Файл: Исследование проблем защиты информации. Потенциальные угрозы безопасности информации в ЛВС.pdf

Введение

Применение новых компьютерных технологий проникает во все области жизнедеятельности человека, а в информатизации применяются современные технологические средства, изменяющие жизнь людей. В связи с этим встает вопрос защиты информации, обеспечение безопасности работы в глобальных сетях, защита от хакерских атак государственных и коммерческих структур.

Проблемой защиты информации, передаваемой по сетям, занимается большое количество специалистов разных стран мира. Работа многочисленных государственных структур, различных организаций направленна на обеспечение защиты информации в глобальных сетях, но несмотря на это обеспечение информационной безопасности остается очень большой проблемой.

Представить современное крупное предприятие или организацию без применения современных информационных технологий, вычислительных сетей, автоматизированных рабочих мест практически невозможно. Однако развитие технологий, компьютерных сетей приводит к появлению новых угроз, которые могут воздействовать на информационную систему предприятия. В связи с этим стоит вопрос не о частном подходе к защите информационных полей, а о создании системы защиты информации, который включал бы комплекс взаимосвязанных мер (использование специальных технических и программных средств, организационных мероприятий, нормативно-правовых актов и т.д.)

Исследование проблем защиты информации, поиск способов защиты информации является целью курсовой работы, которая может быть достигнута путем решения следующих задач:

- Рассмотреть сущность проблемы защиты информации в информационных сетях.

- Установить источники угрозы информации, а также способ их воздействия на объекты защиты информации.

- Описать способы, методы и средства защиты информации.

- Рассмотреть законодательную сторону вопроса защиты информации.

Глава 1. Потенциальные угрозы безопасности информации в ЛВС

Угроза безопасности информации – совокупность условий и факторов, создающих потенциальную или реально существующую опасность, связанную с утечкой информации, и/или несанкционированными и/или непреднамеренными воздействиями на неё.

Угрозы безопасности информации имеют разноплановый характер и происхождение, соответственно угрозы классифицируют по различным критериям.

---

Источники могут находиться как внутри системы, так и вне системы. По характеру возникновения их можно разделить на следующие группы:

- стихийные. Это те источники, которые представляют собой непреодолимую силу, обстоятельства, носящие абсолютный и объективный характер: пожары, землетрясения, наводнения, ураганы, смерчи, засуха, критические температуры, молнии, лавины, сели, обвалы, оползни, космические источники и т. п.;

- техногенные. То есть обстоятельства, возникающие из-за техногенной деятельности цивилизации: средства связи, сети инженерных коммуникаций (водоснабжения, канализации), некачественные технические средства обработки информации, некачественные программные средства обработки информации, вредоносные программы, вспомогательные средства (охраны, сигнализации, телефонии), поля и излучения, опасные вещества и т. п.;

- антропогенные. Это субъекты, то есть личности, которые либо имеют доступ к информации, либо — нет. Действия людей могут быть как случайными, так и злонамеренными.

Источники угроз так же можно разделить на внешние и внутренние.

К внешним источникам относятся криминальные структуры, хакеры, партнёры, конкуренты, технический персонал поставщиков телематических услуг, представители надзорных организаций и аварийных служб, представители силовых структур, войны и конфликты.

К внутренним источникам относятся основной персонал (программисты, пользователи, администраторы), представители службы защиты информации, вспомогательный персонал (охрана, уборщики), технический персонал (жизнеобеспечение, эксплуатация).

Локальная вычислительная сеть (ЛВС) характеризуется следующими потенциальными угрозами безопасности информации:

• Большим количеством возможных каналов преднамеренного несанкционированного доступа к информации;
• Доступом в ЛВС со стороны штатной персональной ЭВМ (включая серверы), возможным по каналам несанкционированного доступа к информации самой персональной ЭВМ. Но в ЛВС также необходимо защищаться и от пользователя - нарушителя, допущенного только к определенной информации файл - сервера, и/или ограниченного круга пользователей данной ЛВС;
• Доступом со стороны кабельных линий связи;
• Доступом со стороны штатного пользователя - нарушителя одной персональной ЭВМ при обращении к информации другой персональной ЭВМ, в том числе к файл-серверу;
• Подключением посторонней персональной ЭВМ и другой непредусмотренной аппаратуры к ЛВС;
• Побочными электромагнитными излучениями и наводками;
• Аварийной ситуации, отказом аппаратуры, ошибками операторов и разработчиков программного обеспечения ЛВС, потерей информации в результате ее случайного стирания или пожара.

