Файл: Петрянин Д. Л., Горячев Н. В., Юрков Н. К.docx

Петрянин Д.Л., Горячев Н.В., Юрков Н.К.

Пензенский государственный университет

АНАЛИЗ СИСТЕМ ЗАЩИТЫ ИНФОРМАЦИИ В БАЗАХ ДАННЫХ

В настоящее время массовое применение персональных компьютеров (ПК) в разных сферах дея- тельности растет все более интенсивно. Основным инструментом хищения информации в базах данных (БД) являются вредоносные программы: трояны, руткиты и другие вредоносные программы, препят- ствующие нормальной работе компьютера, разрушающие файловую структуру жестких дисков и нанося- щие значительный ущерб хранимой в компьютере информации.

Информационная безопасность, как и защита информации – задача комплексная, направленная на обеспечение безопасности, реализуемая внедрением системы безопасности. Проблема защиты инфор- мации является многоплановой и комплексной и охватывает ряд важных задач. Проблемы информаци- онной безопасности постоянно усугубляются процессами проникновения во все сферы общества тех- нических средств обработки и передачи данных и, прежде всего, вычислительных систем.

В настоящее время сформулировано три базовых принципа, которые обеспечивают информационную безопасность:

целостность данных — защита от сбоев, ведущих к потере информации, а также зашита от неав- торизованного создания или уничтожения данных;

конфиденциальность информации;

доступность информации для всех авторизованных пользователей.

Обеспечение безопасности информации требует затрат, и не только из-за затрат на закупку или установку средств защиты, но также из-за того, что трудно квалифицированно определить границы разумной безопасности и обеспечить соответствующее поддержание системы в работоспособном со- стоянии.

Средства зашиты информации нельзя проектировать, покупать или устанавливать до тех пор, по- ка не произведен соответствующий анализ потенциальных угроз. [1]

Рассмотрим некоторые существующие системы защиты информации в БД.

Компания «Аладдин Р.Д.» разработала линейку программных продуктов для повышения уровня без- опасности корпоративных информационных систем.

а) Крипто БД для Oracle

«Крипто БД» — средство криптографической защиты информации (СКЗИ), хранящейся в БД Oracle от несанкционированного доступа:

рекомендуется для защиты персональных данных, хранящихся в системах управления базами дан- ных (СУБД) Oracle, в соответствии с №152-ФЗ «О персональных данных»;

соответствует требованиям ФСБ России к СКЗИ класса КС1, КС2;

позволяет выполнить наиболее критичные требования стандарта PCI DSS для систем, использую- щих банковские карты;

дополняет штатные средства безопасности Oracle Database Server, включая редакции Standard Edition и Standard Edition One;

может быть использовано для защиты персональных данных в облачных средах. СКЗИ «Крипто БД» состоит из следующих компонент:

компоненты сервера «Крипто БД»;

клиентское программное обеспечение (ПО) — SecurLogon для Oracle; консоль управления администратора безопасности;

коллекторы аудита (опционально). б) SecurLogon для Oracle

Продукт SecurLogon для Oracle представляет собой программное решение для усиления возможно- стей аутентификации, заложенных в СУБД Oracle и позволяет реализовать:

двухфакторную аутентификацию пользователей БД с использованием USB-токенов и смарт-карт; шифрование передаваемых данных с использованием возможностей протокола SSL;

взаимную аутентификацию клиента и сервера.

По сравнению со средствами защиты информации, встроенными в СУБД Oracle, решение SecurLogon для Oracle имеет следующие преимущества:

эффективно решает проблему защищенного хранения ключей и сертификатов пользователей; существенно облегчает администрирование функций безопасности информационной системы за счет

централизованного управления функциями аутентификации и ключевыми носителями.

В то же время решение SecurLogon для Oracle имеет свои ограничения: на рабочем месте требуется установка дополнительного ПО; необходимо приобретение лицензий на использование продукта;

решение основано на применении западных криптографических алгоритмов. [2] Сетевой защитой информации занимается компания Zecurion.

DLP расшифровывается как Data Loss Prevention и используется для обозначения продуктов и систем для защиты от утечек информации.

DLP-системы направлены на минимизацию рисков внутренних угроз информационной безопасности, или, иными словами, на защиту корпоративной информации от инсайдеров. Инсайдерами являются абсолютно все сотрудники компаний, ведь утечки могут происходить не только по злому умыслу, но и по невнимательности сотрудников или незнанию правил информационной безопасности. Более того, согласно статистике, 78% зарегистрированных инцидентов приходится именно на случайные утечки.

Существует множество подходов к классификации DLP-систем, однако более-менее устоявшиеся представления рынка указывают на несколько характеристик, позволяющих относить ИТ-решения к классу DLP:

Потенциальные каналы утечки информации составляют две большие группы: сетевые каналы (к ним относится электронная почта, интерактивные веб-сайты, блоги, форумы и т.п.) и локальные (прин- теры, а также любые периферийные устройства, на которые можно скопировать конфиденциальную информацию).

DLP-системы перехватывают весь трафик, выходящий за пределы корпоративной сети предприятий, и анализируют его на предмет наличия в нем конфиденциальной информации. Существует более де- сятка типов данных, обнаружить которые можно только с помощью различных специализированных технологий детектирования.