30) Назначение протокола квитирования (в рамках ssl)?
Этот протокол позволяет серверу и клиенту выполнить взаимную аутентификацию, а также согласовать алгоритмы шифрования, вычисления MAC и криптографические ключи, которые будут служить для защиты данных, пересылаемых в записи SSL. Протокол квитирования должен использоваться до начала пересылки данных прикладных программ.
В случае с протоколом квитирования генерируется несколько сообщений, которыми обмениваются клиент и сервер. Любое такое сообщение содержит три следующих поля.
Тип (1 байт). Указывает один из 10 допустимых типов сообщения.
Длина (3 байта). Длина сообщения в байтах.
Содержимое (> 1 байта). Параметры, связываемые с сообщением данного типа.
В содержимом может находится несколько полей, в каждом из которых находятся элементы.
Этапы установления сеанса (session) между клиентом и сервером.
31) Из какого материала формируется блок ключей сервера и клиента (в рамках SSL)?
Для того, чтобы сгенерировать ключи сеанса, используется безопасное соединение. Клиент шифрует случайное число с помощью открытого ключа (ОК) сервера и отправляет результат на сервере. Только сервер в состоянии расшифровать его (с его закрытым ключом (ЗК)), и только это факт делает ключи скрыты от третьих стороны, так как только сервер и клиент имели доступ к этим данным. Клиент знает открытый ключ и случайное число, а сервер знает закрытый ключ и (после расшифровки сообщения клиента) случайное число. Третья сторона, возможно, знает только открытый ключ, если закрытый ключ не был взломан.
32) Фильтрация трафика брандмауэром?
Каждый из фильтров предназначен для интерпретации отдельных правил фильтрации путем выполнения следующих стадий:
1. Анализа информации по заданным в интерпретируемых правилах критериям, например, по адресам получателя и отправителя или по типу приложения, для которого эта информация предназначена.
2. Принятия на основе интерпретируемых правил одного из следующих решений:
не пропустить данные; обработать данные от имени получателя и возвратить результат отправителю; передать данные на следующий фильтр для продолжения анализа; пропустить данные, игнорируя следующие фильтры.
33) Функции посредничества брандмауэра?
идентификацию и аутентификацию пользователей;
проверку подлинности передаваемых данных;
разграничение доступа к ресурсам внутренней сети;
разграничение доступа к ресурсам внешней сети;
фильтрацию и преобразование потока сообщений, например, динамический поиск вирусов и прозрачное шифрование информации;
трансляцию внутренних сетевых адресов для исходящих пакетов сообщений;
регистрацию событий, реагирование на задаваемые события,
а также анализ зарегистрированной информации и генерацию отчетов;
кэширование данных, запрашиваемых из внешней сети.
34) Представление брандмауэров на разных уровнях OSI?
35) Экранирующие маршрутизаторы. Назначение, достоинства, недостатки?
Для принятия решения анализируются заголовки пакетов сетевого и транспортного уровней. В качестве анализируемых полей IР- и ТСР (UDР)-заголовков каждого пакета выступают:
адрес отправителя; адрес получателя; тип пакета; флаг фрагментации пакета; номер порта источника; номер порта получателя. Достоинства: простота самого экрана, а также процедур его конфигурирования и установки; прозрачность для программных приложений и минимальное влияние на производительность сети; низкая стоимость, обусловленная тем, что любой маршрутизатор в той или иной степени представляет возможность фильтрации пакетов. Недостатки: не поддерживают многие необходимые функции защиты, например, аутентификацию конечных узлов, криптографическое закрытие пакетов сообщений, а также проверку их целостности и подлинности; уязвимы для таких распространенных сетевых атак, как подделка исходных адресов и несанкционированное изменение содержимого пакетов сообщений.
36) Шлюзы сеансового уровня. Назначение, достоинства, недостатки?
Предназначен для контроля виртуальных соединений и трансляции IР-адресов при взаимодействии с внешней сетью.
Для контроля виртуальных соединений в шлюзах сеансового уровня используются специальные программы, которые называют канальными посредниками (рiре рrохiеs). Эти посредники устанавливают между внутренней и внешней сетями виртуальные каналы, а затем контролируют передачу по этим каналам пакетов, генерируемых приложениями ТСР/IР. Шлюз сеансового уровня дополняет экранирующий маршрутизатор функциями контроля виртуальных соединений и трансляции внутренних IР-адресов.
Недостатки у шлюза сеансового уровня: не обеспечивается контроль и защита содержимого пакетов сообщений;
не поддерживаются аутентификация пользователей и конечных узлов, а также другие функции защиты локальной сети. Поэтому шлюз сеансового уровня применяют как дополнение к прикладному шлюзу.
