37
собственно распределенного алгоритма обнаружения завершения базовых
вычислений в сети.
В данном разделе нами были рассмотрены такие вопросы, как
моделирование будущей сети, что является неотъемлемым компонентом
создания корпоративной компьютерной сети, особенно если предполагается,
что сеть будет иметь сложную топологию. Уделили особое внимание
распределению вычислений в сети, когда каждая задача может разделяться
на подзадачи и на что тратятся сетевые вычислительные ресурсы.
Также мы рассмотрели средства моделирования, используемые на
сегодняшний день в мире, обратили внимание на их основные
функциональные возможности и особенности, кроме того, отметили
основные параметры и предназначение каждого из рассматриваемых средств
моделирования.
2.2. Построение модели сети в среде Cisco Packet Tracer
Программный продукт Cisco Packet Tracer был разработан с целью
развития информационных технологий, а именно для моделирования сетей, в
том числе LAN-сетей.
Cisco Packet Tracer — это мощная сетевая программа моделирования,
которая позволяет экспериментировать с работой сети, создавая сеть с
практически неограниченным числом устройств, находить применение
оборудования и настраивать его под поставленные задачи той или иной
среды. Программа позволяет развитию качеств быстроты принятия решения,
творческого подхода и критического мышления. Настраивать конфигурацию
и устранять неисправности сетей с использованием виртуального
оборудования и имитацией соединения можно в одиночку.
Cisco Packet Tracer - предлагает эффективную интерактивную среду
обучения с понятиями и протоколами. Можно своими руками создать
38
собственную виртуальную «сеть миров» для исследования,
экспериментирования и объяснения концепций и технологий сетей.
Cisco Packet Tracer имеет два рабочих пространства: логическое и
физическое. Логическое пространство позволяет пользователям строить
логическую топологию сети, размещать, подключать, кластеризировать
виртуальные сетевые устройства. Физическое пространство позволяет
графически увидеть логическую сеть, давая понятие о масштабах и
трудоустройствах оборудования, таких как маршрутизаторы, коммутаторы,
хосты, которые будут работать в реальной среде. Физическое пространство
также дает представление сети, в том числе нескольких городов, зданий,
сооружений, монтажных шкафов.
Режимы Cisco Packet Tracer предусматривают работы по визуализации
поведения сети в реальном режиме времени и имитации. Все операции с
сетью проходят в режиме реального времени. В имитационном режиме
пользователь может видеть и контролировать временные интервалы,
внутреннее устройство передачи данных, распространение данных по сети.
Графическое представление визуального моделирования оборудования
дают возможность вставить платы в модульные маршрутизаторы и
коммутаторы, которые затем становятся частью моделирования.
Многопользовательские функциональные возможности Cisco Packet Tracer
является сетевым приложением, с многопользовательской peer-to-peer
режиме, что позволяет совместное построение виртуальных сетей на
реальной сети.
Cisco Packet Tracer способен моделировать большое количество
устройств различного назначения, а так же немало различных типов связей,
что позволяет проектировать сети любого размера на высоком уровне
сложности.
Моделируемые устройства:
39
1. Коммутаторы третьего уровня: Router 2620 XM; Router 2621 XM;
Router-PT.
2. Коммутаторы второго уровня: Switch 2950-24; Switch 2950T; Switch-
PT;
3. соединение типа «мост» Bridge-PT.
4. Сетевые концентраторы: Hub-PT; повторитель Repeater-PT.
5. Оконечные устройства: рабочая станция PC-PT;сервер Server-PT;
принтер Printer-PT.
6. Беспроводные устройства: точка доступа AccessPoint-PT.
7. Глобальная сеть WAN.
8. Типы связей: консоль; медный кабель без перекрещивания (прямой
кабель); медный кабель с перекрещиванием (кросс-кабель);
волоконно-оптический кабель; телефонная линия; Serial DCE; Serial
DTE.
Так же целесообразно привести те протоколы, которые предприятие
может отслеживать:
1. ARP
2. CDP
3. DHCP
4. EIGRP
5. ICMP
6. RIP
7. TCP
8. UDP
Опишем алгоритм создания сети в Cisco Packet Tracer с логической
топологией.
1. Двойным щелчком по иконке на рабочем столе запускаем программу
Packet Tracer, установленную предварительно на действующем персональном
компьютере.
40
2. Packet Tracer открывается с пустой областью логической топологии
для работы по умолчанию.
3. Построение топологии. Добавляем устройства, входящие в сеть, с
использованием интуитивно доступного меню, предлагаемого программой.
4. Изменяем имена введенных устройств с помощью Packet Tracer
Logical.
5. Добавляем физическую проводку между устройствами в рабочей
области.
