Файл: «Программные и аппаратные средства ограничения доступа к ресурсам ПК и сетей».pdf
Добавлен: 04.07.2023
Просмотров: 269
Скачиваний: 2
ВВЕДЕНИЕ
В связи с массовой информатизацией современного общества все большую актуальность приобретает знание нравственно-этических норм и правовых основ использования средств новых информационных технологий в повседневной практической деятельности. Наглядными примерами, иллюстрирующими необходимость защиты информации и обеспечения информационной безопасности, являются участившиеся сообщения о компьютерных «взломах» банков, росте компьютерного пиратства, распространении компьютерных вирусов.
Основной причиной потерь, связанных с компьютерами, является недостаточная образованность в области безопасности.
Как известно, под информационной безопасностью понимается защищенность информации от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации [2 с. 67].
Цель информационной безопасности - обезопасить ценности системы, защитить и гарантировать точность и целостность информации и минимизировать разрушения, которые могут иметь место, если информация будет модифицирована или разрушена.
На практике важнейшими являются три аспекта информационной безопасности:
• Доступность (возможность за разумное время получить требуемую информационную услугу);
• целостность (ее защищенность от разрушения и несанкционированного изменения);
• конфиденциальность (защита от несанкционированного прочтения).
Цель данной работы – изучить. программные и аппаратные средства защиты информации от несанкционированного доступа
Объектом исследования СЗИ.
Предмет исследования – Защита информации от НСД [7 с. 256].
Задачи работы:
• Охарактеризовать и проанализировать проблему ограничения доступа;
• определить и проанализировать виды средств ограничения доступа;
• рассмотреть комплекс программно-аппаратных средств обеспечения информационной безопасности;
Глава 1. Определение средств ограничения доступа
1.1 Проблема ограничения доступа информации
Проблема ограничения доступа информации от несанкционированного доступа особо обострилась с широким распространением локальных и, особенно, глобальных компьютерных сетей.
Существуют следующие службы безопасности:
аутентификация;
обеспечение целостности;
засекречивание данных;
контроль доступа;
защита от отказов.
Сервисные службы безопасности являются ответственными за обеспечение основных требований пользователей, предъявляемых к телекоммуникационным системам (с точки зрения ее надежности). Причем данные службы должны функционировать во всех трех плоскостях: менеджмента, управления и пользовательской. [5 с. 19].
Количество соединений ограничения доступа должно быть равно количеству установленных служб ограничения доступа. То есть, если для данного виртуального соединения одновременно требуется аутентификация, конфиденциальность и достоверность данных, то устанавливается три самостоятельных соединения ограничения доступа.
Совокупность сервисных служб ограничения доступа информации, обеспечивающих требования пользователей, образуют профиль ограничения доступа.
За установку и прекращение действия той или иной службы отвечают агенты ограничения доступа. Согласование служб ограничения доступа между агентами происходит через соединения ограничения доступа. По этим соединениям производится обмен информацией ограничения доступа.
Агенты ограничения доступа для виртуального соединения (канала либо тракта), который установлен между конечными системами пользователей, последовательно выполняют следующие действия:
определяют вид сервисных служб ограничения доступа, которые должны быть применены к данному виртуальному соединению;
согласовывают службы ограничения доступа между собой;
применяют требуемые службы ограничения доступа к данному виртуальному соединению.
1.2 Виды средств ограничения доступа
1. Физические средства ограничения доступа используются в качестве внешней охраны для наблюдения за территорией объекта и ограничения доступа автоматизированной информационной системы в виде специальных устройств [7 с. 54].
Вместе с обычными механическими системами, для работы которого необходимо участие человека, параллельно внедряются и электронные полностью автоматизированные системы физической защиты. С помощью электронной системы проводится территориальная защита объекта, организовывается пропускной режим, охрана помещений, наблюдение, пожарная безопасность и сигнализационные устройства
2. Аппаратные средства ограничения доступа – это все виды электронных и электромеханических устройств, встроенных в блоки информационной автоматизированной системы, которые представлены как самостоятельные устройства, соединенные с этими блоками.
Основная их функция - это обеспечение внутренней защиты соединительных элементов и систем в вычислительной технике – периферийного оборудования, терминалов, линий связи, процессоров и других устройств.
Обеспечение безопасности информации с помощью аппаратных средств включает:
Обеспечение запрета неавторизированного доступа удаленных пользователей и АИС (автоматизированная информационная система);
Обеспечение надежной защиты файловых систем архивов и баз данных при отключениях или некорректной работе АИС;
Обеспечение защиты программ и приложений.
3. Программные средства ограничения доступа входят в состав ПО (программного обеспечения), АИС или являются элементами аппаратных систем ограничения доступа. Такие средства осуществляют обеспечение безопасности информации путем реализации логических и интеллектуальных защитных функций и относятся к наиболее популярным инструментам ограничения доступа. Это объясняется их доступной ценой, универсальностью, простотой внедрения и возможностью доработки под конкретную организацию или отдельного пользователя. В то же время, обеспечение безопасности информации с помощью ПО является наиболее уязвимым местом АИС организаций [3 с. 78].
1.3 Программные и аппаратные средства ограничения доступа к ресурсам ПК и сетей.
Средств для обеспечения безопасности компьютерной сети существует множество, они могут быть выполнены как в виде устройств (аппаратные средства), так и в форме программных продуктов.
