Файл: Понятие функций менеджмента и системы менеджмента.pdf

Введение

Стремительное развитие информационных систем в настоящее время предполагает появление возможностей по копированию и обработке больших массивов данных. Общество всецело становится зависимым от информационных технологий, внедряемых в различные прикладные области. По данной причине информация сама по себе становится высокоценным активом, сохранность которого является залогом успешного функционирования предприятий организаций. Потери данных же зачастую приводят к остановкам предприятий, что предполагает высокие затраты времени и финансов на их восстановление. Объектом обработки в настоящее время становится: финансовая информация, данные, составляющие коммерческую тайну, объекты авторского права, а также информация о личной жизни и состоянии здоровья людей. Утечки данных, содержащих коммерческую тайну, могут стать причиной прямых убытков, а в некоторых случаях поставить под угрозу функционирование предприятия.

В качестве объекта защиты в корпоративных системах выступают сетевые ресурсы, что предполагает необходимость использования брандмауэров для управления сетевым трафиком.

Целью работы является анализ технологий обеспечения сетевой безопасности с помощью брандмауэров.

Задачи работы:

- Анализ требований к обеспечению безопасности локальных вычислительных сетей;

• Анализ технологий работы брандмауэров
• Анализ уязвимостей брандмауэров;
• Анализ технологий реализации атак на брандмауэры;
• Анализ использования утилиты nmap в контексте реализации атак на брандмауэры.

Объект исследования: системы сетевой защиты информации.

Предмет исследования: использование брандмауэров в обеспечении сетевой безопасности.

Обзор требований к защите локальных вычислительных сетей

Сетевые атаки представляют собой попытки воздействия на удаленные компьютеры с использованием программных средств. Как правило, к основным целям сетевых атак относятся попытки нарушения системы конфиденциальности данных, провоцирование утечек информации. Также, проведение сетевых атак может осуществляться в целях получения доступа к сетевым ресурсам удаленных систем [4].

Существует несколько принципов классификации сетевых атак.

Первый вид классификации - по принципу воздействия. Пассивные сетевые атаки, как правило, связаны с задачей получения конфиденциальных сведений с удаленных систем. К таким атакам, например, можно отнести попытки чтения ящиков электронной почты абонентов, например, через попытки подбора паролей. Меры защиты в данном случае могут быть связаны с соблюдением требований к конфиденциальности паролей, к их сложности и периодичности смены. Также защита может обеспечиваться путем блокировки аккаунта после определенного числа неуспешных попыток авторизации.

Активные сетевые атаки кроме попыток чтения данных предполагают также и их модификацию. Одним из наиболее значимых различий между указанными типами атак является сложность обнаружения пассивного вмешательства в систему, в то время как признаки осуществления активных атак, достаточно просто обнаруживаются [4].

Кроме того, классификация сетевых атак может проводиться в зависимости от поставленных атакующей стороной задач. К основным задачам относятся, как правило, нарушение работы удаленных систем, получение несанкционированного доступа к данным, проведение скрытого изменения данных, хранящихся в системе.

Ряд сетевых атак может быть связан с отправкой большого количества запросов на удаленные системы, в результате которых нарушается их работоспособность.

В настоящее время проводится разработка и совершенствование методов защиты от сетевых атак, однако полноценной гарантии от проведения успешной атаки ни один из методов дать не может. Дело в том, что любая статичная система защиты имеет недостатки, и задача защиты от всех сетевых атак является невозможной. Что же касается динамических методов защиты, к которым относится применение статистических, экспертных систем, модулей защиты, использующих нечеткую логику и нейронные сети, то они также имеют ряд недостатков, поскольку основаны преимущественно на анализе подозрительных действий и сравнении их с известными методами сетевых атак. Следовательно, перед неизвестными типами атак большинство систем защиты пасует, начиная отражение вторжения слишком поздно. Тем не менее, современные защитные системы позволяют настолько осложнить злоумышленнику доступ к данным, что рациональнее бывает поискать другую жертву.

Современные технологии сетевых атак обладают достаточно широкими возможностями, к которым можно отнести:

- возможность несанкционированного входа в сеть при проведении избирательных комиссий вплоть до модификации результатов выборов;

- возможность взлома сетей аэронавигации, что может приводить к авиакатастрофам;

- возможность модификации сетей энергоснабжения, коммунальных систем и др.;

- возможность взлома учетных записей в платежных системах, что может приводить к утечкам денежных средств с банковских счетов или электронных кошельков.

Таким образом, любая современная информационная система должна обладать системой защиты от сетевых атак, исключающей возможности утечки и модификации данных. Если данная система связана с технологиями жизнеобеспечения, то необходимо проведение сертификации системы на предмет защиты от внешних уязвимостей.

Так, основными методами защиты от сетевых атак являются:

- шифрование каналов связи;

- использование систем комплексной защиты информации;

- использование ПО для защиты от сетевых атак;

- проведение оптимальных настроек защиты средствами сетевой операционной системы.

