Файл: Программные комплексы анализа каналов утечки информации..pdf

На восьмом этапе RMS-сервер отправляет пользователю «Б» новый XML-файл, содержащий зашифрованный сеансовый ключ, полученный на предыдущем шаге.

На последнем этапе приложение пользователя «Б» расшифровывает сеансовый ключ на основе своего закрытого ключа и использует его для открытия документа с конфиденциальной информацией. При этом приложение ограничивает возможные действия пользователя только теми операциями, которые перечислены в XML-файле, сформированном пользователем «А».^[18]

В настоящее время технология RMS является одним из наиболее перспективных способов защиты конфиденциальной информации. В качестве недостатка этой технологии необходимо отметить тот факт, что она может быть реализована лишь в рамках платформы Microsoft Windows и только на основе тех приложений, в которых используются функции RMS SDK.

2.2. Каналы утечки информации при ее передаче по каналам связи

В настоящее время для передачи информации, используемой в основном КБ, каналы УКВ, СВЧ, тропосферной и космической связи, различные типы радиотелефона (например, сотовой), а также кабелей и волоконно-оптических линий. В зависимости от типа канала связи каналов характеристики перехвата можно разделить на электромагнитные, электрические и индукции. Приложение 3 показывает неконтролируемой утечки информации.

Электромагнитные каналы.

Электромагнитные преобразователи излучения связи, модулированный сигнал данных может быть перехвачена с помощью портативного радиоразведки.

Этот канал является наиболее широко используемым для прослушивания телефонных разговоров, проводимых по радиотелефону, сотовый телефон или радиорелейных линий и спутниковой связи.

Электрические каналы.

Электрический канал перехвата информации, передаваемой по кабельным линиям, предполагает контактное подключение оборудования для перехвата кабельных линий.

Самый простой способ - это прямой параллельное подключение к линии связи. Но этот факт легко обнаруживается, так как приводит к изменению характеристик линии из-за падения напряжения. Таким образом, перехват означает, соединенный с линией связи или через согласующее устройство, что значительно снижает падение напряжения, или с помощью специального напряжения устройства компенсации падения.

Контактный метод используется в основном для удаления информации из коаксиальных кабелей и кабелей связи низкочастотных. Для кабелей, которые поддерживается внутри воздуха высокого давления, и применяются устройства, исключающие его снижение, таким образом, предотвращая срабатывание специальной сигнализации.

Провод (кабель) наиболее часто используется для перехвата телефонных разговоров. Устройства, подключенные к телефонным линиям и в сочетании с устройствами передачи данных по радиоканалу, часто называют телефонными закладками.

Индукционный канал.

Наиболее часто используемый способ управления проводной линии связи, контактное соединение, которое не требует - индукции. Эффект индукционного канала используется вокруг кабеля связи возникновения электромагнитного поля, когда он передает электрические сигналы, которые перехватываются специальными индуктивными датчиками.

Индуктивные датчики в основном используются для считывания информации с симметричных высокочастотных кабелей.

Современные датчики индукционные способны записывать информацию с помощью кабелей, защищенных не только изоляцией, но и двойной броней из стальной ленты и стальной проволоки плотно наматывают вокруг кабеля.

Для бесконтактного считывания информации с необеспеченными телефонных линий, вы можете использовать специальные высокочувствительные усилители низкочастотные оснащены магнитной антенной.

Некоторые бесконтактный информационные поисковые средства могут быть объединены с передатчиком для передачи его к контрольной точке перехвата.

Наряду с информацией, обрабатываемой в ТГПИ и речевой информации, играет важную роль информацию о видах, сделанных Техническим перехвату средствами в виде изображений объектов или документов.

В зависимости от характера информации, являются следующие способы получения:

- Наблюдение объектов;

- Объект;

Для наблюдения с большого расстояния используются средства с длиннофокусными оптическими системами, а при наблюдении с близкого расстояния - камуфлированные скрытно установленные телевизионные камеры. При этом изображение с телевизионных камер может передаваться на мониторы как по кабелю, так и по радиоканалу.^[19]

Съемка объектов.

Съемка объектов проводится для документирования результатов наблюдения и более подробного изучения объектов. Для съемки объектов используются телевизионные и фотографические средства.

При съемке объектов, также как и при наблюдении за ними, использование тех или иных технических средств обусловлено условиями съемки и временем суток. Для съемки объектов днем с большого расстояния используются фотоаппараты и телевизионные камеры с длиннофокусными объективами или совмещенные с телескопами.

Для съемки объектов днем с близкого расстояния применяются портативные камуфлированные фотоаппараты и телекамеры, совмещенные с устройствами видеозаписи или передачи изображений по радиоканалу.

Съемка объектов ночью проводится, как правило, с близкого расстояния. Для этих целей используются портативные фотоаппараты и телевизионные камеры, совмещенные с приборами ночного видения, или тепловизоры, а также портативные закамуфлированные телевизионные камеры высокой чувствительности, совмещенные с устройствами передачи информации по радиоканалу.

Съемка документов.

Съемка документов осуществляется, как правило, с использованием портативных фотоаппаратов. Несанкционированный доступ к информации, обрабатываемой средствами вычислительной техники

В целом, программное обеспечение любой универсальной компьютерной системы состоит из трех основных компонентов: операционной системы, сетевое программное обеспечение (OSS) и системы управления базами данных (СУБД). Таким образом, все попытки взлома защиты компьютерных систем можно разделить на три группы:

- Атаки на уровне операционной системы;

- Атаки на сетевое программное обеспечение;

- Атака на уровне систем управления базами данных.