Компьютер, не включенный в локальную сеть и имеющий конфиденциальную информацию, подвержен достаточно большому количеству различных угроз, величину которых можно уменьшить применением программно-аппаратных средств ограничения доступа:
* несанкционированный доступ к компьютеру со стороны сотрудников и других лиц;
* потеря информации в результате заражения вредоносными программами, некомпетентности сотрудников или стихийных бедствий;
* несанкционированный доступ к информации через электромагнитные излучения средств вычислительной техники;
* несанкционированный доступ к информации на съемных носителях;
* несанкционированный доступ к информации, размещенной на отказавших узлах персонального компьютера, отправляемых в ремонт;
* кража или выемка компьютера или его составных частей, носителей информации.
Программно-аппаратные средства решения проблем:
* Использование систем управления доступом (защита от несанкционированной загрузки персонального компьютера, ограничение доступа к внутренним ресурсам), использование средств автоматического поиска уязвимости автоматизированных систем ограничит круг лиц, имеющих доступ к информации;
* Регистрация, хранение и обработка сведений о событиях, имеющих отношение к безопасности системы, позволит частично выявить и заняться мониторингом источников угрозы;
* Использование антивирусных средств и резервирования данных может уменьшить потери информации в результате заражения вредоносными программами, некомпетентности сотрудников организации и стихийных бедствий [6 с. 301].
* Использование средств электромагнитного зашумления и экранирования позволит снизить потери информации через электромагнитные излучения средств вычислительной техники;
* Использование средств Wipe и криптографического сокрытия информации, установка блокирующих устройств (электронные ключи) позволяют снизить уровень потерь в результате несанкционированного доступа к информации на съемных носителях, доступа к информации, размещенной на отказавших узлах персонального компьютера, отправляемых в ремонт, кражи или выемки компьютера или его составных частей, носителей информации.
Из всего вышеперечисленного следует, что если ваш компьютер или корпоративная сеть является носителем ценной информации необходимо серьезно подумать перед подключением ее в Internet. И перед выполнением следующих рекомендаций выполнить по возможности все рекомендации по средствам ограничения доступа перечисленные выше. Провести тщательный анализ и изъятие конфиденциальной информации из подключаемой сети или персонального компьютера[12 с.98 ]. Проконсультироваться со специалистами, занимающимися информационной безопасностью, и выполнить нижеизложенные рекомендации до подключения к Internet.
Глава 2 Обзор средств ограничения доступа
2.1 Аппаратные средства
Для ограничения доступа межсетевого взаимодействия часто используется межсетевой экран.
Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети, которое осуществляет мониторинг входящего и исходящего сетевого трафика и на основании установленного набора правил безопасности принимает решения, пропустить или блокировать конкретный трафик. [16 с. 109].
Межсетевые экраны используются в качестве первой линии защиты сетей уже более 25 лет. Они ставят барьер между защищенными, контролируемыми внутренними сетями, которым можно доверять, и ненадежными внешними сетями, такими как Интернет.
Межсетевой экран может быть аппаратным, программным или смешанного типа.
Типы межсетевых экранов
Прокси-сервер
Это один из первых типов МСЭ. Прокси-сервер служит шлюзом между сетями для конкретного приложения. Прокси-серверы могут выполнять дополнительные функции, например кэширование и защиту контента, препятствуя прямым подключениям из-за пределов сети. Однако это может отрицательно сказаться на пропускной способности и производительности поддерживаемых приложений.
Межсетевой экран с контролем состояния сеансов
Сегодня МСЭ с контролем состояния сеансов считается «традиционным». Он пропускает или блокирует трафик с учетом состояния, порта и протокола. Он осуществляет мониторинг всей активности с момента открытия соединения и до его закрытия. Решения о фильтрации принимаются на основании как правил, определяемых администратором, так и контекста. Под контекстом понимается информация, полученная из предыдущих соединений и пакетов, принадлежащих данному соединению.
Межсетевой экран UTM
Типичное устройство UTM, как правило, сочетает такие функции, как контроль состояния сеансов, предотвращение вторжений и антивирусное сканирование. Также оно может включать в себя дополнительные службы, а зачастую — и управление облаком. Основные достоинства UTM — простота и удобство. [18 с. 72].
Межсетевой экран нового поколения (NGFW)
Современные межсетевые экраны не ограничиваются фильтрацией пакетов и контролем состояния сеансов. Большинство компаний внедряет межсетевые экраны нового поколения, чтобы противостоять современным угрозам, таким как сложное вредоносное ПО и атаки на уровне приложений.
Согласно определению компании Gartner, Inc., межсетевой экран нового поколения должен иметь:
стандартные функции МСЭ, такие как контроль состояния сеансов;
встроенную систему предотвращения вторжений;
функции учета и контроля особенностей приложений, позволяющие распознавать и блокировать приложения, представляющие опасность;
схему обновления, позволяющую учитывать будущие каналы информации;
технологии защиты от постоянно меняющихся и усложняющихся угроз безопасности.
И хотя эти возможности постепенно становятся стандартными для большинства компаний, межсетевые экраны нового поколения способны на большее.
NGFW с активной защитой от угроз
Эти межсетевые экраны сочетают в себе функции традиционного NGFW с возможностями обнаружения и нейтрализации сложных угроз. Межсетевые экраны нового поколения с активной защитой от угроз позволяют:
определять благодаря полному учету контекста, какие ресурсы наиболее подвержены риску;
быстро реагировать на атаки благодаря интеллектуальной автоматизации безопасности, которая устанавливает политики и регулирует защиту в динамическом режиме;
с большей надежностью выявлять отвлекающую или подозрительную деятельность, применяя корреляцию событий в сети и на оконечных устройствах;
значительно сократить время с момента распознавания до восстановления благодаря использованию ретроспективных средств обеспечения безопасности, которые осуществляют непрерывный мониторинг на предмет подозрительной деятельности и поведения даже после первоначальной проверки;