12
беспорядок, авария на транспорте, террористические акты или их угроза,
забастовки). Также стоит опасаться «обиженных» сотрудников - нынешних
и бывших.
Такая категория людей занимается нанесением вреда предприятию
«обидчику», к примеру:
- порча оборудования;
- установка логической бомбы разрушающей программу и/или
данные;
- удаление данных.
Обиженный сотрудник (или бывший) знаком с распорядком в
компании и способен на нанесение большого ущерба.
Нужно тщательно проследить за аннулированием его прав на доступ
(логический и физический) к информации [20].
1.3. Программные атаки
Как средство вывода сети из рабочего режима может послужить
агрессивный расход ресурсов (полоса пропускания сетей, вычислительные
возможности процессоров или оперативной памяти).
По месторасположению источника угрозы данное потребление
разделяется на локальное и удаленное.
При просчетах в настройках системы, локальная программа может
присвоить себе процессор и/или физическую память доведя скорость
работы остальных программ до нуля (например, атака называющаяся
«SYN-наводнением» удаленно потребляет ресурсы). Атака является
попыткой заполнить до отказа «полуоткрытые» TCP-соединения сервера
(установка соединений идет и не может закончится).
Данная атака мешает установить новые соединения от легального
пользователя (сервер считается недоступным) [9].
13
В отношении к атаке «Smurf» уязвимой становится сеть
воспринимающая ping-пакеты с широковещательными адресами. Ответы
на эти пакеты «поглощают» полосу пропускания.
Атака «Smurf» это опаснейшая разновидность атаки DDoS (DDOS-
атака или Distributed Denial of Service - «отказ от обслуживания» - атака на
сайт и основная цель ее это приведение сайта в нерабочее состояние с
помощью подачи большого числа ложных запросов). Эта атака обладает
эффектом умножения, который является следствием отправки прямых
широковещательных запросов «рing» к системам запрограммированных
посылать ответ на отправку команд. Запрос направлен на сетевой адрес
или на адрес широковещательной рассылки, но так или иначе устройство
обязано реализовать реорганизацию третьего уровня (IР) ко второму
(сетевому) по правилам RFС 1812 «Requirements for IР Version 4 Routers»
(Требования для маршрутизаторов протокола IР четвертой версии). В
простой сети класса С (24-разрядное выделение адресов) у сетевого адреса
значение «.0», а у значения адреса широковещательной рассылки «.255».
Прямые широковещательные рассылки предназначаются для
диагностики, которая позволяет обнаружить функционирующие системы
без запроса по рing отдельного адреса из диапазона [28].
Атака «smurf» использует прямую широковещательную рассылку и
на эту атаку требуется как минимум три человека: хакер (взломщик
компьютеров который может проникнуть в защищенную информационную
сеть или банк данных, чтобы получить доступ к засекреченным сведениям
и заразить их вирусами), усиливающая сеть и будущая жертва. Хакер
отправляет обманный пакет IСМР ЕСНО по адресу широковещательной
рассылки усиливающей сети [18].
Адрес источника данного пакета меняется на адрес жертвы для того,
чтобы в случае успеха атаки, виновной была система выполняющая запрос.
14
Далее совершается следующий шаг - пакет ЕСНО посылается по
широковещательному адресу и все системы усиливающей сети передают
обратно жертве свои ответы (в случае конфигурации, которая не может
определить нестандартное поведение). Отправив один пакет IСМР в сеть
из ста систем атакующий усиливает атаку DDoS.
Коэффициент усиления обуславливается составом сети, атакующему
необходима большая сеть, которая способна остановить работу системы-
жертвы. Краткий пример: хакер посылает 14 Кбайт постоянного трафика
IСМР на широковещательный адрес усиливающей сети, которая содержит
сто систем. У хакера сеть подключена к интернету через двухканальное
соединение ISDN, усиливающая сеть - линией ТЗ со скоростью обмена 45
Мбит/с, а сеть-жертвы - линией Т1 (1.544 Мбит/с) [28].
Подсчитывание показало, что хакер, который атакует сможет создать
трафик на 14 Мбит/с в целевой сети, которая не сможет нормально
работать из-за постоянно занятой всей полосы пропускания линии Т1.
Другой вариант атаки называется «fraggle» (осколочная граната).
Данная атака основана на «smurf», но применяются пакеты UDР
(User Datagram Protocol это протокол пользовательских датаграмм и один
из главных элементов TCP/IP набора сетевых протоколов для интернета)
вместо ICМР (Internet Control Message Protocol сетевой протокол,
входящий в состав протоколов TCP/IP).
