оиб л.р.9. оиб л.р. Лабораторная работа 9 " Основные программнотехнические меры "

“ Основные программно-технические меры ”

Цель работы:

1.1. Основные понятия программно-технического уровня информационной безопасности

• 
  повышение быстродействия микросхем, развитие архитектур с высокой степенью параллелизма позволяет методом грубой силы преодолевать барьеры (прежде всего криптографические), ранее казавшиеся неприступными;
  
• 
  развитие сетей и сетевых технологий, увеличение числа связей между информационными системами, рост пропускной способности каналов расширяют число злоумышленников, имеющих техническую возможность организовывать атаки;
  
• 
  появление новых информационных сервисов ведет и к появлению новых уязвимостей как "внутри" сервисов, так и на их стыках;
  
• 
  конкуренция среди производителей программного обеспечения заставляет сокращать сроки разработки, что ведет к снижению качества тестирования и выпуску продуктов с дефектами защиты;
  
• 
  навязываемая потребителям парадигма постоянного наращивания аппаратного и программного обеспечения не позволяет долго оставаться в рамках надежных, апробированных конфигураций и, кроме того, вступает в конфликт с бюджетными ограничениями, из-за чего снижается доля ассигнований на безопасность.
  
• 
  Перечисленные соображения лишний раз подчеркивают важность комплексного подхода к информационной безопасности, а также необходимость динамичной позиции при выборе и сопровождении программно-технических регуляторов.
  

• 
  идентификация и аутентификация;
  
• 
  управление доступом;
  
• 
  протоколирование и аудит;
  
• 
  шифрование;
  
• 
  контроль целостности;
  
• 
  экранирование;
  
• 
  анализ защищенности;
  
• 
  обеспечение отказоустойчивости;
  
• 
  обеспечение безопасного восстановления;
  
• 
  туннелирование;
  
• 
  управление.
  

• 
  превентивные, препятствующие нарушениям ИБ;
  
• 
  меры обнаружения нарушений;
  
• 
  локализующие, сужающие зону воздействия нарушений;
  
• 
  меры по прослеживанию нарушителя;
  
• 
  меры восстановления режима безопасности.
  

1.2. Особенности современных информационных систем, существенные с точки зрения безопасности

• 
  корпоративная сеть имеет несколько территориально разнесенных частей (поскольку организация располагается на нескольких производственных площадках), связи между которыми находятся в ведении внешнего поставщика сетевых услуг, выходя за пределы зоны, контролируемой организацией;
  
• 
  корпоративная сеть имеет одно или несколько подключений к Интернет;
  
• 
  на каждой из производственных площадок могут находиться критически важные серверы, в доступе к которым нуждаются работники, базирующиеся на других площадках, мобильные работники и, возможно, сотрудники сторонних организаций и другие внешние пользователи;
  
• 
  для доступа пользователей могут применяться не только компьютеры, но и потребительские устройства, использующие, в частности, беспроводную связь;
  
• 
  в течение одного сеанса работы пользователю приходится обращаться к нескольким информационным сервисам, опирающимся на разные аппаратно-программные платформы;
  
• 
  к доступности информационных сервисов предъявляются жесткие требования, обычно выражающиеся в необходимости круглосуточного функционирования с максимальным временем простоя порядка минут или десятков минут;
  
• 
  информационная система представляет собой сеть с активными агентами, то есть в процессе работы программные компоненты, такие как аплеты или сервлеты, передаются с одной машины на другую и выполняются в целевой среде, поддерживая связь с удаленными компонентами;
  
• 
  не все пользовательские системы контролируются сетевыми и/или системными администраторами организации;
  
• 
  программное обеспечение, особенно полученное по сети, не может считаться доверенным, в нем могут присутствовать зловредные элементы или ошибки, создающие уязвимости в защите;
  
• 
  конфигурация информационной системы постоянно изменяется на уровнях административных данных, программ и аппаратуры (меняется состав пользователей, их привилегии, версии программ, появляются новые сервисы, новая аппаратура и т.п.).
  

1.3. Архитектурная безопасность

• 
  необходимость выработки и проведения в жизнь единой политики безопасности;
  
• 
  необходимость обеспечения конфиденциальности и целостности при сетевых взаимодействиях;
  
• 
  необходимость формирования составных сервисов по содержательному принципу, чтобы каждый полученный таким образом компонент обладал полным набором защитных средств и с внешней точки зрения представлял собой единое целое (не должно быть информационных потоков, идущих к незащищенным сервисам).
  

• 
  непрерывность защиты в пространстве и времени, невозможность миновать защитные средства;
  
• 
  следование признанным стандартам, использование апробированных решений;
  
• 
  иерархическая организация ИС с небольшим числом сущностей на каждом уровне;
  
• 
  усиление самого слабого звена;
  
• 
  невозможность перехода в небезопасное состояние;
  
• 
  минимизация привилегий;
  
• 
  разделение обязанностей;
  
• 
  эшелонированность обороны;
  
• 
  разнообразие защитных средств;
  
• 
  простота и управляемость информационной системы.
  
• 
  Поясним смысл перечисленных принципов.
  

• 
  Внесение в конфигурацию той или иной формы избыточности (резервное оборудование, запасные каналы связи и т.п.).
  
• 
  Наличие средств обнаружения нештатных ситуаций.
  
• 
  Наличие средств реконфигурирования для восстановления, изоляции и/или замены компонентов, отказавших или подвергшихся атаке на доступность.
  
• 
  Рассредоточенность сетевого управления, отсутствие единой точки отказа.
  
• 
  Выделение подсетей и изоляция групп пользователей друг от друга. Данная мера, являющаяся обобщением разделения процессов на уровне операционной системы, ограничивает зону поражения при возможных нарушениях информационной безопасности.
  

• 
  для доступа в корпоративную сеть могут использовать потребительские устройства с ограниченной функциональностью;
  
• 
  конфигурацию клиентских систем трудно или невозможно контролировать.
  

• 
  предупреждения нарушений ИБ
  
• 
  обнаружения нарушений
  
• 
  восстановления режима ИБ
  

• 
  доминирование платформы Wintel
  
• 
  наличие подключения к Internet
  
• 
  наличие разнородных сервисов
  

• 
  применение наиболее передовых технических решений
  
• 
  применение простых апробированных решений
  
• 
  сочетание простых и сложных защитных средств
  

• 
  предупреждения нарушений ИБ
  
• 
  обнаружения нарушений
  
• 
  локализации последствий нарушений
  

• 
  низкая пропускная способность большинства коммуникационных каналов
  
• 
  сложность администрирования пользовательских компьютеров
  
• 
  отсутствие достаточного набора криптографических аппаратно-программных продуктов
  

• 
  следование признанным стандартам
  
• 
  применение нестандартных решений, не известных злоумышленникам
  
• 
  разнообразие защитных средств
  

• 
  предупреждения нарушений ИБ
  
• 
  обнаружения нарушений
  
• 
  локализации последствий нарушений
  

• 
  использование ПО с активными агентами
  
• 
  использование пиратского ПО
  
• 
  использование свободно распространяемого ПО
  

• 
  усиление самого слабого звена
  
• 
  укрепление наиболее вероятного объекта атаки
  
• 
  эшелонированность обороны