Файл: Определение видов угроз информационной безопасности, их состава и способов защиты.pdf

Организационные методы являются стержнем комплексной системы защиты информации в компьютерных системах. Только с помощью этих методов возможно объединение на правовой основе технических, программных и криптографических средств защиты информации в единую комплексную систему.

2.3. Программно-технические методы и средства защиты информации

Программно-технические методы и средства являются технической основой системы защиты информации. Применение таких средств осуществляется структурными органами в соответствии с принятой политикой информационной безопасности, описанной в нормативно-методических документах.

Программно-технические методы и средства следует использовать в системах защиты информации по направлениям:

Защита объектов корпоративных систем;
Защита процессов, процедур и программ обработки информации;
Защита каналов связи;
Подавление побочных электромагнитных излучений;
Управление системой защиты.

А для того, чтобы сформировать оптимальный комплекс программно-технических методов и средств защиты информации, необходимо пройти следующие этапы:

Определение информационных и технических ресурсов, подлежащих защите;
Выявление полного множества потенциально возможных угроз и каналов утечки информации;
Проведение оценки уязвимости и рисков информации при имеющемся множестве угроз и каналов утечки;
Определение требований к системе защиты;
Осуществление выбора средств защиты информации и их характеристик;
Внедрение и организация использования выбранных мер, способов и средств защиты;
Осуществление контроля целостности и управление системой защиты.

Совокупность защитных методов и средств включает в себя программные методы, аппаратные средства, защитные преобразования, а также организационные мероприятия (Рис. 2).

Рис. 2 Методы и средства защиты информации

Группы средств защиты информации:

Средства защиты от НСД;
Системы анализа и моделирования информационных потоков (CASE-системы);
Системы мониторинга сетей;
Анализаторы протоколов;
Антивирусные средства;
Межсетевые экраны;
Криптографические средства;
Системы резервного копирования;
Системы бесперебойного питания;
Системы аутентификации;
Средства предотвращения взлома корпусов и хищения оборудования;
Средства контроля доступа в помещения;
Инструментальные средства анализа системы защиты.

2.3.1. Средства защиты от НСД

Средства этого направления широко представлены на рынке. В основном они представляют собой программно-аппаратные комплексы с применением личного идентификатора. Продукты этого класса позволяют разграничивать доступ к информационным ресурсам вычислительной техники, вести аудит сеансов работы, администратировать используемые программные средства. Кроме этого, некторые из них имеют встроенные антивирусные функции и средства криптографической защиты информации. При сетевом использовании защищаемых рабочих мест имеется возможность удаленного администратирования каждого из них и получение полной статистики по попыткам доступа к компьютеру и сеансах работы.

2.3.2. Анализаторы протоколов

В процессе управления и решения задач безопастности сетей часто возникает вопрос о сборе информации, декодировании и статистическом анализе информации с помощью сетевых протоколов разных уровней. В случае администратирования небольших корпоративных систем, потребности администратора безопасности вполне могут удовлетворить портативные анализаторы серии Expert Sniffer Analyzer, известные также и под названием Turbo Sniffer Analyzer. Выпускаемые в настоящее время версии продуктов обеспечивают полный анализ, интерпретацию протоколов, а также мониторинг подключенного к анализатору сегмента сети.

Следует отметить, что программным анализаторам протоколов информационых систем при всем удобстве работы с ними, свойственен существенный недостаток, связанный с необходимостью использования выделенной рабочей снатции для выполнения задач по анализу сетевого трафика. Это решение не всегда приемлемо по причине жесткой привязки анализатора к топологии сети.

Администратор безопастности для качественного выполнения своих функций, связанных с практическим воплощением правил политики безопастности, испытывает необходимость в наличии мобильного и легкого в эксплуатации анализатора состояния сети. Только наличие такого прибора позволяет администратору безопастности быстро и квалифицированно идентифицировать причину и ситочник нарушения принятых на предприятии правил безопастности.

2.3.3. Инструментальные средства тестирования системы защиты

Систему защиты корпаротивной сети можно считать достаточно надежной только при условии проведения постоянного тестирования.

В идеале администратор безопасности должен собирать информацию о возможных атаках, систематизировать ее и периодичски осуществлять проверки системы защиты путем моделирования возможных атак. Очевидно, что выполнение этой задачи в полном объеме требует привлечение огромных материальных средств.

В настоящее время наиболее развитым продуктом тестирования уровня защиты корпоративных сетей является система Internet Scanner SAFEsuite, разработанная фирмой ISS. Этот продукт предоставляет администратору безопастности возможность всесторонней проверки уровня реализации политики безопастности.

Возможности модулей системы Internet Scanner SAFEsuite.

Модуль Web Security Scanner Осуществляет поиск уязвимых мест в настройках WEB-серверов и выявляет подозрительные CGI-скрипты.

Firewall Scanner осуществляет всесторонее тестирование межсетевых экранов и приложений, обращения к которым осуществляется через межсетевые эраны.

Модуль System Security Scanner осуществляет контроль систем защиты персональных компьютеров, анализирует оптимальность параметров настройки операционных систем, контролирует порядок реализации прав доступа к файлам в соответствии с принятой на предприятии политикой безопасности, производит поиск программ типа «троянский конь».

