все лекции
.pdf
В качестве ТИПОВЫХ НАПРАВЛЕНИЙ ИСПОЛЬЗОВАНИЯ Интернет можно выделить следующие:
а) расширение возможностей информационной базы организации.
Подключение к Интернет даст возможности ведения информационно-
аналитической работы с использованием информационных ресурсов сети Ин-
тернет, обеспечит представление организации в мировом информационном пространстве, внедрение Интернет-технологий позволит организовывать доступ к об-
щим ресурсам, единые системы электронной почты и т. д.;
б) использование Интернет в качестве транспортной среды. Осо-
бую роль тут может сыграть тот факт, что накладные расходы на коммуникацию по каналам Интернет очень незначительны;
в) использование развитых, отработанных и отлаженных техноло-
гий. Использование глобальной сети Интернет позволяет применять стандарт-
ное, широко (и часто бесплатно) распространяемое клиентское программное обеспечение.
НА ТРЕТЬЕМ ЭТАПЕ нужно определить МОДЕЛЬ
ПОТЕНЦИАЛЬНОГО НАРУШИТЕЛЯ и его поведения.
Ориентироваться надо на злоумышленника, обладающего высо-
кой квалификацией в области вычислительной техники и системного программирования, хорошо разбирающегося в аппаратных средствах.
НА ЧЕТВЁРТОМ ЭТАПЕ следует провести АНАЛИЗ УГРОЗ:
выявить наиболее существенные угрозы информации, проявляющиеся в
связи с подключением организации к Интернет, оценке их важности и прио-
ритетности.
НА ПЯТОМ ЭТАПЕ обосновать требования, которым должна
отвечать система защиты, провести выбор средств и методов защиты
информации, АДЕКВАТНЫХ выявленным угрозам, рискам и ущербу от этих угроз.
ШЕСТОЙ ЭТАП – это принятие решения на подключение орга-
низации к Интернет и выбор сервис-провайдера сети.
Наряду с законными провайдерами свои услуги в этой области предлагает ряд полулегальных организаций, имеющих соответствующее программно-техническое обеспечение, выходы в Интернет, но не имеющих юридических прав деятельности в этой области. Примером может служить ряд высших учебных заведений, имеющих выходы в Интернет через некоммерческие сети типа Федеральная университетская компьютерная сеть RUNNet, Российская научно-образовательная сеть FREENet
ит. д.
Всети RUNNet существуют угрозы несанкционированного доступа к информации, циркулирующей в слабозащищенных от злоумышленных воздействий составляющих RUNNet. Этому же способствует и возникшая неоднородность существующих сетей, нерегулярность используемых сетевых топологий RUNNet, аппаратно-программных решений по обеспечению доступа к информационным ресурсам обычных пользователей, что является следствием исторических причин их формирования.
Для всех без исключения поддерживающих сеть RUNNet эксплуатантов важнейшей задачей является защита информации и обеспечение ее закрытости с точки зрения вредоносных воздействий со стороны злоумышленных нападений. Бурное развитие сетей RUNNet послужило причиной их вынужденной излишней открытости, в результате которой надежность и качество предоставляемых услуг в области телекоммуникационного взаимодействия уже не могут полагаться на частичные решения вопросов информационной безопасности.
Сеть Freenet хранит данные и позволяет извлекать их при помощи связанного с ними ключа, подобно тому как это реализовано в протоколе HTTP. Сеть разработана для того, чтобы сохранять высокую живучесть при полной анонимности и децентрализации всех внутренних процессов по всей сети. Система не имеет центральных серверов и не находится под контролем каких-либо персон или организаций. Даже создатели Freenet не имеют никакого контроля над всей системой, кроме того, что они обновляют код. Сохраненная информация шифруется и распространяется по всем компьютерам, участвующим в сети во всём мире, которые анонимны, в большом количестве и постоянно обмениваются информацией. Теоретически весьма сложно определить, какой участник хранит данный файл, так как содержимое каждого файла зашифровано и может быть разбито на части, которые распределяются между множеством различных компьютеров. Даже для участника требуются значительные усилия чтобы узнать, что именно он хранит.
В этих условиях ОСНОВНЫМ КРИТЕРИЕМ при выборе сервис-
провайдера для организации является наличие у него лицензии Госком-
связи на предоставление провайдерских услуг.
Кроме выше изложенного, НА НАДЕЖНОСТИ СИСТЕМ отрицательно ска-
зываются и наличие большого количества устройств, собранных из комплектующих низкого качества, и нередкое использование нелицензионного ПО.
Аппаратное и программное обеспечение зачастую не отвечает требованиям совместимости, а «прописанная» в соответствующих файлах конфигурация систем – имеющимся аппаратным ресурсам. Виной тому может стать недостаточная ком-
пьютерная грамотность ответственных за поддержание компьютерной системы сотрудников.