Хакер отсылает ложные пакеты UDР по адресу широковещательной
рассылки усиливающей сети на порт 7 (эхо). В любой системе сети, где
разрешается отвечать на эхо-пакеты, возвращаются пакеты системе-жертве
и после создается большой объем трафика.
В случае, если в системе усиливающей сети запрещены эхо-ответы,
то система создает сообщения IСМР о невыполнимости и полоса
пропускания при любых условиях заполняется лишним трафиком [23].
15
Удаленный расход ресурсов стал проявляться в особо опасном виде
скоординированных распределенных атак.
На сервер с большого количества различных адресов и с высокой
скоростью идет отправка легальных запросов для соединения и/или
обслуживания.
Началом подобных атак считается 2000-й год, в то время пострадали
некоторые крупные системы электронной коммерции (это касалось в
основном владельцев и пользователей систем). В случае архитектурного
просчета и несбалансированности пропускной способности сети с
производительностью сервера, обезопаситься от сразу нескольких атак
будет маловероятным.
Для того, чтобы вывести систему из рабочего режима применяются
уязвимые места (программные и аппаратные ошибки).
К примеру ошибка процессора Pentium I позволяла локальным
пользователям выполнять определенную команду «подвесить» компьютер
и в этой ситуации помогала аппаратная перезагрузка.
Программа «Teardrop» дистанционно «подвешивает» компьютеры
используя ошибку в установке фрагментированных IP-пакетов[37].
1.4. Вредоносное программное обеспечение
Один из опасных методов выполнения атаки - внедрить в атакуемую
систему вредоносное программное обеспечение. Выделяются следующие
специфики вредоносного программного обеспечения:
- вредоносная функция;
- метод распределения;
- внешний вид.
Часть, которая выполняет свою разрушительную цель служит для
того, чтобы:
- внедрять другие вредоносные программы;
- приобрести контроль над атакуемой системой;
16
- агрессивно потреблять ресурсы;
- изменять или разрушать программы и/или данные.
По механизму распространения распознают:
- вирусы это коды имеющие способность к размножению (в том
числе и к изменениям) после внедрения в другое программное
обеспечение;
- «черви» это коды не нуждающиеся во внедрении в какую либо
программу, они разделяются на свои копии по сети и чтобы активировать
«червя» нужно запустить зараженную программу [38].
Обычно вирус распространяется локальным путем в пределе узла
сети.
Для отправки по сети ему потребуется внешняя поддержка в виде
пересылки зараженного файла. «Червь» ориентирован на путешествие по
всей сети.
Бывает сама рассылка вредоносной программы является
вредоносной функцией и влечет за собой агрессивный расход ресурсов.
К примеру, «червь» «съедает» полосу пропускания сети и ресурс
почтовой системы или «Троян» являющийся вредоносным кодом который
выглядит полезной программной.
Иногда обыкновенные программы пораженные вирусами становятся
троянскими.
Бывает так, что троянскую программу подкидывают доверчивому
пользователю в красочном виде (это происходит на файлообменном
сервисе, игровом и развлекательном сайте) [39].
17
1.5. Классификация мер обеспечения безопасности КС
По методам реализации все меры обеспечения безопасности
компьютерных сетей состоят из:
- правовых (законных);
- морально-этических;
- организационных (административных);
- физических;
- технических (аппаратно-программных).
К правовым (законным) мерам защиты относятся:
- работающие законы страны;
- указы;
- нормативные акты;
- регулирующие правила обращения с информации;
- укрепляющие права;
- должностные обязанности участников информационных
отношений в процессе обработки данных и их применения;
- права определяющие ответственность за нарушения этих правил,
препятствуя незаконному применению данных и являющиеся
удерживающим условием для потенциального нарушителя.
К морально-этическим мерам воздействия относятся нормы
поведения традиционно сложившиеся или складывающиеся по
возможности популяризации компьютерных сетей в стране или обществе.
Такие нормы по большей степени не обязательны в отличие от
утвержденных нормативных актов законодательством, но если они не
соблюдаются, то это приводит к потере уважения начальники или самого
предприятия.
Существуют писанные и неписанные морально-этические нормы
собранные в устав правил или предписаний (к примеру, общепризнанный
норматив честолюбия или патриотизм) [21].
18
Организационные (административные) меры защиты - это меры
административного характера, которые регулируют процессы работы
системы обработки информации, применение ресурсов системы,
должностные обязанности персонала, следят за порядком действий
пользователя с системой для избегания и исключения возможности
осуществления угрозы безопасности.