6. Настраиваем маршрутизатор. Сохраняем настройки.
7. Настраиваем ноутбук для доступа к беспроводной сети.
8. Настраиваем персональный компьютер, производим
конфигурирование компьютера для беспроводной сети.
9. Настраиваем облако Интернета.
10. Настраиваем сервер Cisco.com как сервер DHCP.
11. Обновляем настройки IPv4 на персональном компьютере.
12. Проверяем подключение к серверу Cisco.com.
13. Работаем далее по моделированию сети.
Таким образом, используя программное обеспечение Cisco Packet
Tracer, разработанное с целью моделирования сетей, можно добиться
высоких результатов при решении задачи создания оптимальной
эффективной сети для предприятия любого типа.
Алгоритм работы по созданию сети с использованием программы Cisco
Packet Tracer достаточно прост и пригоден для использования. Однако,
трудно переоценить результаты работы программы, поскольку экономия
времени и средств являются одними из основных показателей эффективной
работы.
41
2.3. Настройка пароля и имя пользователя на привилегированный
режим использования устройства
Независимо от того, каким образом осуществляется доступ к
командной строке устройства (Telnet, SSH, Console), настроенное устройство
потребует ввод пароля. Если устройство не настроено, то подключиться к
нему можно только через консоль и в этом случае, как правило пароль
отсутствует. Впрочем, некоторые модели имеют IP адрес, логин и пароль по
умолчанию – в этом случае их можно узнать в инструкции. Далее можно
начинать работу с устройством. Устройства Cisco имеют несколько режимов
командной строки:
˗ Пользовательский режим (user mode)
˗ Привилегированный режим (privileged mode)
˗ Режим глобальной конфигурации (global configuration mode)
˗ Режим специфической конфигурации
Понять, в каком режиме мы находимся очень просто, для этого надо
посмотреть на приглашение в командной строке. Оно будет иметь
следующий вид:
˗ Для пользовательского режима Router>
˗ Для привилегированного режима Router#
˗ Для режима глобальной конфигурации Router(config)#
˗ Для режимов специфической конфигурации Router(config-*)#, где на
месте звёздочки находится название подрежима. Например,
Router(config-if)# – режим настройки интерфейса маршрутизатора
Вместо слова Router пишется имя устройства. По умолчанию,
маршрутизаторы имеют имя Router, коммутаторы – Switch, но обычно при
конфигурировании эти имена меняют на более конкретные.
Привилегированный режим
Для перехода в этот режим необходимо из пользовательского режима
выполнить команду enable и в случае необходимости ввести пароль. После
42
перехода, нам доступен полный перечень команд и возможность перехода в
режим конфигурации без пароля. Таким образом, зная пароль на вход на
устройство и пароль на привилегированный режим, человек имеет полный
доступ к маршрутизатору, так как дальше уже никаких паролей вводить не
требуется. Для выхода обратно в пользовательский режим используется
команда disable.
Виды паролей Cisco
Для защиты устройств cisco от несанкционированного доступа
используется несколько видов паролей. Пароли настраиваются одинаковым
образом для маршрутизаторов и коммутаторов.
Пароль на привилегированный режим
Этот важный пароль используется для перехода из пользовательского
режима в привилегированный. При входе на устройство, независимо от того,
делаем мы это через VTY или через консоль, мы попадаем в
пользовательский режим. Далее можно осуществить переход в
привилегированный. Если задан пароль на привилегированный режим, то его
потребуется ввести, если не задан – то всё зависит от того способа, по
которому мы подключились к устройству. При подключении по консоли и
отсутствующем пароле на enable, переход в привилегированный режим
произойдёт без ввода пароля, если же доступ осуществляется через Telnet
или SSH, то без пароля на enable, нас в этот режим не пустят если пароль не
задан. По этой причине начальная настройка маршрутизатора всегда
производится через консоль и должна включать в себя задание всех
необходимых паролей.
Пароль на enable можно задать двумя разными командами, обе из
которых вводятся в режиме глобальной конфигурации:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable password MyEnablePassword
43
Router(config)#exit
Router#
или
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#enable secret SecretPassword
Router(config)#exit
Router#
Обе команды вводить не надо. Либо enable password, либо enable secret.
Разница между ними заключается в том, что вторая команда сохраняет
пароль в зашифрованном виде и его нельзя восстановить, глядя на файл
конфигурации. Если же применять enable password, то пароль храниться в
конфигурации в открытом виде. Таким образом, лучше всегда использовать
enable secret, а enable password – скорее сохраняется с целью обратной
совместимости между версиями IOS. Если вдруг применить обе команды
одновременно, то будет работать тот пароль, который задан с помощью
enable secret.