Чрезмерная экономия средств (на обучение персонала, закупку лицензион-
ного ПО и качественного оборудования) приводит к уменьшению времени безотказной работы и значительным затратам на последующее восстановление си-
стемы.
|
Встречаются |
НЕПОДВЛАСТНЫЕ |
СИСТЕМНОМУ |
||
|
|
|
|||
АДМИНИСТРАТОРУ ситуации |
, |
влекущие за |
собой уничтожение |
||
информационной системы или какой-либо ее части.
Некоторые из подобных ситуаций могут быть отнесены к разряду форсмажорных, и потому связанное с ними невыполнение обязательств перед партнерами не повлечет за собой штрафных санкций (некоторые, но не все).
Нужно заранее определить ряд мероприятий, составляющих
ПЛАН ВОССТАНОВЛЕНИЯ бизнеса после бедствия (или Business Disaster
Recovery, BDR), которые позволяют свести к минимуму потери информации и
время простоя системы.
17.2.2 Требования к подсистемам защиты информации
Защитная система должна обладать мощными и гибкими СРЕДСТВАМИ УПРАВЛЕНИЯ для простого и полного воплощения в жизнь политики безопасности организации и, кроме того, для обеспечения
простой реконфигурации системы при изменении структуры сети.
Она должна работать НЕЗАМЕТНО для пользователей локальной се-
ти и не затруднять выполнение ими легальных действий.
Система должна работать достаточно эффективно и УСПЕВАТЬ
обрабатывать весь входящий и исходящий трафик в «пиковых» ре-
жимах. Это необходимо для того, чтобы СЗИ нельзя было «забросать» большим
количеством вызовов, которые привели бы к нарушению ее работы.
СИСТЕМА обеспечения БЕЗОПАСНОСТИ должна быть сама
НАДЁЖНО ЗАЩИЩЕНА от любых несанкционированных воздействий,
поскольку она является ключом к конфиденциальной информации в ор-
ганизации.
В тоже время система должна иметь средства авторизации досту-
па пользователей через внешние подключения.
Типичной является ситуация, когда часть персонала организации должна выезжать, например, в командировки, и в процессе работы им требуется доступ к некоторым ресурсам внутренней компьютерной сети организации. Система должна уметь надежно распознавать таких пользователей и предоставлять им необходимый доступ к информации.
СЗИ условно разделяются на подсистемы:
–управления доступом к ресурсам АС;
–регистрации и учета действий пользователей (процессов);
–криптографическую;
–обеспечения целостности информационных ресурсов и конфигу-
рации АС.
Для каждой из них определяются ТРЕБОВАНИЯ в виде:
–перечня обеспечиваемых подсистемой функций защиты;
–основных характеристик этих функций;
–перечня средств, реализующих эти функции.
А) Подсистема управления доступом должна обеспечивать:
1) идентификацию, аутентификацию и контроль за доступом
пользователей (процессов) к системе, терминалам, узлам сети, каналам связи, внешним устройствам, программам, каталогам, файлам, записям и т. д.;
2)управление потоками информации;
3)очистку освобождаемых областей оперативной памяти и
внешних накопителей.
Б) Подсистема регистрации и учета выполняет:
1)регистрацию и учет:
–доступа в АС;
–выдачи выходных документов;
–запуска программ и процессов;
–доступа к защищаемым файлам;
–передачу данных по линиям и каналам связи;
2)регистрацию изменения полномочий доступа, создание объ-
ектов доступа, подлежащих защите;
3)учет носителей информации;
4) оповещение о попытках нарушения защиты.
?????????????????????????????????????????????????????????
В) Криптографическая подсистема предусматривает:
1)шифрование конфиденциальной информации;
2)шифрование информации, принадлежащей разным субъектам доступа (группам субъектов), с использованием разных ключей;
3)использование аттестованных (сертифицированных) крипто-
графических средств.
Д) Подсистема обеспечения целостности осуществляет:
1)обеспечение целостности программных средств и обрабатываемой информации;
2)физическую охрану средств вычислительной техники и носителей информации;
3)наличие администратора (службы) защиты информации в АС;
4)периодическое тестирование СЗИ;
5)наличие средств восстановления СЗИ;
6)контроль за целостностью:
– программных средств защиты информации при загрузке
операционной среды;
–операционной среды перед выполнением процессов;
–функционального ПО и данных;
–конфигурации АС;
7)обнаружение и блокирование распространения вирусов;
8)резервное копирование программного обеспечения и дан-
ных;
9) контроль действий с персональной авторизацией, запре-
находится Web-сервер. Это позволяет иметь ЕДИНЫЙ МЕХАНИЗМ
РЕГИСТРАЦИИ ПОЛЬЗОВАТЕЛЕЙ и наделения их правами доступа с
последующим ЦЕНТРАЛИЗОВАННЫМ АДМИНИСТРИРОВАНИЕМ.
