9. Протокол Kerberos. Промышленный стандарт, совместимость. (км.П.Пт.0.1, км.П.Пт.0.3)

Основные идеи: 1) общение кого угодно с кем угодно защищено сеансовым ключом; 2) клиент (инициатор) передает серверу билет, т.е. сеансовый ключ, зашифрованный долговременным ключом сервера; 3) сеансовые ключи и билеты генерирует центр распределения ключей.

Базовые принципы организации защищенного канала в протоколе Kerberos. Сохранение базовых принципов, дополнение их особенностями, определяемыми ситуацией.

Общение легитимных клиента и сервера внутри одного домена.

Вход клиента в систему.

10. Протокол Kerberos. Продолжение. (км.П.Пт.0.1, км.П.Пт.0.3)

Представительские и передаваемые билеты как способ организации трехуровневой архитектуры системы (клиент – сервер1 – сервер2) внутри одного домена.

Обновляемые билеты.

Междоменные ключи, организация доступа клиента, расположенного внутри одного домена, к серверу, расположенному внутри другого домена. Организация дерева доверительных отношений между доменами.

11. Генерация и распределение ключей. Электронные деньги. (км.П.Пт.0.1)

Циклически используемый набор. Протокол формирование ключа при помощи хэш-функции. Протокол на базе RSA. Протокол распределения ключей для n участников. Анонимное распределение ключей. Распределение ключей на основе фиксированного битового индекса. Передача «с забыванием». Депонирование ключей.

Электронные деньги. Необходимость защиты от дубликатов. Обеспечение анонимности покупателя и анонимности продавца.

Протокол подписи «вслепую» и протокол «совершенно слепых подписей».

Платежная система UEPS.

Платежная система E-Cash.

Модуль 3 «Локальные и удаленные атаки. Вирусы. Пароль. Система безопасности в Windows (efs, ntfs5, ipSec, Kerberos), Linux».

На изучение данного модуля отводится 5 проблемно-ориентированных лекций с интерактивными фрагментами, 1 лекция в виде ролевой игры, 2 лабораторные работы. ы. В ходе модуля выполняется третья часть индивидуального домашнего задания. Промежуточная аттестация выполняется в виде письменной контрольной работы и блиц-опроса.

Самостоятельно изучаются методы, используемые антивирусными программами для обнаружения и уничтожения вирусов.

В данном модуле рассматриваются причины распространения локальных и удаленных атак, рассматривается система безопасности Windows, проводится сравнение с системой безопасности Linux. Особое внимание уделяется политике поролей, методам формирования стойких паролей.

Темы лекций.

11. Причины успешности удаленных атак. DoS и DDoS атаки.

Анализ защищенности стека протоколов TCP-IP. Активные и пассивные атаки. Ранняя и поздняя рассинхронизация. Затопление ICMP-пакетами. Локальная буря.

Сетевые мониторы как средство выявления атак. Модели атак и модель «правильное поведение системы».

Атака «перенаправление маршрута». Атака «подмена доверенного лица».

12. Правила написания защищенного программного кода. (КМ.П.ПТ.0.1, КМ.П.ПТ.0.3, КМ.П.ОУ.0.4)

Неопределенные переменные: не определен тип, нет начального значения.

Проблема переполнения буфера.

Изменение адреса возврата.

Контроль данных, полученных от пользователя. Контроль данных, полученных от процессов. Предотвращение ошибок (маска ввода, недоступность полей и т.п.).

13. Вредоносные программы. Антивирусные средства. Пароль.( КМ.П.ПТ.0.1, КМ.П.ПТ.0.3, КМ.П.ОУ.0.4, КМ.П.НИ.0.1)

Вредоносные программы: вирусы, «троянские кони», утилиты скрытого администрирования. Классификации вредоносных программ. Полиморфные вирусы. Стелс-вирусы. Методика защиты от вирусов.

Антивирусные мониторы, блокировщики, сканеры, иммунизаторы.

Пароль. Методы взлома паролей: по словарю, метод грубой силы. Политика паролей. Требования к паролю. Правило формирования хорошего пароля. Взлом паролей с использованием психологии. Снижение безопасности за счет остаточных сведений.

На самостоятельное изучение выносятся следующие темы:

Новые, интеллектуальные методы обнаружения вирусов и других врежоносных программ.