37) Назначение канальных посредников (в рамках экранирующего транспорта)?
Посредники прикладного шлюза обеспечивают проверку содержимого обрабатываемых пакетов. Они могут фильтровать отдельные виды команд или информации в сообщениях протоколов прикладного уровня, которые им поручено обслуживать.
При настройке прикладного шлюза и описании правил фильтрации
сообщений используются такие параметры, как: название сервиса; допустимый временной диапазон его использования; ограничения на содержимое сообщений, связанных с данным сервисом; компьютеры, с которых можно пользоваться сервисом;идентификаторы пользователей; схемы аутентификации и др.
38) Обобщенная структура экранирующего шлюза?
идентификация и аутентификация пользователей при попытке установления соединений через брандмауэр; проверка подлинности информации, передаваемой через шлюз; разграничение доступа к ресурсам внутренней и внешней сетей; фильтрация и преобразование потока сообщений, например, динамический поиск вирусов и прозрачное шифрование информации; регистрация событий, реагирование на задаваемые события, а также анализ зарегистрированной информации и генерация отчетов; кэширование данных, запрашиваемых из внешней сети.
Если в сети работает прикладной шлюз, то входящие и исходящие пакеты могут передаваться лишь для тех служб, для которых имеются соответствующие посредники.
Сниффер - программа, собирающая трафик в локальной сети,
полезна как для атакующих, так и для администраторов сети
Режимы работы (обеспечиваются переключением сетевого интерфейса):
«разборчивый» - сбор данных идущих только к исполняющей системе или от нее;
«неразборчивый» (promiscuous mode) - сбор всего трафика, который проходит через компьютер, на котором запущен сниффер.
Примеры снифферов:
tcpdump - бесплатный сниффер для множества платформ UNIX;
windump - бесплатная версия tcpdump для Windows 9x/NT/2000;
sniffit - бесплатный сниффер для множества платформ UNIX;
dsniff - бесплатный комплект инструментальных средств, который создан на базе сниффера, работающего под UNIX
snort - бесплатный многоплатформенный сниффер.
Сниффинг через концентраторы (пассивный сниффинг)
Концентратор создает трансляционную среду, доступную всем системам в ЛВС.
Защита:
назначение портам разрешенных MAC-адресов;
использование программ, обнаруживающих прослушивание (AntiSniff);
шифрование трафика.
Сниффинг через коммутаторы (активный сниффинг)
Коммутатор просматривает MAC-адрес каждого сообщения, проходящего через него, направляя дапнные толькона требуемое соединение к коммутатору.
Сниффер видит только данные, входящие и исходящие от той машины, на которой он установлен. Остальная информация, протекающая по ЛВС, ему недоступна.
Создание помех коммутаторам с помощью перегрузки
Метод основан на переполнении памяти коммутатора адресами MAC при помощи программы Macof из пакета Dsniff.
При истощении ресурсов памяти некоторые модели коммутаторов начинают переадресовывать данные во все звенья сети, связанные с коммутатором
Защита: не использовать модели коммутаторов, подверженные вышеуказанному недостатку.
ARP-протокол (Address Resolution Protocol)
Обобщенная функциональная схема ложного ARP-сервера
При получении такого запроса - передача по сети на запросивший хост ложного ARP-ответа, где указывается адрес сетевого адаптера атакующей станции (ложного ARP-сервера) или тот Ethernet-адрес, на котором будет принимать пакеты ложный ARP-сервер.
1) Атакованный хост передает пакеты на ложный ARP-сервер.
2) Ложный ARP-сервер посылает принятые от атакованного хоста пакеты на маршрутизатор.
3) Маршрутизатор, в случае получения ответа на запрос, адресует его непосредственно на атакованный хост, минуя ложный ARP-сервер.
Защита от ложного ARP-сервера
1) Администратор должен вести базу данных соответствия MAC- и IP-адресов всех узлов сети и использовать программу arpwatch, которая прослушивает сеть и и уведомляет администратора о замеченных наружениях.
2) Использование статических ARP-таблиц
Заполнитель может понадобиться в трех случаях:
- для нормальной работы некоторых алгоритмов шифрования необходимо, чтобы шифруемый текст содержал кратное число блоков определенного размера.
- формат заголовка ESP требует, чтобы поле данных заканчивалось на границе четырех байтов.
- заполнитель можно использовать для сокрытия действительного размера пакета в целях обеспечения так называемой частичной конфиденциальности трафика.