---

Атака на компьютерную систему - это действие, предпринимаемое злоумышленником, которое заключается в поиске и использовании той или иной уязвимости. Подобное толкование атаки (с участием человека, имеющего злой умысел), исключает присутствующий в определении угрозы элемент случайности, но часто бывает невозможно различить преднамеренные и случайные действия.

Обычно выделяют три основных вида угроз безопасности информации - это угрозы раскрытия, целостности и отказа в обслуживании.

• Угроза раскрытия имеет место всякий раз, когда получен доступ к некоторой конфиденциальной информации, хранящейся в вычислительной системе или передаваемой от одной системы к другой. Иногда вместо слова "раскрытие" используются термины "кража" или "утечка".
• Угроза целостности включает в себя любое умышленное изменение (модификацию или даже удаление) данных, хранящихся в вычислительной системе или передаваемых из одной системы в другую. Обычно считается, что угрозе раскрытия подвержены в большей степени государственные структуры, а угрозе целостности - деловые или коммерческие.
• Угроза отказа в обслуживании возникает всякий раз, когда в результате некоторых действий блокируется доступ к некоторому ресурсу вычислительной системы. Реально блокирование может быть постоянным, так чтобы запрашиваемый ресурс никогда не был получен, или оно может вызвать только задержку запрашиваемого ресурса, достаточно долгую для того, чтобы он стал бесполезным. В таких случаях говорят, что ресурс исчерпан.

Глава 2. Компьютерные вирусы

Одним из видов негативного воздействия, являющимся следствием несанкционированного доступа является вирусное заражение. Вирусы представляют собой программы, злонамеренно внедряемые в систему с целью нанесения вреда или разрушений, которые распространяются за счет самокопирования и подсоединения копий к другим программам. Вирус - программа, обладающая способностью к самовоспроизведению. Такая способность является единственным свойством, присущим всем типам вирусов. Но не только они способны к самовоспроизведению. Любая операционная система и еще множество других программ способны создавать собственные копии. Копии же вируса не только не обязаны полностью совпадать с оригиналом, но и могут вообще с ними не совпадать. В зависимости от структуры, вирусы используют код других программ, информацию о файловой структуре или имена других программ. Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управление сначала передалось ему и только после выполнения всех его команд снова вернулось к рабочей программе. Получив доступ к управлению, вирус, прежде всего, переписывает сам себя в другую рабочую программу и заражает ее. После заражения программы, вирус может выполнить какую-нибудь диверсию, не слишком серьезную, чтобы не привлечь внимания, после чего возвращает управление той программе, из которой он был запущен. Каждое выполнение зараженной программы переносит вирус в следующую программу. Таким образом, заражается все программное обеспечение.

---

Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения: ЕХЕ, СОМ, SYS, ВАТ. Текстовые файлы с расширением DOC и XLS поражаются макровирусами. Вирусы-шифровальщики внедряются в архивные файлы, распространяемые, как правило, по электронной почте. После запуска такого архива происходит кодирование всех документов, включая изображения.

К признакам произошедшего вирусного заражения можно отнести:

• Прекращение работы или неправильная работа ранее успешно функционировавших программ;
• Медленная работа компьютера;
• Невозможность загрузки операционной системы;
• Исчезновение файлов и каталогов или их содержимого;
• Изменение даты и времени модификации файлов;
• Изменение размера файлов;
• Неожиданное значительное искажение файлов на диске;
• Существенное уменьшение размера свободной оперативной памяти;
• Вывод на экран непредусмотренных сообщений или изображений;
• Частые зависания и сбои в работе компьютера.