Взаимодействие с многочисленными разнородными сервисами оказывается скрытым не только от пользователей, но и в значительной степени от системного администратора.
Можно выделить следующие требования:
–к месту применения средств защиты;
–способам использования СЗИ (например, реализация требований по за-
щищенности должна достигаться без применения экранирования помещений, ак-
тивные средства могут применяться только для защиты информации главного сервера и т. п.);
–размерам контролируемой зоны безопасности информации;
–требуемой величине показателей защищенности, учитывающей
реальную обстановку на объектах АС;
–применению способов, методов и средств достижения необходимых по-
казателей защищенности.
–проведению специсследования оборудования и технических
средств, целью которого является измерение показателей ЭМИ;
– проведению спецпроверки технических объектов АС, целью которой
является выявление специальных электронных закладок.
17.4 Требования к программному обеспечению
Программные средства защиты информации ДОЛЖНЫ
ОБЕСПЕЧИВАТЬ:
–контроль доступа;
–безопасность и целостность данных;
–защиту самой системы защиты.
Для этого необходимо выполнить следующие условия:
а) ОБЪЕКТЫ защиты должны идентифицироваться в явном
виде при использовании паролей, пропусков и идентификации по голосу;
б) система контроля доступа должна быть гибкой для обеспечения
многообразных ограничений и различных наборов объектов;
в) каждый доступ к файлу данных или устройству ДОЛЖЕН
ПРОСЛЕЖИВАТЬСЯ через систему контроля доступа для того, чтобы фиксировать и документировать любое обращение.
Безопасность данных может обеспечиваться следующей СИСТЕМОЙ
МЕРОПРИЯТИЙ:
а) объекты данных ИДЕНТИФИЦИРУЮТСЯ И СНАБЖАЮТСЯ информацией службы безопасности. Целесообразно эту информацию раз-
мещать не в отдельном каталоге, а вместе с информацией, имеющей метки;
б) кодовые слова защиты РАЗМЕЩАЮТСЯ ВНУТРИ файлов, что
в значительной мере повышает эффективность защиты;
в) доступ к данным целесообразен С ПОМОЩЬЮ КОСВЕННЫХ
ссылок, например, списка пользователей, допущенных владельцем файла
к размещенным в нем данным;
д) данные и программы могут преобразовываться (кодироваться)
ВНУТРЕННИМ СПОСОБОМ ДЛЯ ХРАНЕНИЯ.
Система защиты информации должна быть защищена от воздей-
ствия ОКРУЖАЮЩЕЙ СРЕДЫ. С этой целью выполняется следующая
совокупность мероприятий:
а) информация по отрицательным запросам не выдается; б) повторные попытки доступа после неудачных обращений должны
Фильтрация осуществляется на основе набора правил, предвари-
тельно загруженных в экран и являющихся выражением сетевых аспектов политики безопасности организации.
Целесообразно разделить случаи, когда экран устанавливается на гра-
нице с внешней (обычно общедоступной) сетью или на границе между
сегментами одной корпоративной сети. Соответственно говорят о внешнем и
внутреннем межсетевых экранах.
Как правило, при общении с внешними сетями используется исключительно семейство протоколов TCP/IP. Поэтому внешний межсетевой экран должен учитывать специфику этих протоколов. Для внутренних экранов ситуация сложнее, здесь следует принимать во внимание помимо TCP/IP по крайней мере протоколы SPX/IPX, применяемые в сетях Novell NetWare. Иными словами, от внутренних экранов нередко требуется многопротокольность.
При рассмотрении любого вопроса, касающегося сетевых технологий, ос-
новой служит семиуровневая эталонная модель ISO/OSI.
Межсетевые экраны также целесообразно классифицировать по тому, на каком уровне производится фильтрация – канальном, сетевом, транспортном или прикладном.
Соответственно, можно говорить об экранирующих:
–концентраторах (уровень 2 – канальный);
–маршрутизаторах (уровень 3 – сетевой);
–о транспортном экранировании (уровень 4 – транспортный);
–о прикладных экранах (уровень 7 – прикладной).
Существуют также комплексные экраны, анализирующие информацию на
нескольких уровнях.
Различают следующие типы межсетевых экранов.
1 Управляемые коммутаторы (канальный уровень).
2 Сетевые фильтры сетевого уровня (stateless). Фильтрация статиче-
ская, осуществляется путём анализа IP-адреса источника и приёмника, протокола, портов отправителя и получателя.
3 Шлюзы сеансового уровня (circuit-level proxy). В сетевой модели
TCP/IP нет уровня, однозначно соответствующего сеансовому уровню OSI, поэтому к шлюзам сеансового уровня относят фильтры, которые невозможно отождествить ни с сетевым, ни с транспортным, ни с прикладным уровнем:
– шлюзы, транслирующие адреса (NAT, PAT) или сетевые протоколы (транслирующий мост);