Файл: Лекция 15 Системы безопасности.doc

По делу проходило около десяти человек, часть из которых оказались в США. Все они указали на Владимира как на челове­ка, который задумал и осуществил дерзкую операцию по взлому компьютерных сетей. В марте 1995 г. хакера схватили в Лон­доне, а в сентябре 1997 г. доставили в США. 23 января 1998 г. Левин признал себя виновным в хищении денег.

Случаются также кражи услуг телефонных и телекоммуни­кационных компаний. В одной только международной компании "Интернет" ежесуточно фиксируется до 270 "взломов" защитных систем и случаев несанкционированного пользования системой.

К основным тенденциям развития компьютерной преступно­сти относятся следующие, наиболее опасные их проявления:

— рост финансовых хищений, мошенничество, различного рода подлоги, укрытие доходов от уплаты налогов с помощью ЭВМ;

— большая вовлеченность организованных преступных групп и молодежи;

— распространение экономического и политического шпио­нажа.

В настоящее время существенно возросла сложность инфор­мационных систем. Это привело к появлению распределитель­ных систем обработки информации, объединяющих большое ко­личество компьютеров, разных по мощности.

Для обработки информации в таких системах разработана технология "Клиент/Сервер". Примером могут служить те си­стемы, которые рассмотрены в предыдущих материалах данного курса. В основе этой технологии заложена система управления базой данных. Для обеспечения безопасности систем обязателен контроль:

— определение авторизованного пользователя (иденти­фикация и авторизация), т. е. установка подлинности пароля пользователя и того, кому принадлежит этот пароль;

— выявление объектов базы данных, к которым он может иметь доступ (управление доступом);

— определение действий, которые он может выполнять над этим объектом;

— анализ действий и событий, которые имели место ранее (учет и контроль).

Существует ряд систем обеспечения безопасности. Устано­вление подлинности пользователя обеспечивается его паролем. Однако в этом тоже есть некоторые проблемы. Конфиденциаль­ность пароля связана с необходимостью передавать пароль от клиента к серверу или от сервера к серверу по сети, где возмо­жен несанкционированный доступ к нему.

Если пароль передается в открытом, незашифрованном виде, нарушитель может просто считать его и использовать для до­ступа к сетевым ресурсам. В случае, если пароль зашифрован, но не меняется при повторной передаче, постороннему лицу нет необходимости расшифровывать его, а достаточно повторить.

---

Поэтому часть авторства основана на использовании уни­кальной информации (отпечатки пальцев, характеристики, под­писи), которая может принадлежать определенному пользовате­лю. Но имеются и технические средства, позволяющие автори­зацию сетевых систем. Для этих целей в сети применяется аутентификационный сервер (АС).

Пользователь посылает на АС свое имя и пароль. АС про­веряет существование пользователя с таким именем и в случае успеха посылает специальный "билет" (ticket) обратно. После его получения клиент запрашивает сервер системы и предъявля­ет полученный билет. Сервер системы посылает этот билет АС. Если АС подтверждает, что он действительно выдал его для данного пользователя, сервер системы допускает клиента к сво­им ресурсам.

При использовании этого пароля смарт-карт применяется другой механизм аутентификации. Наличие процессора в такой карте позволяет генерировать случайный пароль каждый раз при ее использовании на базе РIN-кода клиента, что обеспечи­вает безопасность передачи паролей сети.

Биометрические средства защиты представляют уникальные для каждого человека данные (отпечатки пальцев или рисунок сетчатки), которые можно вводить в пароль для установления подлинности пользователя.

Конфиденциальность данных достигается за счет их форми­рования при передаче по сети. Для этой цели существуют как аппаратные, так и программные средства.

---

15.5. Телевизионные системы контроля охраняемых территорий

Телевизионные системы наблюдения и контроля рассма­триваются как часть технических средств службы охраны и являются неотъемлемой частью системы безопасности. Такие системы представляют собой комплект аппаратуры, обеспечива­ющей наблюдение за охраняемой территорией со специального пульта.

Телевизионные системы позволяют сделать охраняемый объ­ект более свободным для доступа без привлечения дополнитель­ных средств и живой охраны, а также создавать определенный уровень безопасности. Их задача — наблюдать, фиксировать и предупреждать о любом нарушении, не ограничивая при этом свободы как сотрудников, так и клиентов, посетителей любого объекта — банка, магазина, таможенного терминала или офиса коммерческой фирмы.

Телевизионная система включает в свой состав следующие элементы (рис. 15.3):

1. Черно-белые или цветные телекамеры, устанавливаемые как в помещении, так и на улице.

2. Черно-белые и цветные мониторы.

3. Пульты управления, которые обеспечивают управление работой системы; количество пультов в системе определяется в зависимости от числа рабочих мест, откуда может производить­ся телевизионный просмотр охраняемой территории.

4. Коммутаторы, которые позволяют осуществлять пооче­редный контроль с различных видеокамер на один монитор.

5. Видеомагнитофоны для записи изображения (время за­писи может быть до 480 ч на кассету).

6. Видеопринтеры для фиксации отдельных изображений.

7. Детекторы движения, которые привлекают наблюдате­ля в случае какого-либо движения, возникающего в поле зрения камеры, т. е. при проникновении постороннего в охраняемую зо­ну на экране монитора начинает мигать маркер в зоне срабаты­вания сигнализации.