Вирусы исторически можно разделить на поколения:

• «Троянские кони» - программы скрытые от пользователя деструктивными функциями (в настоящее время устарели);
• «Логические бомбы» - участок программного кода или программы на деструктивные функции которых проявляются не сразу, а при наступлении определенного внешнего события (например, активизация по дате);
• Автономные репликативные программы - самовоспроизводящиеся и самопроизвольно распространяющиеся программы, несанкционированно использующие вычислительные ресурсы. Среди автономных репликативных программ выделяют программы-репликаторы (потомки «троянских коней»), являющиеся цельными программами, обеспечивающими распространение в распределенной сети, и вирусы - потомки «логических бомб», которые являются «врезками» чужеродного кода в программу - носитель.

По данным статистики, наиболее успешными методами реализации угроз безопасности информации в автоматизированных системах являются вирусные атаки. На их долю приходится около 57% инцидентов с безопасностью информации и около 60% реализованных угроз из числа зафиксированных и попавших в статистические обзоры.

К типичным угрозам в сети Интернет относятся:

• Сбой в работе одной из компонент сети.
• Сбой из-за ошибок при проектировании или ошибок оборудования или программ может привести к отказу в обслуживании или компрометации безопасности из-за неправильного функционирования одной из компонент сети.
• Выход из строя брандмауэра или ложные отказы в авторизации серверами аутентификации являются примерами сбоев, которые оказывают влияние на безопасность.
• Сканирование информации.
• Неавторизованный просмотр критической информации злоумышленниками или авторизованными пользователями с использованием различных механизмов - электронное письмо с неверным адресатом, распечатка принтера, неправильно сконфигурированные списки управления доступом, совместное использование несколькими людьми одного идентификатора и т.д.
• Использование информации не по назначению - использование информации для целей, отличных от авторизованных, способное привести к отказу в обслуживании, излишним затратам, потере репутации. Виновниками этого могут быть как внутренние, так и внешние пользователи.
• Неавторизованное удаление, модификация или раскрытие информации - специальное искажение информационных ценностей, которое может привести к потере целостности или конфиденциальности информации.
• Проникновение - атака неавторизованных людей или систем, которая может привести к отказу в обслуживании или значительным затратам на восстановление после инцидента.
• Маскарад - попытки замаскироваться под авторизованного пользователя для кражи сервисов или информации, или для инициации финансовых транзакций, которые приведут к финансовым потерям или проблемам для организации.

---

Для решения задач антивирусной защиты должен быть реализован комплекс известных и хорошо отработанных организационно-технических мероприятий:

- Использование сертифицированного программного обеспечения;

- Проверка нового программного обеспечения на наличие вирусов;

- Ограничение прав пользователей системы на установку программ и ввод данных с посторонних носителей информации. Отключение пользовательских дисководов для магнитных и оптических носителей информации, которые являются основным каналом проникновения вируса в систему, позволяет значительно повысить уровень антивирусной защиты при работе в компьютерной сети. Особенно эффективным это мероприятие становится при переходе на технологию электронного документооборота;

- Запрет на использование инструментальных средств для создания программ. Такой запрет необходим для того, чтобы исключить возможность создания пользователем вирусных программ в самой системе;

- Резервное копирование рабочего программного обеспечения и данных. Правильная организация резервного копирования позволяет восстановить работоспособность системы и сохранить ценные данные в случае успешной вирусной атаки. Для критических систем рекомендуется циклическая схема тройного копирования данных, когда рабочая копия файла хранится на диске рабочей станции, одна архивная опия - на съемном носителе информации. При этом периодичность и порядок обновления архивных копий регламентируется специальной инструкцией.

Глава 3. Обнаружение атак

Исторически так сложилось, что технологии, по которым строятся системы обнаружения атак, принято условно делить на две категории: обнаружение аномального поведения (anomaly detection) и обнаружение злоупотреблений (misuse detection). Однако в практической деятельности применяется другая классификация, учитывающая принципы практической реализации таких систем: обнаружение атак на уровне сети (network-based) и на уровне хоста (host-based). Первые системы анализируют сетевой трафик, в то время как вторые - регистрационные журналы операционной системы или приложения. Необходимо заметить, что лишь некоторые системы обнаружения атак могут быть однозначно отнесены к одному из названных классов. Как правило, они включают в себя возможности нескольких категорий. Тем не менее эта классификация отражает ключевые возможности, отличающие одну систему обнаружения атак от другой.

---