§10. Защита информации, передаваемой по сети

Часто информация, передаваемая по каналам связи, является конфиденциальной. Такая информация не должна попасть в посторонние руки. Между тем, данные, передаваемые от одного узла к другому, могут проходить через множество промежуточных узлов, на которых без ведома администратора (а иногда и с его согласия) могут быть установлены программы для доступа к проходящим данным, например, снифферы - программы для вылавливания паролей, или программы для чтения почтовых сообщений. Поэтому, надежная защита информации в сети предполагает ее шифрование средствами криптографии, которые не позволяют взломщику прочитать данные, даже если он получит к ним прямой доступ.

10.1. Организация защиты данных в сетях.

Отметим в первую очередь, что конфиденциальная информация может быть разных типов: почтовые сообщения и электронные документы, прикрепляемые к письмам, данные WEB-страниц (хотя большинство WEB-страниц предназначены для широкого доступа и требуют только защиты от изменения, существует ряд материалов, к которым может получать доступ только привелигированная часть посетителей), базы данных, доступ к которым осуществляется через сеть по технологии «клиент- сервер» или, например, голосовая связь через Интернет (VoIP – voice over Internet). Методы защита данных во всех этих случаях будут состоять из двух основных процедур – надежной аутентификации и авторизации всех пользователей, работающих в сети, и шифрование конфиденциальной информации. Методы аутентификации были рассмотрены ранее, здесь мы рассмотрим основные методы защиты, связанные с шифрование данных.

Отметим, что многие приложения, работающие с файлами, содержат собственные механизмы защиты данных. Например, операционная система Windows содержит средства шифрования файлов в в файловой системе NTFS c помощью ключа, составленного из пароля текущего пользователя. Пакет офисных программ MS Office также позволяет шифровать документы, электроные таблицы и презентации, используя встроенные средства. Все современные СУБД – системы управления базами данных, также предоставляют в распоряжение пользвателей широкий набор средств по защите данных, начиная от шифрования всей базы данных и кончая шифрованием отдельных таблиц, запросов, форм, процедур обработки данных и т.д. Перечисленные средства позволяют защитить информацию, настраивая гибкий доступ к данным путем аутентификации и авторизации на основе паролей и сертификатов, и шифрования/расшифровки данных с помощью методов криптографии.

Этот подход имеет, однако, существенный недостаток, заключающийся в его громозкости. Для его реализации требуется создавать средства защиты для каждого сетевого приложения и настраивать его для работы в сети. Это увеличивает сложность соответствующих пакетов, их стоимость и такие накладные расходы, как время обработки данных, размер трафика и т.д.

Во- многих случаях, задача защиты данных может быть решена более эффективно, если использовать шифрование не на уровне приложений, а на уровне действия протоколов TCP/IP, в момент когда разносортные данные были уже превращены в IP-пакеты, т.е. в наборы бит, снабженные заголовком IP, содержащим адреса отправителя и получателя. При таком подходе обеспечивается универсальность, позволяющая единым способом шифровать все данные, независимо от типов компьютеров, установленных в сети, от программного обеспечения и операционных систем, работающих на этих компьютерах. Одним из наиболее распространенных протоколов защиты данных на уровне IP является протокол IPsec.