Классификация атак (!!! важные 3 принципа по цели воздействия знать!!)

1. По характеру воздействия

   1. Пассивные – Воздействие, которое не оказывает непосредственного влияния на работу системы, но может нарушать ее политику безопасности. Пассивное воздействие практически невозможно обнаружить

   2. Активные

2. По цели воздействия

   1. Нарушение конфиденциальности

   2. Нарушение целостности информации

   3. Нарушение доступность системы

3. По условию начала осуществления воздействия

   1. По запросу от атакуемого объекта

   2. Атака по наступлению ожидаемого события на атакуемом объекте

   3. Безусловная атака

4. По наличию обратной связи с атакуемым объектом

   1. С обратной связью

   2. Без обратной связи

5. По расположению атакующего по отношению к атакуемому

   1. Внутрисегментное

   2. Межсегментное

6. По количеству атакующих

   1. Нераспределенная

   2. Распределенная

7. По уровню эталонной модели ISO/OSI на которое осуществляется воздействие

   1. Физический

   2. Канальный

   3. Сетевой

   4. Транспортный

   5. Сеансовый

   6. Представительский

   7. Прикладной

Классификация средств обеспечение секретности информации по уровням модели iso/osi

1. Физический уровень – на этом уровне возможно шифрование бит. Здесь невозможно обеспечить целостность и аутентификацию

2. Канальный – средства секретности обеспечивается на уровне точка-точка. Область действия ограничена одной сетевой средой

3. Сетевой – защита обеспечивается между конечными системами сети, независимо от используемых коммутаторов и средств промежуточной таблицы. Доступна конфиденциальность для соединений, целостность, аутентификация и управление доступом.

4. Транспортный – дополнительно к сетевому уровню защита может быть обеспечена в промежуточных системах, используя механизмы сетевого уровня

5. Сеансовый – нет средств секретности

6. Представительный уровень – на этом уровне осуществляется преобразование между сетевым представлением и обычным и наоборот. Поэтому на этом уровне является наиболее эффективнее использование шифрования.

7. Прикладной уровень – все секретные средства могут быть представлены на прикладном уровне

Стандарт ISO 74.98 - 2 описывает классификацию средств секретности по уровням модели OSI. Большинство требований секретности не могут быть удовлетворены на нижних уровнях. Часть средств секретности возможна только на прикладном уровне. В ИС используется комбинация средств секретности.

Классификация способов обнаружения атак

1. По технологии обнаружения

   1. Обнаружение аномалий – формируется статистическая модель нормального поведения пользователя, отклонение является признаком нападения. Подход страдает большим количеством ложных тревог

   2. Обнаружение злоупотреблений – защита реализуется с помощью базы сигнатур атак

2. По уровню обнаружения

   1. На сетевом уровне – используют в качестве источников данных сетевые пакеты (в том числе полученные в режиме прослушивания). Они анализируют трафик в реальном времени, используя следующие методы:

      1. Соответствуют трафику шаблона

      2. Контроль частоты событий и превышения порога

      3. Обнаружение статистических аномалий

      4. И др.

Как правило при обнаружении атаки системы уведомляют администратора, фиксируют сессию в журнале для последующего анализа, разрывают соединение с атакующем узлом.

Достоинства:

• Низкая стоимость эксплуатации. Не зависит от количества узлов в сети

• Возможность обнаружения атак, пропускаемых на системном уровне

• Более защищенные журналы регистрации

• Обнаружение реагирования в реальном масштабе времени

• Обнаружение неудавшихся атак или подозрительных намерений

• Независимость от ОС

2. На системном – использует системные журналы, контроль версий приложений и модулей, проверка конфигурации системы

Достоинства обнаружения атак системного уровня:

• Подтверждают успех или отказ сетевой атаки

• Контролирует деятельность конкретного узла\

• Обнаружение атак, которые пропускает сетевой уровень.

• Не зависит от конфигурации сети (виртуальная частная сеть)

• Анализирует расшифрованный входящий трафик

• Не требует дополнительных аппаратных средств

• Низкая цена

• Могут быть установленные только на некоторые узлы предприятия