13. Парольная политика безопасности. Использование одноразовых паролей. Меры, повышающие надежность паролей.

Суть одноразовых паролей:

Пусть имеется односторонняя функция f (известна только пользователю и серверу аутентификации) и секретный ключ К (известен только пользователю)

Функция f применяется к ключу К n раз, результат сохраняется на сервере.

Процедура проверки подлинности выглядит следующим образом:

Сервер присылает на пользовательскую систему число (n-1);

Пользователь применяет функцию f к ключу К (n-1) раз и отправляет результат на сервер аутентификации;

Сервер применяет функцию к полученному от пользователя значению и сравнивает результат с ранее сохраненной величиной. В случае совпадения пользователь считается авторизованным, сервер запоминает новое значение от пользователя и уменьшает на единицу счетчик.

Программные генераторы одноразовых паролей:

Система S/KEY компании Bellcore имеет статус Internet-стандарта (RFC 1938)

Сервер аутентификации Kerberos

Меры, повышающие надежность паролей:

наложение технических ограничений (пароль должен быть не слишком коротким, он должен содержать буквы, цифры, знаки пунктуации и т.п.);

управление сроком действия паролей, их периодическая смена;

ограничение доступа к файлу паролей;

ограничение числа неудачных попыток входа в систему (это затруднит применение "метода грубой силы");

обучение пользователей;

использование программных генераторов паролей (такая программа, основываясь на несложных правилах, может порождать только благозвучные и, следовательно, запоминающиеся пароли).

14. Анализ защищенности. Сервисы анализа защищенности.

Сервис анализа защищенности (САЗ) предназначен для выявления уязвимых мест с целью их оперативной ликвидации.

Функции:

Позволяет оценить возможность проведения нарушителем атак на сетевое оборудование. Контролирует безопасность программного обеспечения.

Результат работы:

отчет, в котором обобщаются сведения об обнаруженных уязвимостях.

САЗ Реализуется на основе использования средств тестирования и контроля безопасности информации. Ядром таких систем является база уязвимых мест, которая определяет доступный диапазон возможностей и требует практически постоянной актуализации.

Примеры уязвимых мест:

наличие вредоносного ПО (в частности, вирусов);

слабые пароли пользователей;

неудачно сконфигурированные операционные системы;

небезопасные сетевые сервисы;

неустановленные заплаты;

уязвимости в приложениях и т.д.

По назначению:

общего назначения;

специализированные (для СУБД, web-приложений и т.п.).

По отношению к субъекту сканирования:

локальные;

удаленные.

Наиболее эффективные САЗ – сетевые сканеры, а также антивирусные средства.

Сетевые сканеры (сканеры уязвимостей) — это программные или аппаратные средства, служащие для осуществления диагностики и мониторинга сетевых компьютеров, позволяющее сканировать сети, компьютеры и приложения на предмет обнаружения возможных проблем в системе безопасности, оценивать и устранять уязвимости.

Работу сканера уязвимостей можно разбить на 4 шага:

Сканер обнаруживает активные IP-адреса, открытые порты, запущенную ОС и приложения.

Составляется отчёт о безопасности (необязательный шаг).

Попытка определить уровень возможного вмешательства в ОС или приложения.

Сканер может воспользоваться уязвимостью, вызвав сбой операционной системы или приложения.

Среди сканеров уязвимостей можно выделить:

Сканер портов

Сканеры, исследующие топологию компьютерной сети

Сканеры, исследующие уязвимости сетевых сервисов

Сетевые черви

CGI-сканеры ("дружественные")

Известные сканеры уязвимостей:

Xspider

Nessus

OpenVAS…

Антивирусная программа (антивирус) — программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

Методы обнаружения вирусов:

Сканирование файлов для поиска известных вирусов, соответствующих определению в антивирусных базах.

Обнаружение подозрительного поведения любой из программ, похожего на поведение заражённой программы.

Основные задачи антивирусов:

Сканирование файлов и программ в режиме реального времени.

Сканирование компьютера по требованию.

Сканирование интернет-трафика.

Сканирование электронной почты.

Защита от атак враждебных веб-узлов.

Восстановление поврежденных файлов (лечение).

1. Сканеры — антивирусный модуль, который работает на основе сопоставления. Другими словами, антивирус ищет наличие вируса по базе сигнатур. Качество сканирования зависит от даты обновления баз данных и от эвристического анализа.

2. Ревизорный модуль — запоминает состояние файловой системы, что в последствии дает возможность сравнить отличия и сопоставить результаты.

3. Мониторы — это специальный программы-помощники, которые в случае выявления потенциально опасного вредоносного ПО предлагают пользователю на выбор несколько операций.

4. Вакцины* — принцип действия этого модуля, может напоминать нам обычную "прививку". Другими словами, когда вирус хочет проникнуть и заразить программу, то роль вакцины заключается в том, чтоб показать вирусу, что программа уже заражена.

Вирус — программа, способная создавать свои копии (необязательно совпадающие с оригиналом) и внедрять их в файлы, системные области компьютера, компьютерные сети, а также осуществлять иные деструктивные действия. При этом копии сохраняют способность дальнейшего распространения.

Жизненный цикл вируса:

Проникновение на компьютер

Активация вируса

Поиск объектов для заражения

Подготовка вирусных копий

Внедрение вирусных копий

В зависимости от среды обитания вирусы можно разделить на:

Сетевые вирусы распространяются по различным компьютерным сетям.

Файловые вирусы внедряются главным образом в исполняемые модули, т. е. в файлы, имеющие расширения COM и EXE. Они могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению.

Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Record). 

Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков