Файл: Лабораторная работа 1 " Законодательный уровень информационной безопасности ".docx

Надежность любой обороны определяется самым слабым звеном. Злоумышленник не будет бороться против силы, он предпочтет легкую победу над слабостью. (Часто самым слабым звеном оказывается не компьютер или программа, а человек, и тогда проблема обеспечения информационной безопасности приобретает нетехнический характер.)

Принцип невозможности перехода в небезопасное состояние означает, что при любых обстоятельствах, в том числе нештатных, защитное средство либо полностью выполняет свои функции, либо полностью блокирует доступ. Образно говоря, если в крепости механизм подъемного моста ломается, мост должен оставаться в поднятом состоянии, препятствуя проходу неприятеля.

Применительно к программно-техническому уровню принцип минимизации привилегий предписывает выделять пользователям и администраторам только те права доступа, которые необходимы им для выполнения служебных обязанностей. Назначение этого принципа - уменьшить ущерб от случайных или умышленных некорректных действий пользователей и администраторов.

Принцип разделения обязанностей предполагает такое распределение ролей и ответственности, чтобы один человек не мог нарушить критически важный для организации процесс или создать брешь в защите по заказу злоумышленников. Соблюдение данного принципа особенно важно, чтобы предотвратить злонамеренные или неквалифицированные действия системного администратора.

Принцип эшелонированности обороны предписывает не полагаться на один защитный рубеж, каким бы надежным он ни казался. За средствами физической защиты должны следовать программно-технические средства, за идентификацией и аутентификацией - управление доступом и, как последний рубеж, - протоколирование и аудит. Эшелонированная оборона способна по крайней мере задержать злоумышленника, а наличие такого рубежа, как протоколирование и аудит, существенно затрудняет незаметное выполнение злоумышленных действий.

Принцип разнообразия защитных средств рекомендует организовывать различные по своему характеру оборонительные рубежи, чтобы от потенциального злоумышленника требовалось овладение разнообразными и, по возможности, несовместимыми между собой навыками (например, умением преодолевать высокую ограду и знанием слабостей нескольких операционных систем).

Очень важен принцип простоты и управляемости информационной системы в целом и защитных средств в особенности. Только для простого защитного средства можно формально или неформально доказать его корректность. Только в простой и управляемой системе можно проверить согласованность конфигурации различных компонентов и осуществить централизованное администрирование. В этой связи важно отметить интегрирующую роль Web-сервиса, скрывающего разнообразие обслуживаемых объектов и предоставляющего единый, наглядный интерфейс. Соответственно, если объекты некоторого вида (например, таблицы базы данных) доступны через Web,

---

необходимо заблокировать прямой доступ к ним, поскольку в противном случае система будет сложной и плохо управляемой.

Для обеспечения высокой доступности (непрерывности функционирования) необходимо соблюдать следующие принципы архитектурной безопасности:

• 
  Внесение в конфигурацию той или иной формы избыточности (резервное оборудование, запасные каналы связи и т.п.).
  
• 
  Наличие средств обнаружения нештатных ситуаций.
  
• 
  Наличие средств реконфигурирования для восстановления, изоляции и/или замены компонентов, отказавших или подвергшихся атаке на доступность.
  
• 
  Рассредоточенность сетевого управления, отсутствие единой точки отказа.
  
• 
  Выделение подсетей и изоляция групп пользователей друг от друга. Данная мера, являющаяся обобщением разделения процессов на уровне операционной системы, ограничивает зону поражения при возможных нарушениях информационной безопасности.
  

Еще одним важным архитектурным принципом следует признать минимизацию объема защитных средств, выносимых на клиентские системы. Причин тому несколько:

• 
  для доступа в корпоративную сеть могут использовать потребительские устройства с ограниченной функциональностью;
  
• 
  конфигурацию клиентских систем трудно или невозможно контролировать.
  

К необходимому минимуму следует отнести реализацию сервисов безопасности на сетевом и транспортном уровнях и поддержку механизмов аутентификации, устойчивых к сетевым угрозам.

2. Порядок выполнения работы
1.Ознакомиться с основными программно-техническими мерами.

2.Выполнить практическое задание.

3.Ответить на контрольные вопросы.
3. Практические задания

1. Разработать интерфейс пользователя «Основные программно-технические меры».

4. Контрольные вопросы
1. Протоколирование и аудит могут использоваться для:

• 
  предупреждения нарушений ИБ
  
• 
  обнаружения нарушений
  
• 
  восстановления режима ИБ
  

2. Укажите наиболее существенные с точки зрения безопасности особенности современных российских ИС:

• 
  доминирование платформы Wintel
  
• 
  наличие подключения к Internet
  
• 
  наличие разнородных сервисов
  

---

3. В число основных принципов архитектурной безопасности входят:

• 
  применение наиболее передовых технических решений
  
• 
  применение простых апробированных решений
  
• 
  сочетание простых и сложных защитных средств
  

1. Экранирование может использоваться для:

• 
  предупреждения нарушений ИБ
  
• 
  обнаружения нарушений
  
• 
  локализации последствий нарушений
  

2. Укажите наиболее существенные с точки зрения безопасности особенности современных российских ИС:

• 
  низкая пропускная способность большинства коммуникационных каналов
  
• 
  сложность администрирования пользовательских компьютеров
  
• 
  отсутствие достаточного набора криптографических аппаратно-программных продуктов
  

3. В число основных принципов архитектурной безопасности входят:

