Контрольні запитання

1. Дайте визначення Wi-fi технології, ким і в якому році була розроблена?

2. Які стандарти використовуються в Wi-fi бездротових мережах?

3. Які існують типи з'єднань в бездротових мережах?

4. Дайте визначення типу з'єднання «Ad-hoc» (крапка-крапка)?

5. Дайте визначення типу з'єднання «клієнтська крапка»?

6. Дайте визначення типу з'єднання «крапка доступу, з використанням роутера й модема»?

7. Дайте визначення типу з'єднання «міст»?

8. Дайте визначення типу з'єднання «Інфраструктурне з'єднання»?

9. Дайте визначення типу з'єднання «Репітер»?

10. Як здійснюється підключення бездротового мережного з'єднання на ПК?

11. Різниця в безпеці дротових і бездротових мереж?

12. Дайте визначення DHCP?

Лабораторна робота № 8 Дослідження безпеки комп’ютерних мереж і телекомунікацій

Мета роботи: Ознайомлення зі основами мережної й локальної безпеки. Одержання практичних навичок використання, настроювання й дослідження програмних засобів ІБ.

Підготовка до роботи

1. Повторити розглянуті на попередніх заняттях характеристики системи безпеки КМ.

2. Вивчити типи розповсюджених програмних засобів підвищення ступеня захищеності і їхніх характеристик.

3. Вивчити принципи використання програмних засобів для різних областей застосування.

4. Провести об'єктивний аналіз КМ за допомогою засобу тестування в системі.

5. Дослідити методику підвищення захисту захищеності КМ від різних типів погроз і уразливостей.

1. Типи розповсюджених програмних засобів підвищення ступеня захищеності та їхніх характеристик

Пропоновані програмні засоби (ПЗ) для розгляду в лабораторній роботі наступні:

1. Active Security Monitor. Нова версія програми для аналізу захищеності комп'ютера від різних погроз (рис. 8.1). Під час кожного запуску Active Security Monitor проводить сканування системи, у результаті чого визначає за 100 бальною шкалою поточний рівень безпеки. Кількість балів залежить від наявності в системі брандмауера, антивірусу, антишпигунської програми, пірінгових утиліт і додатків для настроювання ОС, а також настроювань файлової системи й інтернет-браузера. По кожному з описаних пунктів виводиться окрема словесна оцінка, приводиться опис проблеми й дається порада з усунення недоліків в захисті. Також даною програмою можна перевіряти комп'ютери, що перебувають у локальній мережі.

Рис. 8.1. Загальний вигляд Active Security Monitor

2. Персональний брандмауер Outpost Firewall (OF) – сама передова у світі система захисту даних, що має потужні функціональні можливості й легкість у керуванні. Щоб ефективно використовувати Outpost Firewall, необов'язково знати пристрій Windows. Спеціально розроблювачі програми створили настроювання за замовчуванням. Зрозуміло, Ви завжди можете їх змінити. Докладніше про це можна прочитати далі в керуванні.

Безсумнівною перевагою Outpost Firewall є можливість підключення модулів (рис. 8.2). В Outpost Firewall вони представлені як фільтри й мають розширення .ofp. Кожний модуль є самостійним і може бути легко встроєний у програму.

Рис. 8.2. Підключення модулів Outpost Firewall

Нижче перераховані головні достоїнства Outpost Firewall:

Outpost Firewall захищає Ваш комп'ютер від цілого ряду погроз, пов'язаних із втратою конфіденційності, витоком даних і несанкціонованим доступом до системи.

Програма починає працювати відразу після інсталяції без додаткових настроювань.

Діє автоматична конфігурація брандмауера. Передбачена також легка вибіркова конфігурація за допомогою підказок і стандартних настроювань, що не займе у Вас багато часу.

Наочний інтерфейс дозволяє виконати багатоступінчасті операції по захисту системи декількома натисканнями кнопок.

Багатомовна підтримка: Outpost Firewall поставляється на 14 мовах.

Функціональні можливості Outpost Firewall:

Використовується ряд настроювань для обмеження мережного доступу на рівні системи й додатків. Досвідчені користувачі можуть настроїти сервісні протоколи й регулювати захисні функції брандмауера за своїм розсудом.

