Несколько причин, по которым некоторые терминальные системы имеют защиту от несанкционированного доступа:
- Организация доступа через промежуточные терминальные серверы. 2 В процессе работы в терминальной сессии пользователю отсылается только графическое изображение рабочей области экрана, в то время как вся конфиденциальная информация сохраняется на терминальном сервере. 2 Это позволяет защитить от несанкционированного копирования данных на внешние носители. 2
- Фильтрация пакетов данных. 2 Она помогает предотвратить передачу конфиденциальной информации по сети на внешние серверы вне пределов контролируемой территории предприятия. 2 Для этого все пакеты данных, направленные вовне сегмента терминального доступа, фильтруются, за исключением тех, которые обеспечивают передачу графического изображения рабочей области экрана на станции пользователей. 2
- Защищённая загрузка терминальных клиентов. 3 Основным решением безопасной загрузки является проверка целостности и аутентичности файлов операционной системы, которые могут храниться на локальном жёстком диске, мобильном носителе или загружаться по сети. 3