2.3.4. Межсетевые экраны

Межсетевые эраны (FireWall-система или Брандмауер) – это программные продукты, используемые для защиты от несанкционированных действий со стороны внешней сети и для разделения сегментов корпоративной сети. Так, система FIREWALL/PLUS-LE является программным продуктом, относящимся к класу межсетевых экранов, и предназначена для обеспечения безопастности компьютерных сетей.

Система работает под управлением ОС WINDOWS. Управление системой осуществляется как локально, так и со стороны защищаемой сети. Система поддерживает модель использования виртуальных частей сетей.

Работа системы в качестве средства защиты осуществляется на рех уровнях:

Фильтрация пакетов;
Шлюзование уровня приложения;
Шлюзование низкого уровня.

В случаее применения механизмов фильтрации пакетов пользователю предоставляется возможность использовать уже имеющиеся и создавать нестандарные фильтры, используя современный графический интерфейс с интуитивно понятной visual-системой, не прибегая к программированию на алгоритмических языках.

Шлюзование уровня приложения позволяет следить за сеансом работы программы и вести его аудит. Эта возможность широко используется для нахождения ограничений на трафик и конкретное приложение.

Шлюзование низкого уровня позволяет защищать сетевые ресурсы, связанные с внешним PCP/IP портом. Это средство контролирует допустимость связи по протоколам PCP/IP и UDP, не индентифицируя конкретное приложение.

Вся важная информация о сеансах протоколируется. Журнал содержит данные о предоставляемых INTERNET-услугах, временных метках событий, источников пакетов, объемах передачи, объемах приема, продолжительности подключения.

2.3.5. Хеш-функции

Криптографические хеш-функции играют фундаметальную роль в современной криптографии. Особенно широко они используются при обеспечении целостности данных и аутентификации сообщений.

Широко распространены следующие методы обеспечения подлиности сообщения:

Добавление к сообщению кода подлиности сообщения или зашифрованной контрольной суммы;
Введение цифровых подписей.

В сетях связи более важным является сообщение: субъекты сети обмениваются сообщениями, и аутентификация источника и содержимого сообщения должна быть выполнена при получении каждого нового сообщения. Соответствующая функция защиты называется аутентификация источника сообщений.

Функция, в общем случае, должна подтверждать следующие факты:

Сообщение исходит от санкционированного отправителя;
Содержание сообщения при передаче не изменилось;
Сообщение доставлено по адресу;
Аналогичное сообщение ранее не поступало;
Порядок получения сообщений соответствует порядку отправления.

Рис. 3 Хеш-Функция обеспечивает целостность данных.

2.3.6. Цифровая подпись

Цифровая подпись представляет собой строку данных, которая зависит от некоторого секретного параметра (ключа), известного только подписывающему лицу, и от содержания подписываемого сообщения, представленного в цифровом виде. Таким образом, цифровая подпись связывает сообщение с некоторым порождающим или подписывающим его объектом.

Цифровым подписям посвящено несколько стандартов. Наиболее распространенными стандартами являются:

Международный стандарт ISO/IEC 9796 стандартизирует цифровую подпись с восстановлением сообщения.
Международный стандарт ISO/IEC 14888 стандартизирует цифровую подпись с добавлением;
Американский национальный стандарт цифровой подписи DSA (FIPS 186)
Российский национальный стандарт цифровой подписи ГОСТ Р 34.10;
Стандарт на цифровую подпись PKCS #1;
Стандарт на цифровые подписи с добавлением и востановлением сообщений IEEE 1363.

Большое количество нормативных документов еще раз указывает на то что цифровая подпись является одним из наиболее важных механизмов безопастности.

2.3.7. Механизмы неотказуемости (причастности)

Под причастностью (неотказуемостью) понимают предотвращение возможности отказа одним из реальных участников обмена сообщениями от факта его полного или частичного участия в передаче данных.

Общая модель обеспечения причастности включает в себя следующие основные стороны:

Источник сообщения;
Получатель сообщения;
Доверительная третья сторона, которая может выступать в роли полномочного органа доставки или нотариуса.

Реализация механизмов причастности стандартизирована в международном стандарте ISO/IEC 13888.

Модель взаимоотношений, в условиях которой взаимодействуют эти три стороны, можно назвать моделью взаимного недоверия, т.е. все стороны не имееют оснований доверять друг другу и считают, что каждая из них может совершить попытку обмана относительно другой.

В условиях такой модели можно выделить следующие типы обманов:

Обман состороны получателя сообщений. Получатель, в случае отсутствия сообщения со стороны источника, может попытаться совершить обман, путем формирования некоторого ложного сообщения и регистрации его как сообщения, переданного ему источником. Успех обмана будет заключаться в том, что если источник попытается отказаться от этого ложного сообщения, то натариус вынесит решение против него. Используя такую стратегию получатель может приписать ложное сообщение источнику.

При наличии сообщения, получатель может модифицировать полученное сообщение. Наконец получатель может просто отказаться от факта получения сообщения, хотя на самом деле его получил.

Обман со стороны Источника сообщений. Источник может попытаться обмануть получателя, послав ему некотрое сообщение, которое естественно получатель сообщения принимает правильно, а затем источник отрицает факт передачи сообщения.
Доверительная третья сторона также может совершить обамнные действия. ДТС, используя свою привилегированную информацию об алгоритмах, которые используют в механизмах причастности, может сформировать и послать ложное сообщение получателю от имени источника, т.е. совершить имитацию сообщения. С другой стороны ДТС может перехватить истиное сообщение, переданное санкционированным источником и, используя дополнительную информацию, подменить его ложным сообщением.