Компоненты защиты информации от сетевых атак включают в себя:

- организационную составляющую (издание ряда нормативных документов, регламентирующих вопросы защиты информации, обучение пользователей технологиям защиты от сетевых атак, распознаванию их признаков, действиям при обнаружении признаков атаки);

- программную составляющую в части установки и настройки специального программного обеспечения для защиты от сетевых атак с возможностью централизованного управления системой;

- инженерно-техническую составляющую в целях предотвращения физического проникновения злоумышленников на объекты, а также предотвращения утечек сетевой информации по каналам различной физической природы.

Построение архитектуры защиты от сетевых атак должно производиться в соответствии с утвержденными стандартами и соответствующей моделью угроз и моделью нарушителя. Класс защищенности системы, в соответствии с которым проектируется архитектура защиты информации, присваивается по результатам аудита системы защиты информации, который проводится сторонними сертифицированными организациями, либо специалистами самой организации, имеющими соответствующие компетенции.

Проведем анализ основных типов угроз сетевой безопасности.

Одним из критериев классификации сетевых угроз является их происхождение, в данном случае угрозы безопасности делятся на угрозы, связанные с влиянием человеческого фактора и угрозы, связанные с особенностями работы аппаратного обеспечения.

Угрозами технического характера являются [10]:

- ошибки в работе программного обеспечения;

- проведение внешних DoS- и DDoS-атак;

- действие вредоносного программного обеспечения;

- осуществление несанкционированного съема информации;

- активность сетевых угроз.

Алгоритм DDoS-атаки показан на рисунке 1.

Рисунок 1 - Алгоритм проведения DDoS-атаки

Ошибки в программном обеспечении представляют собой самое узкое место в защите любой локальной сети. ПО для серверов, компьютеров пользователей, маршрутизаторов и т. д. разрабатывается людьми, соответственно, высока вероятность наличия ошибок, либо программных закладок. С ростом уровня сложности ПО возрастает вероятность появления в нем ошибок уязвимостей. Большая часть программных ошибок не угрожает функциональности системы, но в некоторых случаях ошибки могут возникать при проектировании системы безопасности, что потенциально может приводить к возможному получению злоумышленниками доступа к сетевым ресурсам, неработоспособности серверов, несанкционированному использованию ресурсов (хранению ненужных данных на серверах, использованию сетевых ресурсов в качестве плацдарма для проведения атак и т.п.). Значительная часть уязвимостей подобного типа может устраняться с помощью сервисов обновления программ, периодически выпускаемых разработчиками. Проведение своевременной установки обновлений ПО - необходимое условие обеспечения сетевой безопасности.

DoS - и DDoS-атаки

Denial Of Service (получение отказа в обслуживании) - особый тип атак, которые направлены на выведение ресурсов сети или серверов из режима нормального функционирования. При осуществлении DoS-атак могут использоваться ошибки программного обеспечения или через совершение операций, отмеченных как легитимные, но в очень больших масштабах (например, отправка большого количества сообщений по сети). DDoS - атаки (Distributed Denial Of Service) имеют отличия от предыдущего поколения и предполагают использование значительного количества сетевых узлов – бот-сетей, которые имеют большой разброс в географическом местоположении. Атаки указанного типа перегружают каналы своим трафиком и создают помехи для их нормального прохождения, а зачастую приводят к полной блокировке передачи данных в атакуемой сети. Зачастую DDos – атаки используются в качестве средства конкурентной борьбы, что может рассматриваться как информационное оружие.

Угрозы вредоносного программного обеспечения.

Вирусы являются довольно старой категорией опасностей, которая на сегодняшний день в чистом виде встречается редко. В связи с активным использованием сетевых технологий при передаче данных вирусы могут все более тесно интегрироваться с троянскими программами и сетевыми червями. На сегодняшний день компьютерные вирусы используют для своего распространения средства электронной почты, различные уязвимости в программах. Теперь лидирующее место в работе вредоносных систем занимают функции по удаленному управлению, похищения данных и использование зараженных систем как плацдарма, используемого как инструмент распространения. Зараженные сетевые узлы выступают в качестве активных участников DDoS-атак. Существует большое количество способов борьбы с вредоносным ПО, одним из которых является своевременная установка обновлений.

Работа анализаторов протоколов и «снифферов»

К данной группе относятся средства по перехвату передаваемых по сети данных, включая активные сетевые атаки. Указанные средства могут представлять собой как аппаратные, так и программные решения. Как правило, передача данных осуществляется по сети в открытой форме, что дает возможность злоумышленникам внутри локальной сети осуществлять их перехват. В некоторых сетевых протоколах (POPS, FTP) не используется механизм шифрования паролей, что дает возможность злоумышленникам перехватывать и использовать их по своему усмотрению. При передаче информации по глобальным сетям данная проблема является наиболее острой. По возможности необходимо ограничивать доступ к ресурсам сети неавторизированным пользователям.

Рассмотрим механизм использования технических средств съема информации.

К устройствам подобного рода относятся различные виды клавиатурных жучков, мини-камер, звукозаписывающих устройств и т.д. Указанная группа используется в повседневной жизни намного реже вышеперечисленных, так как, кроме наличия специальной техники, требует доступа к сети и ее компонентам.

Далее рассмотрим виды угроз, обусловленных влиянием человеческого фактора. К угрозам данного типа можно отнести:

- уволенных или недовольных сотрудников;

- технологии промышленного шпионажа;

- угрозы, связанные с халатностью сотрудников;