8. Квадрататор — прибор, который обеспечивает получе­ние изображения с нескольких камер одновременно на один мо­нитор.

9. Мультиплексор — прибор, дающий возможность записи на видеомагнитофон с нескольких камер одновременно. Видеока­меры часто устанавливаются на поворотных устройствах, управление которыми может осуществляться оператором с пульта или в автоматическом режиме в сочетании с сигналами детек­тора движения. Чувствительность камер достаточно высокая, они могут использоваться при освещении 0,05 люкс (это види­мость при свете звезд).

---

Рис. 15.3. Схема телевизионной системы для контроля охраняемых террито­рий: 1 — телекамера; 2 — монитор; 3 — пульт управления; 4 — коммутатор;5 — видеомагнитофон; 6 — видеопринтер; 7 — детектор движения; 8 — квадрататор; 9 — мультиплексор

15.6. Охранно-сыскная аппаратура и система сигнализации

Охранно-сыскная аппаратура

Предназначена для контроля посетителей служебных поме­щений (банков, офисов, складов и т. д.) с целью предотвращения выноса каких-либо предметов, способного принести урон фирме.

Для проведения таких мероприятий, как правило, применя­ются обнаружители металлических предметов. Контроль посе­тителей осуществляется на входе в служебное помещение. При­боры, используемые для этого, содержат системы, обнаружива­ющие металл и сигнализаторы, от которых получает необхо­димую информацию оператор, контролирующий проход в по­мещение. По своей конструкции такие устройства могут быть стационарными и портативными. В качестве примеров служат следующие отечественные приборы:

1. Стационарный вихревой металлообнаружитель РУБЕЖ-1. Выполнен в виде двух блоков, устанавливаемых по обе стороны прохода. Ширина прохода 0,8 м; пропускная спо­собность 1-2 чел./сек. Служит для обнаружения различных ме­таллических предметов, скрытых человеком под одеждой. Имеет два режима работы:

— режим металлообнаружения, при котором гарантированно выявляются любые металлические предметы массой более 50 г;

— режим селективного обнаружения огнестрельного оружия.

2. Портативный импульсный металлоискатель ПОИСК, раз­мещаемый скрыто на операторе охраны, под его одеждой. Для обнаружения оружия оператор приближается к контролируемо- • му человеку таким образом, чтобы возможные места расположе­ния оружия оказывались в зоне чувствительности прибора. При обнаружении оружия срабатывают сигнализаторы тревоги, при­нимаемые только оператором. Масса прибора 1 кг. Дальность обнаружения пистолета Макарова 30-40 см. Может действовать от автономного электропитания.

Система сигнализации

Основной задачей этой системы служит обеспечение сигна­лов тревоги в случае проникновения на контролируемую территорию посторонних лиц или взломов дверей, окон и сейфов охраняемых объектов.

Составными элементами этой системы служат средства об­наружения противоправных действий и средства сигнализации, информирующие службу безопасности фирмы или ее персонал о факте нарушения.

---

Средства обнаружения включают в свой состав датчики, де­текторы и извещатели. Эффективность их может быть опреде­лена с помощью таких характеристик, как:

— вероятность обнаружения;

— частота ложных срабатываний;

— уязвимость.

Идеальное средство обнаружения имеет вероятность сраба­тывания, равную единице, и нулевую частоту ложных тревог. К сожалению, такого уровня действия датчиков не существует, и обе эти величины в реальности часто остаются недостижимыми. Это обусловлено прежде всего тем, что любой датчик подвержен воздействию множества интенсивных помех как естественного, так и индустриального происхождения. В этих условиях абсо­лютно достоверно различить действия помех от вторжения че­ловека невозможно.

Существует жесткая функциональная связь между вероятно­стью обнаружения и частотой ложных срабатываний — увели­чение первой из них приводит к росту второй. Это объектив­ная закономерность, и никакие технические совершенствования датчиков не могут одновременно улучшить обе характеристики, т. е. при увеличении вероятности обнаружения растет частота ложных срабатываний.

Под уязвимостью средств обнаружения понимается возмож­ность "обойти" датчик, т. е. проникнуть в контролируемое про­странство без появления сигнала тревоги. Вероятность обнару­жения обычно приводится в технической документации на ап­паратуру. Она относится только к факту вторжения человека в зону действия датчика при движении его определенным спосо­бом в указанном диапазоне скоростей. Если зона обнаружения не охватывает всего защищаемого пространства, и человек двига­ется каким-либо изощренным способом, то датчики не срабаты­вают.

Средства обнаружения определяются типом датчиков, кото­рые используются в зависимости от места их расположения и вида зон обнаружения. По месту расположения средства делятся на наружные — для защиты периметров объектов или локальных открытых площадок и внутренние — для использования внутри зданий и помещений.

По виду зон действия средства обнаружения делятся на то­чечные, линейные и объемные.

Таким образом определяют, где и как обнаруживается нару­шение в контролируемой зоне:

— в определенной точке пространства;

— при пересечении границы территорий, т. е. на линии дей­ствия системы;

— при входе в ограниченное помещение, т. е. при изменении объема пространства.

---