2.2.3. Выводы из анализа существующей статистики угроз

Из приведенного анализа можем сделать следующий важный вывод: уг­розы, описанные в большинстве групп, напрямую используют различные недостатки ОС и системных приложении и позволяют при полностью скон­фигурированных и работающих встроенных в ОС механизмах зашиты осу­ществлять НСД встроенных механизмов зашиты.

Кроме того, анализируя представленную статистику угроз, можем сделать вывод, что большая их частьсвязака именно с недостатками средств за­шиты ОС, отмеченными выше, т.е. недостатками, связанными с невы­полнением (полным, либо частичным) формализованныхтребований к зашите, среди которых, в первую очередь, могут быть выделены:

1. Некорректная реализация механизма управления доступом, прежде всею при разграничении доступа к защищаемым объектам систем­ных процессов и пользователей, имеющих права администратора.

2. Отсутствие обеспечения замкнутости (целостности) программной среды. Как мы видим, большинство атак осуществлялось либо с использованием некоторых прикладных программ, либо с примене­нием встроенных в виртуальные машины средств программирова­ния. То есть, возможность большинства атак напрямую связана с возможностью запуска злоумышленником соответствующей програм­мы. При этом запуск может быть осуществлен как явно, так и скрыто, в рамках возможностей встроенных в приложения интер­претаторов команд.

Далее, можем сделать еще один вывод: проведенный анализ известных угроз современным универсальным ОС полностью подтверждает, что боль­шая их часть обусловлена именно реализуемым в ОС концептуальным под­ходом, состоящим в реализации схемы распределенного администрирования механизмов зашиты. В рамках этой схемы пользователь рассматривается как доверенное лицо, являющееся элементом схемы администрирования и имеющее возможность назначать/изменять ПРД. При этом он не вос­принимается как потенциальный злоумышленник, который может созна­тельно или несознательно осуществить НСД к информации. Отсюда можем сделать и вывод об основном назначении механизмов добавоч­ной защиты ОС — реализация централизованной схемы администриро­вания механизмов зашиты, в рамках которой будет осуществляться про­тиводействие НСД пользователя к информации, что подтверждает необходимость усиления .

АВТОРИЗАЦИЯ.

Методы идентификации и аутентификации пользователя.

Понятие идентификации и аутентификации. Процедура авторизации

Идентификация призвана каждому пользователю (группе пользователей) сопоставить соответствующую ему разграничительную политик)' доступа на защищаемом объекте. Для этого пользователь должен себя идентифици­ровать — указать свое «имя» (идентификатор). Таким образом проверяет­ся, относится ли регистрирующийся пользователь к пользователям, иден­тифицируемым системой. В соответствии с введенным идентификатором пользователю будут сопоставлены соответствующие права доступа.

Аутентификация предназначена для контроля процедуры идентификации. Для этого пользователь должен ввести секретное слово — пароль. Правиль­ность вводимого пароля подтверждает однозначное соответствие между ре­гистрирующимся пользователем и идентифицированным пользователем.

В общем случае, как будет показано далее, идентифицируются и аутентифицируются не только пользователи, но и другие субъекты доступа к ресурсам.

Совокупность выполнения процедур идентификации и аутентификации принято называть процедурой авторизации. При этом заметим, что иногда не требуется идентифицировать пользователя, а достаточно только выпол­нения процедуры аутентификации. Например, это происходит когда тре­буется подтвердить текущего (уже зарегистрированного) пользователя при выполнении каких-либо действий, требующих дополнительной защиты. В свою очередь, не всегда требуется осуществлять контроль идентификации, то есть в некоторых случаях аутентификация может не производиться.

Процедура авторизации имеет ключевое значение при защите компью­терной информации, т.к. вся разграничительная политика доступа к ре­сурсам реализуется относительно идентификаторов пользователей. То есть, войдя в систему с чужим идентификатором, злоумышленник получает права доступа к ресурсу того пользователя, идентификатор которого был им предъявлен при входе в систему.