Организационные меры защиты состоят из:
- мероприятий осуществляемых по проектированию, строительству и
оборудованию сетей и остальных объектов систем обработки информации;
- мероприятий по созданию правил доступа пользователей к
ресурсам сетей (создание политики безопасности);
- мероприятий выполняющих подбор и подготовку сотрудников;
- организации охраны и защищенного пропускного режима;
- организации по учету, хранению, использованию и уничтожению
документации и носителей с данными;
- распределения атрибутов в разделении доступа (пароли, ключи
шифрования);
- организации полного и скрытного контроля за деятельностью
пользователей;
- мероприятий выполняемых по проектированию, созданию, ремонту
и модификации оборудования и программного обеспечения.
Физические меры защиты основываются на использовании
различных видов автоматических, электро- или электронно-
автоматических устройств и сооружений, которые предназначены для
того, чтобы создавать физические препятствия на всевозможных путях к
вторжению и доступу возможным нарушителям к элементам сетей и
защищаемым данным, техническим средствам визуального слежения,
связи и охранной сигнализации [40].
19
Технические (аппаратные) меры защиты берут основу на
применении разных электронных устройств, которые входят в состав
компьютерной сети и выполняют (независимо или вместе с остальными
компонентами) защиту.
Программные методы защиты предназначены непосредственно
защищать информацию в трех направлениях:
- аппаратура;
- программное обеспечение;
- данные и управляющие команды.
Для защиты данных при их передаче используются разные способы
шифрования информации перед тем как их ввести в канал связи или при
переносе на физические носители для дальнейшей расшифровки.
Обычно способы шифрования данных хорошо скрывают значение
сообщений. Все программы защиты, которые осуществляют управление
доступом к механическим данным работают в режиме «ответ на вопрос»:
кто выполняет, какую операцию и с какой информацией.
Доступ может определятся:
- общим (предоставляется любому пользователю);
- отказом (безусловным отказом, к примеру разрешение на удаление
части данных);
- зависимым от событий (управляемый событием);
- зависимым от содержания информации;
- зависимым от состояния (динамическое состояние компьютерной
системы);
- частотно-зависимым (к примеру, пользователь получает
разрешение на доступ не более одного раза или двух раз);
- по имени или другому признаку пользователя;
- зависимым от прав;
- по разрешению (паролю);
20
- по процедуре.
Еще к действенным мерам противодействия несанкционированному
доступу относят средства регистрации.
Для таких целей самыми многообещающими считаются новейшие
операционные системы особого предназначения, которые обширно
применяются за рубежом и называются мониторингом (автоматическое
наблюдение за вероятной компьютерной угрозой).
Мониторинг осуществляет сама операционная система.
В обязательства входят контроль процессов ввода-вывода, контроль
за обработкой и уничтожением механических данных.
Операционная система регистрирует дату и время незаконного
доступа вместе с программными средствами, к которым пытались
осуществить доступ.
Помимо того, операционная система незамедлительно оповещает
службы компьютерной безопасности о попытке посягательства на
компьютерную систему с единовременной выдачей на печать необходимой
информации (листинг). В настоящее время в США и других европейских
странах для того, чтобы защитить компьютерные системы введены
специальные подпрограммы, которые вызывают самоуничтожение главной
программы в случае попытки незаконного просмотра содержимого файлов
с секретными данными аналогично действию «логической бомбы» [4].
Цели обеспечения безопасности:
- защитить информацию в каналах связи и базах данных
криптографическими методами;
- подтверждать подлинность объектов данных и пользователей
(опознание сторон, которые устанавливают связь);
- показывать нарушения целостности объектов информации;
- обеспечить защиту технических средств и помещений, где ведут
обработку конфиденциальных данных, защиту от утечки по запасным
21
каналам и от вероятно введенных в каналы электронных устройств кражи
данных;
- обеспечить защиту программ и средств вычислительной техники от
внедрений вирусов и закладок;
- защитить от запрещенного взаимодействия канал связи от лиц,
которые не были допущены к средствам шифрования, но которые
преследуют свои цели для компрометирования секретных данных и
нарушения работы абонентских пунктов;
- организовать технические мероприятия, которые направлены на то,
чтобы обеспечить защиту конфиденциальной информации [8].
В заключении первой главы выпускной квалификационной работы
можно сделать вывод, что проблема защиты информации возникла до
создания компьютерной техники.
Разработка электронно-вычислительной машины только усугубило
проблему.
Защита информации не может ограничиваться одними техническими
методами.
Основным недостатком защиты является человек. Именно от него
будет зависеть надежность системы безопасности и отношение к ней.
Для того, чтобы поддерживать защиту высокого уровня нужно
развивать технику и технологии.