Таким образом, в данном разделе мы рассмотрели необходимый
порядок действий для настройки пароля и имени пользователя на
привилегированный режим использования устройства на устройствах Cisco.
44
ГЛАВА 3. РАЗРАБОТКА СИСТЕМЫ ЗАЩИТЫ
ИНФОРМАЦИИ
3.1. Модель угроз безопасности сетевых ресурсов
Основными свойствами информации являются ее целостность (в
противовес фрагментарности, делающей контент не пригодным для
использования в силу недостоверности), доступность (возможность
использования в соответствии с заявленными характеристиками доступа) и
конфиденциальность (уровень секретности напрямую зависит от
непосредственной ценности, которую может получить ее обладатель).
Любые действия, ведущие к нарушению основных свойств
информации представляют из себя угрозу, независимо от того, вызвана она
определенными преднамеренными действиями злоумышленника или
халатным бездействием лица, несущего ответственность за сохранность
информации для ее дальнейшего использования в соответствии с
назначением.
Организация защиты информации, таким образом, предстает серьезной
деятельности в целях сохранения основных свойств информации. Именно
поэтому специалисту, отвечающему за обеспечение информационной
безопасности, необходимо четко представлять весь спектр потенциальных
угроз, кроме того, он должен уметь своевременно грамотно оценить
возможность противодействия угрозам и обеспечить защиту. Конечно, на
практике, знать все возможные варианты потенциальных угроз невозможно,
но представлять относительно полное их описание, в соответствии со
сложившейся ситуацией, можно. Для этого необходимо уметь детально
составлять модели угроз.
Классификационные признаки объектов защиты и угроз безопасности
автоматизированным системам и возможные способы несанкционированного
доступа (НСД) к информации в защищаемых АС:
1) по принципу НСД:
45
- физический. Может быть реализован при непосредственном или
визуальном контакте с защищаемым объектом;
- логический. Предполагает преодоление системы защиты с помощью
программных средств путем логического проникновения в структуру АС;
2) по пути НСД:
- использование прямого стандартного пути доступа. Используются слабости
установленной политики безопасности и процесса административного
управления сетью. Результатом может быть маскировка под
санкционированного пользователя;
- использование скрытого нестандартного пути доступа. Используются
недокументированные особенности (слабости) системы защиты (недостатки
алгоритмов и компонентов системы защиты, ошибки реализации проекта
системы защиты);
- Особую по степени опасности группу представляют угрозы ИБ,
осуществляемые путем воздействий нарушителя, которые позволяют не
только осуществлять несанкционированное воздействие (НСВ) на
информационные ресурсы системы и влиять на них путем использования
средств специального программного и программно-технического
воздействия, но и обеспечивать НСД к информации.
3) по степени автоматизации:
- выполняемые при постоянном участии человека. Может использоваться
общедоступное (стандартное) ПО. Атака проводится в форме диалога
нарушителя с защищаемой системой;
- выполняемые специальными программами без непосредственного участия
человека. Применяется специальное ПО, разработанное чаще всего по
вирусной технологии. Как правило, такой способ НСД для реализации атаки
предпочтительнее;
4) по характеру воздействия субъекта НСД на объект защиты:
46
- пассивное. Не оказывает непосредственного воздействия на АС, но
способно нарушить конфиденциальность информации. Примером является
контроль каналов связи;
- активное. К этой категории относится любое несанкционированное
воздействие, конечной целью которого является осуществление каких-либо
изменений в атакуемой АС;
5) по условию начала воздействия:
- атака по запросу от атакуемого объекта. Субъект атаки изначально условно
пассивен и ожидает от атакуемой АС запроса определенного типа, слабости
которого используются для осуществления атаки;
- атака по наступлению ожидаемого события на атакуемом объекте. За ОС
объекта атаки ведется наблюдение. Атака начинается, когда АС находится в
уязвимом состоянии;
- безусловная атака. Субъект атаки производит активное воздействие на
объект атаки вне зависимости от состояния последнего;
6) по цели воздействия. Безопасность рассматривают как совокупность
конфиденциальности, целостности, доступности ресурсов и
работоспособности (устойчивости) АС, нарушение которых нашло
отражение в модели конфликта;
7) по наличию обратной связи с атакуемым объектом:
- с обратной связью. Подразумевается двунаправленное взаимодействие
между субъектом и объектом атаки с целью получения от объекта атаки
каких-либо данных, влияющих на дальнейший ход НСД;
- без обратной связи. Однонаправленная атака. Субъект атаки не нуждается в
диалоге с атакуемой АС. Примером является организация направленного
"шторма" запросов. Цель - нарушение работоспособности (устойчивости)
АС;
8) по типу используемых слабостей защиты: