Файл: Программные комплексы анализа каналов утечки информации..pdf

Преимущество использования систем мониторинга является возможность. создания виртуальной изолированной конфиденциальной среды обработки информации, без каких-либо физического разделения отдельных колонок для использования с данным с ограниченным доступом^[11]. Кроме того, этот тип системы позволяет программное обеспечение, чтобы ограничить вывод данных на внешние носители, устраняя необходимость физического удаления компьютера из информации, записывающими устройствами, а также герметизирующие порты и системные блоки. Тем не менее, использование активных систем мониторинга влечет за собой установку дополнительного программного обеспечения на каждой рабочей станции, которая потенциально может привести к увеличению административной сложности АС, а также возможные конфликты в системном программном обеспечении.^[12]

Выделенный сегмент терминального доступа к конфиденциальной информации.

Ещё один способ защиты от утечки конфиденциальной информации заключается в организации доступа к конфиденциальной информации АС через промежуточные терминальные серверы. При такой схеме доступа пользователь сначала подключается к терминальному серверу, на котором установлены все приложения, необходимые для работы с конфиденциальной информацией. После этого пользователь в терминальной сессии запускает эти приложения и начинает работать с ними так, как будто они установлены на его рабочей станции (рисунок 4).

Рисунок 4. Схема установки терминального сервера доступа к конфиденциальным данным

В процессе работы в терминальной сессии пользователю отсылается только графическое изображение рабочей области экрана, в то время как вся конфиденциальная информация, с которой он работает, сохраняется лишь на терминальном сервере. Один такой терминальный сервер, в зависимости от аппаратной и программной конфигурации, может одновременно обслуживать сотни пользователей. Примерами терминальных серверов являются продукты Microsoft Terminal Services (www.microsoft.com) и Citrix MetaFrame (www.citrix.com).^[13]

Практическое использование технических решений, основанных на сервере терминалов для защиты от несанкционированного копирования конфиденциальной информации на внешние носители из-за того, что вся информация не хранится на рабочих станциях и сервере терминалов. Аналогичным образом, защищены от несанкционированного доступа и печати документов. Для печати документа, пользователь может быть только с помощью принтера, установленного в сегменте доступа к терминалу. В этом случае, все отображаемые на этом принтере, документы могут быть зарегистрированы в установленном порядке.

Использование сервера терминалов также может обеспечить защиту от несанкционированной передачи конфиденциальной информации по сети к внешнему серверу за пределами территории, контролируемой предприятием. Это достигается путем фильтрации всех сегментов пакетов данных наружу терминал доступа, за исключением пакетов, которые обеспечивают передачу рабочего пространства графическое изображение на дисплее пользовательской станции. Такая фильтрация может быть реализована с использованием брандмауэра, установленного на сегменте доступа сопряжения терминала с остальной частью AS. В этом случае все попытки установить соединение к серверу терминалов на интернет-сайтах будут заблокированы. В то же время, рабочая станция может иметь легкий доступ к интернет-ресурсам. Для обмена информацией между пользователями, работающих в сеансе служб терминалов, вы можете использовать специальный файловый сервер, расположенный в доступе терминала сегмент.

Глава 2. Криптографическая защита информации и утечка по каналам связи.

2.1 Средства контентного анализа исходящих пакетов данных

Средства контентного анализа обеспечивают возможность обработки сетевого трафика, отправляемого за пределы контролируемой территории с целью выявления возможной утечки конфиденциальной информации. Используются они, как правило, для анализа исходящего почтового и web-трафика, отправляемого в сеть Интернет. Примерами средств контентного анализа этого типа являются системы «Дозор-Джет» (www.jetinfo.ru), «Mail Sweeper» (www.infosec.ru) и «InfoWatch Web Monitor» (www.infowatch.com). ^[14]
Такие средства защиты устанавливаются в разрыв канала связи между сетью Интернет и АС предприятия, таким образом, чтобы через них проходили все исходящие пакеты данных (рисунок 5).

Рисунок 5. Схема установки средств контентного анализа в АС

При анализе последних исходящих сообщений разделены на отделения на местах, которые обрабатываются в соответствии с критериями, указанными администратором безопасности. Например, инструменты анализа контента позволяют блокировать пакеты, которые содержат различные ключевые слова. Такие, как - "секретно", "конфиденциально" и т.д. Эти инструменты также предоставляют возможность фильтровать сообщения, которые посылаются на внешние адреса за пределами рабочего процесса корпоративной электронной системы.

