Файл: Классификация угроз и атак на операционную систему (Оценка и предотвращение атак на операционную систему.).pdf

Таким образом, для того, чтобы противостоять угрозам, современные операционные системы включают в себя подсистемы безопасности, которые реализуют принятую политику безопасности. Используются следующие механизмы: шифрование; электронная цифровая подпись; механизмы управления доступом; механизмы контроля целостности; механизмы аутентификации; механизмы дополнения трафика; механизмы нотаризации.

ЗАКЛЮЧЕНИЕ

Операционная система является защищенной, если она учитывает средства защиты от главных классов угроз. Защищенная операционная система безусловно должна содержать средства разделения доступа пользователей к своим ресурсам, а помимо прочего средства установления подлинности пользователя, ведущего работу с операционной системой.

Обеспечение безопасности любого объекта невозможно без предварительного детального изучения перечня угроз, которым он подвержен. Не является исключением и операционная система. При определении и классификации потенциальных угроз операционной системы особое внимание следует уделять условиям, в которых она работает, а также задачам, которые предназначена решать.

Универсальной классификации угроз операционной системы не существует и каждый день применяются новые способы, разрабатываются новые средства мониторинга, появляются новые вирусы, находятся новые изъяны в существующих программных и аппаратных продуктах. В ответ на это разрабатываются все более изощренные средства защиты, которые ставят преграду на пути многих типов угроз, но затем сами становятся новыми объектами атак.

На основе классификаций угроз безопасности операционной системы определяют несколько типичных видов атак на нее. Успех реализации того или иного алгоритма атаки на практике в значительной степени зависит от архитектуры и конфигурации конкретной операционной системы, являющейся объектом этой атаки. Однако имеются атаки, которым может быть подвергнута практически любая операционная система: кража пароля, сканирование жестких дисков компьютера, сборка «мусора», превышение полномочий и др.

Обнаруживать, блокировать и предотвращать атаки можно несколькими путями. Первый, и самый распространенный, способ - это обнаружение уже реализуемых атак. Второй путь - предотвратить атаки еще до их реализации. Осуществляется это путем поиска уязвимостей, которые могут быть использованы для реализации атаки. И, наконец, третий путь - обнаружение уже совершенных атак и предотвращение их повторного осуществления.

Современные системы обнаружения атак способны контролировать в реальном масштабе времени сеть и деятельность операционной системы, обнаруживать несанкционированные действия и автоматически реагировать на них также практически в реальном масштабе времени. Данные системы могут анализировать текущие события с учетом уже произошедших событий, что позволяет идентифицировать атаки, разнесенные во времени, и тем самым прогнозировать будущие события

Наиболее интересные и законченные решения предлагают сегодня компании Internet Security Systems, Axent Technologies, Network Associates и Cisco Systems.

Для того, чтобы противостоять угрозам, современные операционные системы включают в себя подсистемы безопасности, которые реализуют принятую политику безопасности. Используются следующие механизмы: шифрование; электронная цифровая подпись; механизмы управления доступом, которые управляют процессом доступа к ресурсам пользователей на основе такой информации как базы данных управления доступом, пароли, метки безопасности, время доступа, маршрут доступа, длительность доступа; механизмы контроля целостности; механизмы аутентификации, которые на основании предъявляемых пользователем паролей, аутентифицирующих устройств или его биометрических параметров принимают решение о том, является ли пользователь тем, за кого себя выдает; механизмы дополнения трафика, добавляющие в поток сообщений дополнительную информацию, «маскирующую» от злоумышленника полезную информацию; механизмы нотаризации, которые служат для заверения подлинности источника информации.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Анин Б.Ю. Защита компьютерной информации / Б.Ю. Анин. – СПб.: BHV-Санкт-Петербург, 2014. - 384 с.
2. Бабенко Л.К. Современные алгоритмы блочного шифрования и методы их анализа / Л.К. Бабенко, Е.А. Ищукова. - М.: Гелиос АРВ, 2016. - 376 с.
3. Галатенко В.А. Информационная безопасность / В.А. Галатенко. –М.: Финансы и статистика, 2017. –158 с.
4. Герасименко В.А. Защита информации в автоматизированных системах обработки данных / В.А. Герасименко. - М.: Академия, 2014. – 400 с.
5. Дейтел Г. Введение в операционные системы: В 2 т.: Пер. с англ. / Г. Дейтел. - М.: Мир, 2015. – 294 с.
6. Дейтел Г. Операционные системы. Распределенные системы, сети, безопасность / Г. Дейтел, П.Д. Дейтел, Д.Р. Чофнес; Пер. с англ. С.М. Молявко. - М.: БИНОМ, 2013. - 704 c.
7. Доценко С.М. Информационная безопасность и применение информационных технологий в борьбе с преступностью: Учебник для вузов / С.М. Доценко, А.И. Примакин. – СПб.: Университет МВД РФ, 2014. – 288 с.
8. Кеммерер Р. Обнаружение вторжений: краткая история и обзор / Р. Кеммерер, Дж. Виджна // Открытые системы. – 2014. - №7. – С. 27-30.
9. Костров Д.В. Рынок систем обнаружения компьютерных атак / Д.В. Костров // Конфидент. – 2015. - №6. – С. 32-37.
10. Кудин Д.В. Некоторые подходы к моделированию атак в информационных системах / Д.В. Кудин, В.В. Корольков. – СПб.: Питер, 2016. – 180 с.
11. Курейчик К.П. Основы классификации угроз информационной безопасности информационно-измерительных систем удаленной обработки данных / К.П. Курейчик, А.А. Трушкевич. – М.: Владос, 2016. – 226 с.
12. Лопатин В. Н. Информационная безопасность России / В.Н. Лопатин. – СПб.: Питер, 2016. – 416 с.
13. Лукацкий А.В. Обнаружение атак в новом тысячелетии / А.В. Лукацкий. – СПб.: БХВ-Петербург, 2014. - 624 c.
14. Лясин Д.Н. Методы и средства защиты компьютерной информации / Д. Н. Лясин, С. Г. Саньков. – М.: Академия, 2014. – 318 с.
15. Мартемьянов Ю.Ф. Операционные системы. Концепции построения и обеспечение безопасностию: Учебное пособие. / Ю.Ф. Мартемьянов. - М.: Горячая линия -Телеком, 2015. - 332 c.
16. Медведовский И.Д. Атака через Internet / И.Д. Медведовский, П.В. Семьянов, В.В. Платонов. - М.: Сфера, 2016. – 310 с.
17. Олифер В.Г. Сетевые операционные системы / В.Г. Олифер, Н.А. Олифер. - СПб.: Питер, 2014. - 544 с.
18. Партыка Т.Л. Операционные системы, среды и оболочки: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, НИЦ ИНФРА-М, 2015. - 560 c.
19. Проскурин В.Г. Программно-аппаратные средства обеспечения информационной безопасности. Защита в операционных системах: Уч. пособие для вузов / В.Г. Проскурин. - М.: Академия, 2015. - 168 с.
20. Таненбаум Э. Современные операционные системы / Э. Таненбаум. - СПб.: Питер, 2014. - 1120 c.