Схований режим зробить Ваш комп'ютер невидимим для хакерів під час Інтернет-з'єднання.

Структура програми дозволяє додавати нові захисні модулі як фільтри.

Програма сумісна з усіма сучасними версіями Windows: 98/2000/ME/NT і XP.

Мінімальні вимоги до системи.

Ви можете задавати список додатків, що мають мережний доступ, указувати діючі протоколи, порти й напрямки трафіка для кожного додатка.

Можна блокувати або обмежувати надходження різної інформації на Ваш комп'ютер, у тому числі: рекламні банери; спливаючі вікна на web-сторінках; зайві дані в складі деяких web-сторінок.

Можна обмежувати або забороняти дії активних елементів у складі web-сторінок, таких як Java-аплети, Active і Java-скрипти.

Повне й часткове блокування cookies.

Створіть зону “дружніх” IP-Адрес (наприклад, Ваша локальна мережа) У межах цієї зони Outpost Firewall не буде здійснювати контроль мережної активності.

Передбачено блокування поштових вкладень із метою захисту Вашої системи від Інтернет-Хробаків.

Брандмауер видає попереджувальні повідомлення у випадку атак на Ваш комп'ютер і миттєво блокує вилучений доступ.

Журнал Подій на основі бази даних підтримує вибіркові запити при пошуку даних.

Успішно пройдені відомі “тести на уразливість”.

3. Файєрвол Jetico Personal Firewall (JPF), дозволяє захистити комп'ютер від хакерських атак і шкідливого ПЗ, що вже перебуває на вашім ПК (на жорсткому диску або в пам'яті). Забезпечується захист за трьома рівнями:

фільтрацією мережних пакетів;

фільтрацією дій мережних додатків;

фільтрацією процесів користувальницького рівня.

Використовуючи конфігураційні настроювання програми можна зробити так, щоб ваш комп'ютер буде з'єднуватися з локальною мережею й Інтернетом.

4. System Mechanic v3.7e (SM) - пакет утиліт для настроювання Windows, видалення непотрібних програм і записів з Registry.

5. Ad-Aware 6.0 (АА) – програма для запобігання, виявлення й видалення спеціального шпигунського й подібного ПЗ. Програмою-Шпигуном (альтернативні назви – Spy, SpyWare, Spy-Ware, Spy Trojan) прийнято називати ПЗ, що збирає й передає кому-небудь інформацію про користувача без його згоди. Інформація про користувача може включати його персональні дані, конфігурацію його комп'ютера й ОС, статистику роботи в мережі Інтернету.

Шпигунське ПЗ застосовується для ряду цілей, з яких основними є маркетингові дослідження й цільова реклама. У цьому випадку інформація про конфігурацію комп'ютера користувача, використовуваному ним ПЗ, відвідуваних сайтах, статистика запитів до пошукових машин і статистика слів, що вводяться із клавіатури, дозволяє дуже точно визначити рід діяльності й коло інтересів користувачів. Тому найчастіше можна спостерігати зв'язування SpyWare – Adware, тобто "Шпигун" – "Модуль показу реклами" (рис. 8.3). Шпигунська частина збирає інформацію про користувача й передає її на сервер рекламної фірми. Там інформація аналізується й у відповідь висилається рекламна інформація, найбільш підходяща для даного користувача. У найкращому разі реклама показується в окремих спливаючих вікнах, у гіршому – впроваджується в завантажувані сторінки і надсилається по електронній пошті.

Рис. 8.3. Вікно програми SpyWare – Adware

Однак зібрана інформація може використовуватися не тільки для рекламних цілей, наприклад, одержання інформації про ПК користувача може істотно спростити хакерську атаку й злом комп'ютера користувача. А якщо програма періодично обновляє себе через Інтернет, те це робить комп'ютер дуже уразливим – елементарна атака на DNS може підмінити адресу джерела відновлення на адресу сервера хакера – таке "відновлення" приведе до впровадження на ПК користувача будь-якого стороннього ПЗ.

Шпигунське ПЗ може потрапити на комп'ютер користувача двома основними шляхами.

