Технологии и инструменты обеспечения безопасности информации в системах и сетях

Основной особенностью любой сетевой структуры (системы) является то, что ее компоненты распределены в пространстве и связь между ними осуществляется физически при помощи сетевых соединений (коаксиальный кабель, витая пара, оптоволокно и т. п.) и программно — с помощью механизма сообщений. При этом все управляющие сообщения и данные, пересылаемые между объектами распределенной вычислительной системы, передаются по сетевым соединениям в виде пакетов обмена.

Сетевые системы характерны тем, что наряду с обычными (локальными) непреднамеренными действиями и атаками, осуществляемыми в пределах одной компьютерной системы, к ним применим специфический вид атак, обусловленный распределенностью ресурсов и информации в пространстве. Это так называемые сетевые (удаленные) атаки (Remote Network Attacks). Они характеризуются, во-первых, тем, что злоумышленник может находиться за тысячи километров от атакуемого объекта, и, во-вторых, тем, что нападению может подвергаться не конкретный компьютер, а информация, передающаяся по сетевым соединениям. С развитием локальных и глобальных сетей именно удаленные атаки становятся лидирующими как по числу попыток, так и по успешности их применения. Соответственно обеспечение безопасности вычислительных сетей с точки зрения противостояния удаленным атакам приобретает первостепенное значение.

Современные сервисы безопасности функционируют в распределенной среде, поэтому необходимо учитывать наличие как локальных, так и сетевых угроз. В качестве общих выделяют следующие угрозы:

¦ обход злоумышленником защитных средств;

¦ осуществление злоумышленником физического доступа к вычислительной установке, на которой функционирует сервис безопасности;

¦ ошибки администрирования, в частности неправильная установка, ошибки при конфигурировании и т. п.;

¦ переход сервиса в небезопасное состояние в результате сбоя или отказа, при начальной загрузке, в процессе или после перезагрузки;

¦ маскарад пользователя (попытка злоумышленника выдать себя за уполномоченного пользователя, в частности, за администратора). В распределенной среде маскарад может реализовываться путем подмены исходного адреса или воспроизведения ранее перехваченных данных идентификации/ аутентификации;

¦ маскарад сервера (попытка злоумышленника выдать свою систему за легальный сервер). Следствием маскарада сервера может стать навязывание пользователю ложной информации или получение от пользователя конфиденциальной информации;

¦ использование злоумышленником чужого сетевого соединения или интерактивного сеанса (например, путем доступа к оставленному без присмотра терминалу);

¦ несанкционированное изменение злоумышленником конфигурации сервиса и (или) конфигурационных данных;

¦ нарушение целостности программной конфигурации сервиса, в частности внедрение троянских компонентов, или получение контроля над сервисом;

¦ НСД к конфиденциальной (например, регистрационной) информации, в том числе несанкционированное расшифрование зашифрованных данных;

¦ несанкционированное изменение данных (например, регистрационной информации), в том числе таких, целостность которых защищена криптографическими методами;

¦ НСД к данным (на чтение и (или) изменение) в процессе их передачи по сети;

¦ анализ потоков данных с целью получения конфиденциальной информации;

¦ перенаправление потоков данных (в частности, на системы, контролируемые злоумышленником);

¦ блокирование потоков данных;

¦ повреждение или утрата регистрационной, конфигурационной или иной информации, влияющей на безопасность функционирования сервиса (например, из-за повреждения носителей или переполнения регистрационного журнала);

¦ агрессивное потребление злоумышленником ресурсов, в частности ресурсов протоколирования и аудита, а также полосы пропускания;

¦ сохранение остаточной информации в многократно используемых объектах.

Ввиду особой опасности таких атак, особенно для государственных предприятий и органов власти, к системам защиты информации предъявляются повышенные требования. Например, для защиты конфиденциальной информации в органах исполнительной власти следует удовлетворить следующие требования [7].