• 
  следование признанным стандартам
  
• 
  применение нестандартных решений, не известных злоумышленникам
  
• 
  разнообразие защитных средств
  

1. Контроль целостности может использоваться для:

• 
  предупреждения нарушений ИБ
  
• 
  обнаружения нарушений
  
• 
  локализации последствий нарушений
  

2. Укажите наиболее существенные с точки зрения безопасности особенности современных российских ИС:

• 
  использование ПО с активными агентами
  
• 
  использование пиратского ПО
  
• 
  использование свободно распространяемого ПО
  

3. В число основных принципов архитектурной безопасности входят:

• 
  усиление самого слабого звена
  
• 
  укрепление наиболее вероятного объекта атаки
  
• 
  эшелонированность обороны
  

ЛАБОРАТОРНАЯ РАБОТА № 5

“ Идентификация и аутентификация, управление доступом”

---

Цель работы

Изучить традиционные сервисы безопасности. Получить навыки логического управления доступом
1. Теоретическое введение

1.1. Идентификация и аутентификация

1.1.1. Основные понятия

Идентификацию и аутентификацию можно считать основой программно-технических средств безопасности, поскольку остальные сервисы рассчитаны на обслуживание именованных субъектов. Идентификация и аутентификация - это первая линия обороны, "проходная" информационного пространства организации.

Идентификация позволяет субъекту (пользователю, процессу, действующему от имени определенного пользователя, или иному аппаратно-программному компоненту) назвать себя (сообщить свое имя). Посредством аутентификации вторая сторона убеждается, что субъект действительно тот, за кого он себя выдает. В качестве синонима слова "аутентификация" иногда используют словосочетание "проверка подлинности".

(Заметим в скобках, что происхождение русскоязычного термина "аутентификация" не совсем понятно. Английское "authentication" скорее можно прочитать как "аутентикация"; трудно сказать, откуда в середине взялось еще "фи" - может, из идентификации? Тем не менее, термин устоялся, он закреплен в Руководящих документах Гостехкомиссии России, использован в многочисленных публикациях, поэтому исправить его уже невозможно.)

Аутентификация бывает односторонней (обычно клиент доказывает свою подлинность серверу) и двусторонней (взаимной). Пример односторонней аутентификации - процедура входа пользователя в систему.

В сетевой среде, когда стороны идентификации/аутентификации территориально разнесены, у рассматриваемого сервиса есть два основных аспекта:

• 
  что служит аутентификатором (то есть используется для подтверждения подлинности субъекта);
  
• 
  как организован (и защищен) обмен данными идентификации/аутентификации.
  

Субъект может подтвердить свою подлинность, предъявив по крайней мере одну из следующих сущностей:

• 
  нечто, что он знает (пароль, личный идентификационный номер, криптографический ключ и т.п.);
  
• 
  нечто, чем он владеет (личную карточку или иное устройство аналогичного назначения);
  
• 
  нечто, что есть часть его самого (голос, отпечатки пальцев и т.п., то есть свои биометрические характеристики).
  

---

В открытой сетевой среде между сторонами идентификации/аутентификации не существует доверенного маршрута; это значит, что в общем случае данные, переданные субъектом, могут не совпадать с данными, полученными и использованными для проверки подлинности. Необходимо обеспечить защиту от пассивного и активного прослушивания сети, то есть от перехвата, изменения и/или воспроизведения данных. Передача паролей в открытом виде, очевидно, неудовлетворительна; не спасает положение и шифрование паролей, так как оно не защищает от воспроизведения. Нужны более сложные протоколы аутентификации.

Надежная идентификация и аутентификация затруднена не только из-за сетевых угроз, но и по целому ряду причин. Во-первых, почти все аутентификационные сущности можно узнать, украсть или подделать. Во-вторых, имеется противоречие между надежностью аутентификации, с одной стороны, и удобствами пользователя и системного администратора с другой. Так, из соображений безопасности необходимо с определенной частотой просить пользователя повторно вводить аутентификационную информацию (ведь на его место мог сесть другой человек), а это не только хлопотно, но и повышает вероятность того, что кто-то может подсмотреть за вводом данных. В-третьих, чем надежнее средство защиты, тем оно дороже.

Современные средства идентификации/аутентификации должны поддерживать концепцию единого входа в сеть. Единый вход в сеть - это, в первую очередь, требование удобства для пользователей. Если в корпоративной сети много информационных сервисов, допускающих независимое обращение, то многократная идентификация/аутентификация становится слишком обременительной. К сожалению, пока нельзя сказать, что единый вход в сеть стал нормой, доминирующие решения пока не сформировались.

Таким образом, необходимо искать компромисс между надежностью, доступностью по цене и удобством использования и администрирования средств идентификации и аутентификации.

Любопытно отметить, что сервис идентификации/аутентификации может стать объектом атак на доступность. Если система сконфигурирована так, что после определенного числа неудачных попыток устройство ввода идентификационной информации (такое, например, как терминал) блокируется, то злоумышленник может остановить работу легального пользователя буквально несколькими нажатиями клавиш.

1.1.2. Парольная аутентификация

Главное достоинство парольной аутентификации - простота и привычность. Пароли давно встроены в операционные системы и иные сервисы. При правильном использовании пароли могут обеспечить приемлемый для многих организаций уровень безопасности. Тем не менее, по совокупности характеристик их следует признать самым слабым средством проверки подлинности.

---