У ході відвідування сайтів Інтернет. Найбільш часте проникнення шпигунського ПЗ відбувається про відвідуванні користувачем хакерских і warez сайтів, сайтів з безкоштовною музикою й порносайтів. Як правило, для установки шпигунського ПЗ застосовуються Active компоненти або троянські програми категорії TrojanDownloader за класифікацією лабораторії Касперського. Багато хакерских сайтів можуть видати "крек", що містить шпигунську програму або TrojanDownloader для її завантаження;

У результаті установки безкоштовних або умовно-безкоштовних програм. Саме неприємне полягає в тому, що подібних програм існує безліч, вони поширюються через Інтернет або на піратських компакт-дисках. Класичний приклад - кодек Div, що містить утиліту для таємного завантаження й установки SpyWare.Gator. Більшість програм, що містять SpyWare-Компоненти, не повідомляють про це користувача;

Точних критеріїв для занесення програми в категорію SpyWare не існує, і дуже часто творці антивірусних пакетів відносять програми категорій Adware, Hijacker і BHO до категорії SpyWare і навпаки.

Для визначеності пропонується ряд правил і умов, за дотримання яких програму можна класифікувати як SpyWare. В основу класифікації покладені проведені автором дослідження найпоширеніших SpyWare програм:

Програма таємно установлюється на комп'ютер користувача. Зміст даного пункту полягає в тому, що інсталятор звичайної програми повинен повідомити користувача про факт установки програми (з можливістю відмови від установки), запропонувати вибрати каталог для установки й конфігурацію. Крім того, після установки інсталятор повинен створити пункт у списку "Установка й видалення програм", виклик якого виконає процес деінсталяції. Шпигунське ПЗ звичайно встановлюється екзотичним способом (часто з використанням троянських модулів категорії) таємно від користувача, при цьому його деінсталяція в більшості випадків неможлива. Другий шлях інсталяції SpyWare – таємна установка в комплекті з якою-небудь популярною програмою.

Програма таємно завантажується на згадку в процесі завантаження комп'ютера. Варто відзначити, що розроблювачі сучасних SpyWare почали застосовувати Rootkit технології для маскування процесу в пам'яті й файлів на диску. Крім того, стає популярним створення «убивчих» процесів – тобто запуск двох процесів, яких перезапускають один одного у випадку зупинки. Така технологія, зокрема, застосовується в SpyWare.WinAd.

Програма виконує деякі операції без вказівки користувача – наприклад, приймає або передає яку-небудь інформацію з Інтернету.

Програма завантажує й установлює свої відновлення, доповнення, модулі розширення або інше ПЗ без відома й згоди користувача. Дана особливість властива багатьом шпигунським програмам і надзвичайно небезпечна, тому що завантаження й установка відновлень і додаткових модулів відбувається таємно і часто веде до нестабільної роботи системи. Більше того, механізми автоматичного відновлення можуть бути використані зловмисниками для впровадження на ПК користувача троянських модулів.

Програма модифікує системні настроювання або втручається у функціонування інших програм без відома користувача. Наприклад, шпигунський модуль може змінити рівень безпеки в настроюваннях браузера або внести зміни в настроювання мережі.

Програма модифікує інформацію або інформаційні потоки. Типовим прикладом є різні розширення для програми Outlook Express, які під час відправлення листа приписують до нього свою інформацію. Другий розповсюджений приклад – модифікація сторінок, що завантажуються з Інтернету, (у сторінки включається рекламна інформація, деякі слова або фрази перетворюються в гіперпосилання).

6. ESET NOD32 – антивірусна програма, що виконує одночасно функції захисту, виявлення й знешкодження вірусних програм. Вона неодноразово довела, що має кращі показники виявлення вірусів, найбільшу швидкість сканування й споживає мінімум системних ресурсів. ESET NOD32 захистить Ваш комп'ютер від всіх різновидів вірусів, хробаків, троянів, небажаних програм шпигунського й рекламного характеру, про що свідчить безліч нагород і сертифікатів таких авторитетних лабораторій, як Virus Bulletin, Checkmark і інших.