• 1. Выбор конкретного способа подключения к сети Интернет, в совокупности обеспечивающего межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры внутренней сети; проведение анализа защищенности узла Интернет; использование средств антивирусной защиты; централизованное управление должны производиться на основании рекомендаций документа Гостехкомиссии России СТР-К.
• 2. Автоматизированные системы защиты (АСЗ) организации должны обеспечивать защиту информации от НСД по классу «1Г» в соответствии с «Руководящим документом» Гостехкомиссии России «РД. Автоматизированные системы. Защита от НСД к информации. Классификация АСЗ и требования по защите информации» .
• 3. Средства вычислительной техники и программные средства АСЗ должны удовлетворять требованиям четвертого класса РД Гостехкомиссии России «РД. Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации» .
• 4. Программно-аппаратные средства межсетевого экранирования, применяемые для изоляции корпоративной сети от сетей общего пользования, должны удовлетворять требованиям «РД. Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации. Показатели защищенности от НСД к информации» по третьему классу защиты.
• 5. Информационные системы должны удовлетворять требованиям ГОСТ ИСО/ МЭК 15 408 по защищенности ИС в рамках заданных профилей защиты.
• 6. Во исполнение приказа Госкомсвязи России от 25 декабря 1997 г. № 103 «Об организации работ по защите информации в отрасли связи и информатизации при использовании сети

Интернет» прямое подключение автоматизированных рабочих мест по управлению оборудованием сетей связи, мониторингу, обработки данных к сети Интернет должно быть запрещено.

• 7. Программно-аппаратные средства криптографической защиты конфиденциальной информации, в том числе используемые для создания виртуальных защищенных сетей (VPN), должны иметь сертификаты ФАПСИ.
• 8. Обязательным является использование электронной цифровой подписи (ЭЦП) для подтверждения подлинности документов.
• 9. Для введения использования персональных цифровых сертификатов и поддержки инфраструктуры открытых ключей для использования средств ЭЦП и шифрования необходимо создать легитимный удостоверяющий центр (систему удостоверяющих центров).
• 10. Политика информационной безопасности должна предусматривать обязательное включение в технические задания на создание коммуникационных и информационных систем требований информационной безопасности.
• 11. Должен быть регламентирован порядок ввода в эксплуатацию новых ИС, их аттестации по требованиям информационной безопасности.

Для выполнения перечисленных требований и надлежащей защиты конфиденциальной информации в государственных структурах принято использовать сертифицированные средства. Например, средства защиты от НСД, межсетевые экраны (МЭ) и средства построения VPN, средства защиты информации от утечки и пр. В частности, для защиты информации от НСД рекомендуется использовать программно-аппаратные средства семейств Secret Net («Информзащита»), Dallas Lock («Конфидент»), «Аккорд» (ОКБ САПР), электронные замки «Соболь» («Информзащита»), USB-токены («Аладдин») и пр. Для защиты информации, передаваемой по открытым каналам связи, рекомендованы программно-аппаратные МЭ с функциями организации VPN, например Firewall-1/ VPN-1 (Check Point), «Застава» («Элвис-l•»), VipNet («Инфотекс»), «Континент» («Информзащита»), ФПСН-IP («АМИКОН») и др.

Средства защиты информации для коммерческих структур более многообразны, среди них можно выделить средства:

¦ управления обновлениями программных компонент АСЗ;

¦ межсетевого экранирования;

¦ построения VPN;

¦ контроля доступа;

¦ обнаружения вторжений и аномалий;

¦ резервного копирования и архивирования;

¦ централизованного управления безопасностью;

¦ предотвращения вторжений на уровне серверов;

¦ аудита и мониторинга средств безопасности;

¦ контроля деятельности сотрудников в сети Интернет;

¦ анализа содержимого почтовых сообщений;

¦ анализа защищенности ИС;

¦ защиты от спама;

¦ защиты от атак класса «Отказ в обслуживании» (DoS-атаки);

¦ контроля целостности;

¦ инфраструктуры открытых ключей;

¦ усиленной аутентификации; и пр.

На основании политики информационной безопасности и указанных средств защиты информации разрабатываются конкретные процедуры защиты, включающие в себя распределение ответственности за их выполнение. Процедуры безопасности так же важны, как и политики безопасности. Если политики безопасности определяют, ЧТО должно быть защищено, то процедуры определяют, КАК защитить информационные ресурсы компании и КТО конкретно должен разрабатывать, внедрять данные процедуры и контролировать их исполнение.