10. Угрозы безопасности информации в компьютерных сетях

Сети компьютеров имеют много преимуществ пе­ред совокупностью отдельно работающих компьютеров, в их числе можно отметить: разделение ресурсов системы, повышение надежности функ­ционирования системы, распределение загрузки среди узлов сети и расширяемость за счет добав­ления новых узлов.

Вместе с тем при использовании компьютер­ных сетей возникают серьезные проблемы обес­печения информационной безопасности. Можно отметить следующие из них:

Разделение совместно используемых ресурсов. В силу совместного использования большого ко­личества ресурсов различными пользователями сети, возможно, находящимися на большом рас­стоянии друг от друга, сильно повышается риск несанкционированного доступа, так как в сети его можно осуществить проще и незаметнее.

Расширение зоны контроля. Администратор или оператор отдельной системы или подсети должен контролировать деятельность пользователей, на­ходящихся вне пределов его досягаемости.

Комбинация различных программно-аппарат­ных средств. Соединение нескольких систем в сеть увеличивает уязвимость всей системы в це­лом, поскольку каждая информационная система настроена на выполнение своих специфических требований безопасности, которые могут оказаться несовместимыми с требованиями на других сис­темах.

Неизвестный параметр. Легкая расширяемость сетей ведет к тому, что определить границы сети подчас бывает сложно, так как один и тот же узел может быть доступен для пользователей различ­ных сетей. Более того, для многих из них не всег­да можно точно определить, сколько пользовате­лей имеют доступ к определенному узлу сети и кто они.

Множество точек атаки. В сетях один и тот же набор данных или сообщение может переда­ваться через несколько промежуточных узлов, каждый из которых является потенциальным ис­точником угрозы. Кроме того, ко многим совре­менным сетям можно получить доступ с помо­щью коммутируемых линий связи и модема, что во много раз увеличивает количество возможных точек атаки.

Сложность управления и контроля доступа к системе. Многие атаки на сеть могут осущест­вляться без получения физического доступа к оп­ределенному узлу — с помощью сети из удален­ных точек.

В этом случае идентификация нарушителя мо­жет оказаться очень сложной. Кроме того, время атаки может оказаться слишком малым для при­нятия адекватных мер.

С одной стороны, сеть — это единая система с едиными правилами обработки информации, а с другой — совокупность обособленных систем, каждая из которых имеет свои собственные пра­вила обработки информации. Поэтому, с учетом двойственности характера сети, атака на сеть может осуществляться с двух уровней: верхнего и нижнего (возможна и их комбинация).

При верхнем уровне атаки на сеть злоумыш­ленник использует свойства сети для проникно­вения на другой узел и выполнения определен­ных несанкционированных действий. При нижнем уровне атаки на сеть злоумышленник использует свойства сетевых протоколов для нарушения кон­фиденциальности или целостности отдельных со­общений или потока в целом.

Нарушение потока сообщений может привес­ти к утечке информации и даже потере контроля над сетью.

Различают пассивные и активные угрозы ниж­него уровня, специфические для сетей.

Пассивные угрозы (нарушение конфиденци­альности данных, циркулирующих в сети) — это просмотр и/или запись данных, передаваемых по линиям связи. К ним относятся:

• просмотр сообщения;

• анализ графика — злоумышленник может просматривать заголовки пакетов, циркулирую­щих в сети, и на основе содержащейся в них слу­жебной информации делать заключения об от­правителях и получателях пакета и условиях передачи (время отправления, класс сообщения, категория безопасности, длина сообщения, объ­ем трафика и т. д.).

Активные угрозы (нарушение целостности или доступности ресурсов и компонентов сети) — несанкционированное использование устройств, имеющих доступ к сети для изменения отдельных сообщений или потока сообщений. К ним относятся:

• отказ служб передачи сообщений — злоумыш­ленник может уничтожать или задерживать от­дельные сообщения или весь поток сообщений;

• «маскарад» — злоумышленник может при­своить своему узлу или ретранслятору чужой иден­тификатор и получать или отправлять сообщения от чужого имени;

• внедрение сетевых вирусов — передача по сети тела вируса с его последующей активиза­цией пользователем удаленного или локального узла;

• модификация потока сообщений — зло­умышленник может выборочно уничтожать, мо­дифицировать, задерживать, переупорядочивать и дублировать сообщения, а также вставлять под­дельные сообщения.