Защита информации в локальных сетях

Перечисленные меры целесообразно  применять всегда, даже если наряду  с паролями используются другие методы  аутентификации,  основанные,  например, на применении токенов.

Токен - это предмет или устройство,  владение  которым подтверждает подлинность пользователя. Различают токены  с памятью (пассивные,  которые только хранят, но не  обрабатывают  информацию)  и  интеллектуальные  токены (активные)..

Необходима обработка аутентификационной информации  самим устройством чтения, без передачи в компьютер - это  исключает  возможность  электронного перехвата.

Интеллектуальные   токены   характеризуются    наличием    собственной вычислительной  мощности. 

По  принципу  действия  интеллектуальные  токены  можно разделить на

следующие категории.

•Статический обмен паролями: пользователь обычным  образом  доказывает токену  свою  подлинность,  затем   токен   проверяется   компьютерной системой.

•Динамическая генерация паролей: токен генерирует пароли, периодически изменяя  их.  Компьютерная  система  должна  иметь  синхронизированный генератор паролей. Информация  от  токена  поступает по  электронному интерфейсу или набирается пользователем на клавиатуре терминала.

•Запросно-ответные системы: компьютер  выдает случайное число,  которое преобразуется криптографическим механизмом, встроенным в токен,  после чего результат возвращается в  компьютер  для  проверки.  Здесь  также возможно  использование  электронного  или   ручного   интерфейса

Главным достоинством интеллектуальных токенов является возможность их применения при аутентификации по открытой сети. Генерируемые или  выдаваемые в ответ пароли постоянно  меняются,  и  злоумышленник  не  получит  заметных дивидендов, даже  если  перехватит  текущий  пароль.  С  практической  точки зрения, интеллектуальные токены реализуют механизм одноразовых паролей.

Еще одним достоинством  является  потенциальная  многофункциональность интеллектуальных  токенов.  Их  можно применять   не   только   для   целей безопасности, но и, например, для финансовых операций.

Очень важной  и  трудной  задачей  является  администрирование  службы идентификации   и   аутентификации.   Необходимо   постоянно    поддерживать конфиденциальность, целостность и  доступность  соответствующей  информации, что особенно непросто в сетевой разнородной среде. Целесообразно,  наряду  с автоматизацией, применить максимально  возможную  централизацию  информации. Достичь этого можно применяя выделенные серверы проверки подлинности или средства централизованного администрирования.  Некоторые  операционные  системы  предлагают  сетевые  сервисы, которые могут служить основой централизации административных данных.

Централизация облегчает работу не только системным администраторам, но и пользователям, поскольку позволяет реализовать  важную  концепцию  единого входа. Единожды пройдя проверку подлинности,  пользователь  получает  доступ ко всем ресурсам сети в пределах своих полномочий.

 

Управление доступом

 

Средства   управления    доступом    позволяют    специфицировать    и контролировать действия, которые субъекты - пользователи  и  процессы  могут выполнять над объектами - информацией  и  другими  компьютерными  ресурсами.

При принятии решения о  предоставлении  доступа  обычно  анализируется

следующая информация.

•Идентификатор субъекта  (идентификатор  пользователя,  сетевой  адрес компьютера  и  т.п.).   Подобные   идентификаторы   являются   основой добровольного управления доступом.

•Атрибуты субъекта (метка безопасности, группа пользователя  и  т.п.). Метки безопасности - основа принудительного управления доступом.

•Место действия (системная консоль, надежный узел сети и т.п.).

•Время действия (большинство действий целесообразно разрешать только в рабочее время).

•Внутренние ограничения сервиса (число пользователей согласно лицензии на программный продукт и т.п.).

Удобной надстройкой над  средствами  логического  управления  доступом является  ограничивающий  интерфейс,   когда   пользователя   лишают   самой возможности попытаться совершить несанкционированные  действия,  включив  в число видимых ему объектов только те, к которым он имеет доступ.