Преимущество этого типа системы защиты является возможность контролировать и накладывать ограничения в качестве входящего и исходящего потока трафика. Однако эти системы не могут гарантировать обнаружение сообщений, содержащих конфиденциальную информацию, сто процентов. В частности, если злоумышленник перед отправкой сообщения зашифрованы его или маскировка под видом графического объекта или музыкального файла с использованием методов стеганографии, инструменты анализа контента будет практически бессильна в этом случае.^[15]

Средства криптографической защиты конфиденциальной информации

Для защиты от утечки информации и могут быть использованы криптографические методы, обеспечивая шифрование конфиденциальных данных, хранящихся на жестких дисках или других носителях. Когда этот ключ, необходимый для декодирования зашифрованной информации должны храниться отдельно от данных. Как правило, она расположена на отчуждаемой внешней среды, таких как дискеты, ключа Touch Memory или USB-накопителя. Если преступник и сможет украсть конфиденциальную информацию из средств массовой информации, он не может расшифровать его без соответствующего ключа.

Эта версия криптографической защиты не позволяет блокировать другие каналы утечки конфиденциальной информации, особенно если они сделаны пользователем после того, как он получил доступ к данным. Ввиду этого недостатка RMS Microsoft была разработана технология управления правами доступа (правами Windows Management Services), основанный на Windows Server 2003. Операционная система В соответствии с этой технологией, вся конфиденциальная информация хранится и передается в зашифрованном виде, и его расшифровка возможно только на компьютерах и тех пользователей, которые имеют право сделать это. Тем не менее, конфиденциальные данные также передаются в специальный XML-файл, содержащий категорию пользователей, которым разрешен доступ к информации, а также перечень действий, которые могут выполнять пользователи. Так, например, с помощью такого XML-файла, пользователь может запрещать копирование конфиденциальной информации на внешние носители или печать его на дисплее. В этом случае, даже если пользователь копирует данные на внешний носитель, он остается зашифрованным и не сможет получить к нему доступ на другом компьютере. Кроме того, владелец информации может определить период времени, в течение которого пользователь может получить доступ к информации. По истечении этого срока доступ пользователя автоматически блокируется. Управление криптографическими ключами, с помощью которого можно расшифровать конфиденциальных данных, передаваемых RMS-сервером, установленным в АС.

Следует отметить, что технология для среднеквадратичного значения переменного тока рабочих станций должны быть установлены с интегрированным программным клиентом, который поддерживает эту технологию. Например, Microsoft имеет встроенную функцию управления правами в собственном клиентского программного обеспечения - Microsoft Office 2003 и Internet Explorer. Технология RMS является открытым и может быть интегрирован в любые программные продукты, основанные на наборе средств разработки RMS SDK

Ниже приводится обобщённый алгоритм использования технология RMS для формирования конфиденциальной информации пользователем «А» и последующего получения к ней доступа пользователем «Б» (Схема формирования информации проиллюстрирована в Приложение 1):

На первом этапе пользователь «А» загружает с RMS-сервера открытый ключ, который впоследствии будет использоваться для шифрования конфиденциальной информации.

Далее пользователь «А» формирует документ с конфиденциальной информацией при помощи одного из приложений, поддерживающих функции RMS (например, при помощи Microsoft Word 2003). После этого пользователь составляет список субъектов, имеющих права доступа к документу, а также операции, которые они могут выполнять. Эта служебная информация записывается приложением в XML-файл, составленный на основе расширенного языка разметки прав доступа – eXtensible rights Markup Language (XrML).^[16]

На третьем этапе приложение пользователя «А» зашифровывает документ с конфиденциальной информацией при помощи случайным образом сгенерированного симметричного сеансового ключа, который в свою очередь зашифровывается на основе открытого ключа RMS-сервера. С учётом свойств асимметричной криптографии расшифровать этот документ сможет только RMS-сервер, поскольку только он располагает соответствующим секретным ключом. Зашифрованный сеансовый ключ также добавляется к XML-файлу, связанному с документом.

Пользователь отправляет получателю «Б» зашифрованный документ вместе с XML-файлом, содержащим служебную информацию.^[17]

После получения документа пользователь «Б» открывает его при помощи приложения с функциями RMS.

Поскольку адресат «Б» не обладает ключом, необходимым для его расшифровки, приложение отправляет запрос к RMS-серверу, в который включается XML-файл и сертификат открытого ключа пользователя «Б».

Получив запрос, RMS-сервер проверяет права доступа пользователя «Б» к документу в соответствии с информацией, содержащейся в XML-файле. Если пользователю доступ разрешён, то тогда RMS-сервер извлекает из XML-файла зашифрованный сеансовый ключ, дешифрует его на основе своего секретного ключа и заново зашифровывает ключ на основе открытого ключа пользователя «Б». Использование открытого ключа пользователя позволяет гарантировать, что только он сможет расшифровать ключ.