байланыс арналарына түсетін жүктемені азайту үшін тарату нүктелерін пайдалану қажет пе?
Аталған сұрақтарға жауап бергеннен кейін, сіз ұйымның рұқсат етілген қорғаныс құрылымдарының жиынтығын жасай аласыз.
Ұйымның желісінде келесі типтік қорғаныс құрылымдарының бірін пайдалануға болады:
Бір Басқару сервері. Барлық клиент құрылғылары бір Басқару серверіне қосылған. Тарату нүктесінің рөлін Басқару сервері атқарады.
Тарату нүктелері бар бір Басқару сервері. Барлық клиент құрылғылары бір Басқару серверіне қосылған. Желіде тарату нүктелерінің рөлін атқаратын клиент құрылғылары көрсетілген.
Басқару серверлерінің иерархиясы. Желінің әрбір сегменті үшін Басқару серверінің жалпы иерархиясына қосылған бөлек Басқару сервері бөлектелген. Тарату нүктесінің рөлін негізгі Басқару сервері атқарады.
Тарату нүктелері бар Басқару серверлерінің иерархиясы. Желінің әрбір сегменті үшін Басқару серверінің жалпы иерархиясына қосылған бөлек Басқару сервері бөлектелген. Желіде тарату нүктелерінің рөлін атқаратын клиент құрылғылары көрсетілген.