 

Протоколирование и аудит

 

Под  протоколированием  понимается  сбор  и  накопление  информации  о событиях, происходящих  в  информационной  системе  предприятия.  У  каждого сервиса  свой  набор  возможных  событий,  но  в  любом  случае   их   можно подразделить на внешние - вызванные действиями других  сервисов,  внутренние - вызванные действиями самого сервиса, и клиентские -  вызванные действиями пользователей и администраторов.

Аудит - это  анализ  накопленной  информации,  проводимый  оперативно, почти в реальном времени, или периодически. Реализация протоколирования  и  аудита  преследует  следующие  главные цели:

•обеспечение подотчетности пользователей  и администраторов;

•обеспечение  возможности  реконструкции  последовательности  событий;

•обнаружение   попыток    нарушений    информационной    безопасности;

•предоставление информации для выявления  и анализа проблем.

Обеспечение  подотчетности  важно  в  первую  очередь   как   средство сдерживания. Если пользователи и администраторы знают, что все  их  действия фиксируются, они, возможно, воздержатся от незаконных  операций.  Если  есть основания  подозревать  какого-либо  пользователя   в   нечестности,   можно регистрировать его действия особенно детально,  вплоть  до  каждого  нажатия

клавиши.  При  этом  обеспечивается  не  только  возможность   расследования случаев нарушения режима безопасности, но и  откат  некорректных  изменений. Тем самым обеспечивается целостность информации. Реконструкция последовательности событий позволяет выявить слабости  в защите сервисов, найти виновника вторжения,  оценить  масштабы  причиненного ущерба и вернуться к нормальной работе. Выявление и анализ проблем позволяют помочь  улучшить  такой  параметр

безопасности, как  доступность.  Обнаружив  узкие  места,  можно  попытаться переконфигурировать    или    перенастроить    систему,    снова    измерить производительность и т.д.

 

Экранирование

 

Экран  -  это  средство  разграничения  доступа  клиентов  из   одного множества к серверам из другого множества.  Экран  выполняет  свои  функции, контролируя все информационные потоки между двумя множествами систем. В простейшем случае экран состоит из двух механизмов, один из  которых

ограничивает перемещение данных, а второй,  наоборот,  ему  способствует.  В более общем случае экран или полупроницаемую  оболочку  удобно  представлять себе как последовательность фильтров. Каждый из них может задержать  данные, а  может  и  сразу  "перебросить"  их  "на  другую  сторону".  Кроме   того, допускаются передача порции  данных  на  следующий  фильтр  для  продолжения

анализа  или  обработка  данных  от  имени  адресата  и  возврат  результата отправителю.    Экранирование позволяет поддерживать доступность  сервисов  внутренней области, уменьшая или вообще  ликвидируя  нагрузку,  индуцированную  внешней активностью.  Уменьшается  уязвимость  внутренних   сервисов   безопасности. Экранирование дает  возможность  контролировать  также  информационные потоки,  направленные  во  внешнюю  область,  что  способствует  поддержанию

режима конфиденциальности.

Экранирование и с точки зрения сочетания с другими  сервисами  безопасности,

и с точки  зрения  внутренней  организации  использует  идею  многоуровневой

защиты, за счет чего внутренняя  сеть  оказывается  в  пределах  зоны  риска

только  в  случае   преодоления   злоумышленником   нескольких,   по-разному

организованных защитных  рубежей.  Экранирование  может  использоваться  как

сервис безопасности не только в  сетевой, но и  в  любой  другой  среде,  где

происходит обмен сообщениями.

 

2.4 Управленческие меры обеспечения информационной безопасности

 

Главная  цель  мер,  предпринимаемых  на  управленческом   уровне,   - сформировать  программу  работ  в  области  информационной  безопасности   и обеспечить  ее  выполнение,  выделяя  необходимые  ресурсы   и   контролируя состояние  дел.   Основой   программы   является   многоуровневая   политика безопасности, отражающая подход образовательного учреждения к  защите  своих информационных активов.

 

3. Основные направления защиты  информации в СОД.