Атаки на уровне систем управления базами данных.

Защита баз данных является одной из самых простых задач. Это связано с тем, что база данных имеет четко определенную внутреннюю структуру и функционирование элементов базы данных определены достаточно четко. В большинстве случаев, несанкционированный доступ к преодолению защиты компьютерной системы на уровне операционной системы, что позволяет получить доступ к файлам базы данных с помощью операционной системы. Однако, если используется база данных, не имея достаточно надежных механизмов защиты, оказывается вполне возможным преодолеть защиты, реализованными на уровне базы данных.

Атаки на уровне операционной системы.

Защита операционной системы, в отличие от базы данных, это гораздо сложнее. Дело в том, что внутренняя структура современных операционных систем является чрезвычайно сложным и, следовательно, соблюдение соответствующей политики безопасности гораздо сложнее.

Особенности НСД практика в значительной степени зависят от архитектуры и конфигурации конкретной операционной системы. Тем не менее, есть способы несанкционированного доступа, которые могут быть применены к практически любой операционной системы:

Кража пароля (шпионаж для пользователя, когда он вводит пароль);

-получение пароля из файла, в котором пароль был сохранен пользователем; кражи информации внешнего носителя пароля и т.д..;

-сканирование жестких дисков;

-сбор удаленных файлов (если операционная система инструменты позволяют восстанавливать удаленные объекты раньше);

-превышение полномочий (используемые программные ошибки или администрирование операционной системы);

-отказ сервиса (НРД целью является частичное или полное снятие с сбоя операционной системы).

Атаки на сетевое программное обеспечение.

Сетевое программное обеспечение является наиболее уязвимым, потому что канал связи, по которому передаются сообщения, часто не защищены, и любой, кто может иметь доступ к этому каналу, соответственно, могут перехватывать сообщения и отправлять свои собственные. Таким образом, уровень ACT, следующие способы несанкционированного доступа:

- обработка сегмента локальной сети;

- перехват сообщений на маршрутизаторе;

-создание ложного маршрутизатора;

- сообщения (отправка сообщения в сеть с ложным обратным адресом сети, злоумышленник переключается на своем компьютере, и имеет подключение к сети и в результате получает права пользователя);

-отказ службы (при отправке сети сообщение особая форма компьютерных систем, подключенных к сети, полностью или частично из строя).

Чтобы противодействовать таким методам, должна быть обеспечена возможность защиты каналов связи и тем самым затруднять обмен информацией по сети для тех, кто не является юридическим лицом.

Программные закладки.

Программная закладка - недокументированный модуль, внедряемый в общесистемные программные средства, прикладные программы и аппаратные средства информационных и телекоммуникационных систем.

Существуют три основные группы деструктивных действий, которые могут осуществляться программными закладками:

-копирование информации пользователя компьютерной системы (паролей, криптографических ключей, кодов доступа, конфиденциальных электронных документов), находящихся в оперативной или внешней памяти этой системы либо в памяти другой компьютерной системы, подключенной к ней через локальную или глобальную компьютерную сеть;

- изменение алгоритмов функционирования системных, прикладных и служебных программ;

-навязывание определенных режимов работы (например, блокирование записи на диск при удалении информации, при этом информация, которую требуется удалить, не уничтожается и может быть впоследствии скопирована).

Заключение

В заключение данной курсовой работы были сделаны следующие выводы:

В первой главе были рассмотрены теоретические аспекты утечки информации, а так же каналы благодаря которым, возникает данная проблема. Было дано определение информации, утечки информации, каналам распространения, и её видам, с технической точки зрения. Также была проанализирована система мониторинга за утечкой информации на корпоративных сетях. Рассмотрены принципы осуществления защиты информации. Все это дает полную картину о необходимости и целесообразности существования информационной защиты, предотвращения утечки информации, защиты информации как науки и системы в целом.

Во второй главе были проанализированы криптографические системы защиты, а так же возможные аналоговые каналы утечки информации, были предъявлены статистические данные, отражающие различные виды утечки на разных уровнях, в зависимости от формата информации, характера содержания, и носителя.

В настоящее время одной из наиболее актуальных проблем в области информационной безопасности является проблема защиты от утечки конфиденциальной информации. Технические варианты решения данной проблемы могут быть сгруппированы в два типа. Первый тип предполагает изменение топологии защищаемой АС путём создания изолированной системы обработки конфиденциальной информации, либо выделения в составе АС сегмента терминального доступа к конфиденциальным данным. Второй вариант технических решений заключается в применении различных средств защиты АС, включая средства активного мониторинга, контентного анализа, а также средства криптографической защиты информации. Результаты анализа этих двух типов технических решений показали, что каждое из них характеризуется своими недостатками и преимуществами.

Выбор конкретного средства защиты зависит от множества факторов. Такие особенности, как топологии защищаемой АС, тип прикладного и общесистемного программного обеспечения, установленного в системе, количество пользователей, работающих с конфиденциальной информацией и многих других. Необходимо подчеркнуть, что наибольшая эффективность может быть получена при комплексном подходе, которая предусматривает применение как организационных, так и технических мер защиты информационных ресурсов от утечки.