7. Kaspersky AntiHacker 1.5 (KAH). Добре діюча СОА (IDS). Упевнено розпізнаються типові атаки, атакуючих хост блокується на заданий час. Особливістю IDS є можливість перегляду типів виявлених атак (з коротким поясненням, у чому складається той або інший тип атаки) і настроювання параметрів (що дуже корисно й важливо, причому для кожного різновиду атаки є специфічні для неї параметри). У режимі навчання є можливість однократного блокування запитаної дії. Є режим невидимості (який включається незалежно від інших настроювань) і регулювання рівня безпеки. Є можливість перегляду портів, що прослуховуються, і встановлених з'єднань із прив'язкою до процесу. Містить убудований набір типових правил (які можуть бути вилучені або відредаговані). Процес AntiHacker-А видний у списку процесів, але має захист від видалення. Мале споживання ресурсів під час роботи й у моменти відбиття атаки.

Недоліки:

Немає можливості побудови правил фільтрації трафіку за MAC адресою.

Під час настроювання один раз мало місце повне зависанння системи ("екран смерті").

Під час навчання вдалося пробити захист по декількох портах (це, як показали тести, типова проблема багатьох Firewall) – це відбулося в момент створення правила. Після настроювання правил пробити Firewall не вдалося.

Блокування й розблокування атакуючих проходить автоматично із занесенням оцінки до протоколу, але можна не знайти можливості перегляду списку заблокованих хостів для ручного розблокування й настроювання виключень.

8. Kaspersky AntiVirus v.5 (KAV) – антивірусна програма, що виконує одночасно функції захисту, виявлення й знешкодження вірусних програм. Вона неодноразово довела, що має кращі показники виявлення вірусів, найбільшу швидкість сканування й споживає мінімум системних ресурсів. Програма захистить Ваш комп'ютер від всіх різновидів вірусів, черв’яків, троянців.

9. Norton AntiVirus (NAV) – антивірусна програма, що виконує одночасно функції захисту, виявлення й знешкодження вірусних програм.

10. Антивірусна утиліта AVZ призначена для пошуку й видалення:

SpyWare, AdWare програм та модулів (это одно из основных назначений утиліти);

Мережних і поштових черв’яків;

Троянських програм (включаючи усі їх разновидності, зокрема, Trojan-PSW, Trojan-Downloader, Trojan-Spy) і Backdoor (програм для таємноного, віддаленого управління комп’ютером);

Троянських програм-дзвонилок (Dialer, Trojan.Dialer, Porn-Dialer);

Клавіатурних шпигунів та інших програм, які можуть застосуватися для спостерігання за користувачем;

Утиліта є прямим аналогом програм Trojan Hunter і LavaSoft Ad-aware 6. Первинним завданням програми є видалення AdWare, SpyWare і троянських програм.

Відразу слід зазначити, що програми категорій SpyWare, AdWare за визначенням не є вірусами або троянськими програмами. Вони шпигують за користувачем і завантажують інформацію й програмний код на вражений комп'ютер в основному з маркетингових міркувань (тобто передана інформація не містить критичних даних – паролів, номерів кредитних карт, а завантажується информація, що, є рекламою або відновленнями). Однак дуже часто грань між SpyWare і троянською програмою досить умовна й точну класифікацію зробити важко.

Особливістю програми AVZ є можливість настроювання реакції програми на кожну з категорій шкідливої програми – наприклад, можна задати режим знищення знайдених вірусів і троянських програм, але заблокувати видалення AdWare.

11. CPF – проста програма, що реалізує функції Firewall й забезпечує початковий рівень захисту системи від вторгнень іззовні.

12. Norton Personal Firewall 2000 Win9x/NT/2K (NPF) – професійна програма для забезпечення максимального рівня захисту від хакерів і інших неправомочних впливів з Інтернету. Підвищує безпеку вашого ПК і вашої особистої інформації, повнофункціональний програмний Firewall служить для контролю всіх з'єднань із ПК і попереджає про всі вторгнення.

13.Tweak-XP v1.26 ( T-XP) – програма для настроювання й оптимізації WindowsXP.

14. Убудовані функції й настроювання ОС, які підвищують захищеність і безпеку вашого ПК і ваших даних.