 

Меры непосредственной защиты ПЭВМ .

Важным аспектом всестороннего  подхода  к  защите  ЭВМ  являются  меры защиты вычислительных устройств от прямых угроз, которые  можно  разбить  на две категории:

1. Меры защиты от стихийных  бедствий.

2. Меры защиты от злоумышленников.

Наиболее опасным из стихийных  бедствий можно считать пожар. Соблюдение элементарных пожарных норм позволяет решить эту проблему. Наиболее  важен  и интересен второй пункт.

Для  того,   чтобы   защитить   компьютеры   от   злоумышленников,   а следовательно защитить информацию,  необходимо  ограничить  непосредственный доступ к вычислительной  системе.  Для  этого  следует  организовать  охрану вычислительного комплекса. Можно выделить четыре вида охранных мер:

1. охрана границ территории (некоторой зоны, окружающей здание);

2. охрана самого здания или некоторого пространства вокруг него;

3. охрана входов в здание;

4. охрана критических зон.

Для защиты границ территории можно  использовать  ограды,  инфракрасные или  СВЧ-детекторы,  датчики движения  а также   замкнутые   телевизионные системы. Для защиты здания последнее должно иметь толстые стены, желательно  из железобетона, толщиной примерно 30-35 см. При защите входов в здание необходимо надежно охранять  все  возможные пути проникновения в здание - как обычно используемые входы, так  и  окна  и вентиляционные отверстия. Обычные входы можно  контролировать  посредством  личного  опознавания входящего охраной  или  с  использованием  некоторых  механизмов,  например, ключей или специальных карточек.

 

 

3.1 Идентификация и установление личности.

 

Так  как  функционирование  всех   механизмов   ограничения   доступа, использующих аппаратные средства или  средства  математического  обеспечения основно на предположении, что пользователь  представляет  собой конкретное лицо,  то  должен   существовать   некоторый   механизм   установление   его подлинности. Этот механизм может быть основан на выявлении того,  что  знает

только данный пользователь или  имеет при себе, или  на  выявлении  некоторых особенностей самого пользователя.

Установление подлинности с  помощью паролей вследствие своей  простоты  нашло наиболее широкое применение в вычислительных системах. Пользователь может иметь при себе  стандартный  ключ  или  специальную карточку с нанесенным на нее, например,  оптическим,  магнитным или другим

кодом. Разработаны знаковые системы, которые  основаны  на  изучении  образца подчерка  или  подписи  пользователя.  Существуют  системы,  в  которых  для установления  личности  применяют  геометрические  характеристики  руки  или спектрограммы  голоса  пользователя.  Также  существуют   системы,   которые используют отпечатки пальцев пользователя  и  сравнивают  их  с  хранящимися

образцами.

 

3.2 Меры защиты против электронного и электромагнитного перехвата.

 

Основной мерой противодействия  подключениям  к  линиям  связи  является шифрование сообщений. Кроме того, так  как единственными местами, где  легко подключиться к линии передачи данных, являются точки внутри  помещений,  где расположено передающее или приемное оборудование, линии  передачи  данных  и кабельные шкафы должны надежно охраняться. Подключение  к  внешним  участкам линий связи вынуждает вести передачу данных с высокой  степенью  уплотнения, что является малоэффективной и дорогостоящей операцией. Вполне реальной угрозой является перехват электромагнитного  излучения от   ЭВМ   или   терминала.   Правда,   вследствие   использования    режима мультипрограммирования, когда одновременно обрабатывается несколько  заданий пользователей, данные, полученные таки путем от  большинства вычислительных систем,  очень  трудно   поддаются   дешифрованию.   Однако,   подслушивание терминалов вполне реально,  особенно  в  пределах  дальности  порядка  6  м. Трудность выполнения этой операции быстро возрастает с расстоянием, так  что подслушивание  с  расстояния,   превышающего   45   м,   становится   крайне

дорогостоящей операцией. При использовании  более  дорогой  аппаратуры  можно усилить  и  слабый  сигнал.