Файл: Программные комплексы анализа каналов утечки информации (Утечка информации и система мониторинга).pdf

Выделенный сегмент терминального доступа к конфиденциальной информации.

Ещё один способ защиты от утечки конфиденциальной информации заключается в организации доступа к конфиденциальной информации АС через промежуточные терминальные серверы. При такой схеме доступа пользователь сначала подключается к терминальному серверу, на котором установлены все приложения, необходимые для работы с конфиденциальной информацией. После этого пользователь в терминальной сессии запускает эти приложения и начинает работать с ними так, как будто они установлены на его рабочей станции (рисунок 4).

Рисунок 4. Схема установки терминального сервера доступа к конфиденциальным данным

В процессе работы в терминальной сессии пользователю отсылается только графическое изображение рабочей области экрана, в то время как вся конфиденциальная информация, с которой он работает, сохраняется лишь на терминальном сервере. Один такой терминальный сервер, в зависимости от аппаратной и программной конфигурации, может одновременно обслуживать сотни пользователей. Примерами терминальных серверов являются продукты Microsoft Terminal Services (www.microsoft.com) и Citrix MetaFrame (www.citrix.com).^[13]

Практическое использование технических решений, основанных на сервере терминалов для защиты от несанкционированного копирования конфиденциальной информации на внешние носители из-за того, что вся информация не хранится на рабочих станциях и сервере терминалов. Аналогичным образом, защищены от несанкционированного доступа и печати документов. Для печати документа, пользователь может быть только с помощью принтера, установленного в сегменте доступа к терминалу. В этом случае, все отображаемые на этом принтере, документы могут быть зарегистрированы в установленном порядке.

Использование сервера терминалов также может обеспечить защиту от несанкционированной передачи конфиденциальной информации по сети к внешнему серверу за пределами территории, контролируемой предприятием. Это достигается путем фильтрации всех сегментов пакетов данных наружу терминал доступа, за исключением пакетов, которые обеспечивают передачу рабочего пространства графическое изображение на дисплее пользовательской станции. Такая фильтрация может быть реализована с использованием брандмауэра, установленного на сегменте доступа сопряжения терминала с остальной частью AS. В этом случае все попытки установить соединение к серверу терминалов на интернет-сайтах будут заблокированы. В то же время, рабочая станция может иметь легкий доступ к интернет-ресурсам. Для обмена информацией между пользователями, работающих в сеансе служб терминалов, вы можете использовать специальный файловый сервер, расположенный в доступе терминала сегмент.

Глава 2. Криптографическая защита информации и утечка по каналам связи.

2.1 Средства контентного анализа исходящих пакетов данных

Средства контентного анализа обеспечивают возможность обработки сетевого трафика, отправляемого за пределы контролируемой территории с целью выявления возможной утечки конфиденциальной информации. Используются они, как правило, для анализа исходящего почтового и web-трафика, отправляемого в сеть Интернет. Примерами средств контентного анализа этого типа являются системы «Дозор-Джет» (www.jetinfo.ru), «Mail Sweeper» (www.infosec.ru) и «InfoWatch Web Monitor» (www.infowatch.com). ^[14]
Такие средства защиты устанавливаются в разрыв канала связи между сетью Интернет и АС предприятия, таким образом, чтобы через них проходили все исходящие пакеты данных (рисунок 5).

Рисунок 5. Схема установки средств контентного анализа в АС

При анализе последних исходящих сообщений разделены на отделения на местах, которые обрабатываются в соответствии с критериями, указанными администратором безопасности. Например, инструменты анализа контента позволяют блокировать пакеты, которые содержат различные ключевые слова. Такие, как - "секретно", "конфиденциально" и т.д. Эти инструменты также предоставляют возможность фильтровать сообщения, которые посылаются на внешние адреса за пределами рабочего процесса корпоративной электронной системы.

Преимущество этого типа системы защиты является возможность контролировать и накладывать ограничения в качестве входящего и исходящего потока трафика. Однако эти системы не могут гарантировать обнаружение сообщений, содержащих конфиденциальную информацию, сто процентов. В частности, если злоумышленник перед отправкой сообщения зашифрованы его или маскировка под видом графического объекта или музыкального файла с использованием методов стеганографии, инструменты анализа контента будет практически бессильна в этом случае.^[15]

Средства криптографической защиты конфиденциальной информации

Для защиты от утечки информации и могут быть использованы криптографические методы, обеспечивая шифрование конфиденциальных данных, хранящихся на жестких дисках или других носителях. Когда этот ключ, необходимый для декодирования зашифрованной информации должны храниться отдельно от данных. Как правило, она расположена на отчуждаемой внешней среды, таких как дискеты, ключа Touch Memory или USB-накопителя. Если преступник и сможет украсть конфиденциальную информацию из средств массовой информации, он не может расшифровать его без соответствующего ключа.

Эта версия криптографической защиты не позволяет блокировать другие каналы утечки конфиденциальной информации, особенно если они сделаны пользователем после того, как он получил доступ к данным. Ввиду этого недостатка RMS Microsoft была разработана технология управления правами доступа (правами Windows Management Services), основанный на Windows Server 2003. Операционная система В соответствии с этой технологией, вся конфиденциальная информация хранится и передается в зашифрованном виде, и его расшифровка возможно только на компьютерах и тех пользователей, которые имеют право сделать это. Тем не менее, конфиденциальные данные также передаются в специальный XML-файл, содержащий категорию пользователей, которым разрешен доступ к информации, а также перечень действий, которые могут выполнять пользователи. Так, например, с помощью такого XML-файла, пользователь может запрещать копирование конфиденциальной информации на внешние носители или печать его на дисплее. В этом случае, даже если пользователь копирует данные на внешний носитель, он остается зашифрованным и не сможет получить к нему доступ на другом компьютере. Кроме того, владелец информации может определить период времени, в течение которого пользователь может получить доступ к информации. По истечении этого срока доступ пользователя автоматически блокируется. Управление криптографическими ключами, с помощью которого можно расшифровать конфиденциальных данных, передаваемых RMS-сервером, установленным в АС.

Следует отметить, что технология для среднеквадратичного значения переменного тока рабочих станций должны быть установлены с интегрированным программным клиентом, который поддерживает эту технологию. Например, Microsoft имеет встроенную функцию управления правами в собственном клиентского программного обеспечения - Microsoft Office 2003 и Internet Explorer. Технология RMS является открытым и может быть интегрирован в любые программные продукты, основанные на наборе средств разработки RMS SDK

Ниже приводится обобщённый алгоритм использования технология RMS для формирования конфиденциальной информации пользователем «А» и последующего получения к ней доступа пользователем «Б» (Схема формирования информации проиллюстрирована в Приложение 1):

На первом этапе пользователь «А» загружает с RMS-сервера открытый ключ, который впоследствии будет использоваться для шифрования конфиденциальной информации.

Далее пользователь «А» формирует документ с конфиденциальной информацией при помощи одного из приложений, поддерживающих функции RMS (например, при помощи Microsoft Word 2003). После этого пользователь составляет список субъектов, имеющих права доступа к документу, а также операции, которые они могут выполнять. Эта служебная информация записывается приложением в XML-файл, составленный на основе расширенного языка разметки прав доступа – eXtensible rights Markup Language (XrML).^[16]

На третьем этапе приложение пользователя «А» зашифровывает документ с конфиденциальной информацией при помощи случайным образом сгенерированного симметричного сеансового ключа, который в свою очередь зашифровывается на основе открытого ключа RMS-сервера. С учётом свойств асимметричной криптографии расшифровать этот документ сможет только RMS-сервер, поскольку только он располагает соответствующим секретным ключом. Зашифрованный сеансовый ключ также добавляется к XML-файлу, связанному с документом.

Пользователь отправляет получателю «Б» зашифрованный документ вместе с XML-файлом, содержащим служебную информацию.^[17]

После получения документа пользователь «Б» открывает его при помощи приложения с функциями RMS.

Поскольку адресат «Б» не обладает ключом, необходимым для его расшифровки, приложение отправляет запрос к RMS-серверу, в который включается XML-файл и сертификат открытого ключа пользователя «Б».

Получив запрос, RMS-сервер проверяет права доступа пользователя «Б» к документу в соответствии с информацией, содержащейся в XML-файле. Если пользователю доступ разрешён, то тогда RMS-сервер извлекает из XML-файла зашифрованный сеансовый ключ, дешифрует его на основе своего секретного ключа и заново зашифровывает ключ на основе открытого ключа пользователя «Б». Использование открытого ключа пользователя позволяет гарантировать, что только он сможет расшифровать ключ.

На восьмом этапе RMS-сервер отправляет пользователю «Б» новый XML-файл, содержащий зашифрованный сеансовый ключ, полученный на предыдущем шаге.

На последнем этапе приложение пользователя «Б» расшифровывает сеансовый ключ на основе своего закрытого ключа и использует его для открытия документа с конфиденциальной информацией. При этом приложение ограничивает возможные действия пользователя только теми операциями, которые перечислены в XML-файле, сформированном пользователем «А».^[18]

В настоящее время технология RMS является одним из наиболее перспективных способов защиты конфиденциальной информации. В качестве недостатка этой технологии необходимо отметить тот факт, что она может быть реализована лишь в рамках платформы Microsoft Windows и только на основе тех приложений, в которых используются функции RMS SDK.

2.2. Каналы утечки информации при ее передаче по каналам связи

В настоящее время для передачи информации, используемой в основном КБ, каналы УКВ, СВЧ, тропосферной и космической связи, различные типы радиотелефона (например, сотовой), а также кабелей и волоконно-оптических линий. В зависимости от типа канала связи каналов характеристики перехвата можно разделить на электромагнитные, электрические и индукции. Приложение 3 показывает неконтролируемой утечки информации.

Электромагнитные каналы.

Электромагнитные преобразователи излучения связи, модулированный сигнал данных может быть перехвачена с помощью портативного радиоразведки.

Этот канал является наиболее широко используемым для прослушивания телефонных разговоров, проводимых по радиотелефону, сотовый телефон или радиорелейных линий и спутниковой связи.

Электрические каналы.

Электрический канал перехвата информации, передаваемой по кабельным линиям, предполагает контактное подключение оборудования для перехвата кабельных линий.

Самый простой способ - это прямой параллельное подключение к линии связи. Но этот факт легко обнаруживается, так как приводит к изменению характеристик линии из-за падения напряжения. Таким образом, перехват означает, соединенный с линией связи или через согласующее устройство, что значительно снижает падение напряжения, или с помощью специального напряжения устройства компенсации падения.

Контактный метод используется в основном для удаления информации из коаксиальных кабелей и кабелей связи низкочастотных. Для кабелей, которые поддерживается внутри воздуха высокого давления, и применяются устройства, исключающие его снижение, таким образом, предотвращая срабатывание специальной сигнализации.