92
Для обеспечения защиты ОС Windows 10 применяется антивирус
Microsoft Security Essentials, который позволяет выполнять мониторинг системы
в реальном режиме времени и использовать пользователю три режима проверки
полную быструю и выборочную. Кроме предоставления пользователю
информации по найденному вирусу антивирусом Microsoft Security Essentials
приводится подробное описание вредоносного кода.
Средство удаления вредоносных программ MSRT представляет собой
программное обеспечение, позволяющее обнаруживать и удалять особо опасные
и вредоносные программы, а брандмауэр Windows 10 позволяет фильтровать
исходящий и входящий трафик и обеспечивать защиту от непредвиденного
поведения компонентов системы.
Технология AppLocker применяется для контроля работы программного
обеспечения работающего под управлением операционной системы Windows 10.
С ее помощью можно задавать политики контроля использования приложений,
сократить риски возникновения атак несанкционированного доступа.
Для защиты серверной операционной системы Windows Server 2016 ООО
«РН-Эксплорейшн» использует технологии Remote Credential Guard, Device
Guard, Control Flow Guard, Host Guardian. Для организации привилегированного
доступа к системным ресурсам и скрытия информации в ООО «РН-
Эксплорейшн» применяется технология Rootkit.
Исследования работы служб операционной системы Windows Server 2016
указывают на их уязвимости в методах подбора пароля, подделки запросов,
создании в администрировании ошибок.
Анализ показал, что для повышения уровня защищенности ОС
администратором ООО «РН-Эксплорейшн» выполняется настройка Политики
безопасности сервера Для работы с Политикой безопасности сервера
используется раздел Локальные политики и меню Предоставление прав
пользователем.
Для усиления безопасности виртуального сервера администратор ООО
«РН-Эксплорейшн» производит операции по блокировке учетных записей с
пустым паролем. Для этого в Политике безопасности серверной операционной
93
системы Windows Server 2016 включена опция «Учетные записи: разрешить
использование пустых паролей только при консольном входе».
Для удаленного подключения администратором используется служба
«Шлюз TS». Эта служба разрешает подключаться к ресурсам серверной
операционной системы Windows Server 2016 через активированный протокол
удаленного рабочего стола.
Служба применяется для контроля доступа к рабочим станциям,
установления правил авторизации и требований к пользователям. С ее помощью
у администратора существует возможность контроля пользователей, их
подключение к внутренним и сетевым ресурсам.
Было установлено, что в требованиях Политики безопасности ООО «РН-
Эксплорейшн» указано, что система должна отслеживать действия только
авторизованных пользователей с применением метода дискреционного доступа.
В операционной системе ООО «РН-Эксплорейшн» для усиления защиты
применяются модифицированная безопасность среда MBC, которая включает
систему безопасности операционной системы и программный продукт Strong
Disk Pro.
Выявление недостатков в методах от несанкционированного доступа
показало, что производительность операционной системы Windows Server 2016
по ДБИ выше, чем в режиме отладки. Это объясняется тем, что отладчик входит
в состав операционной системы и при работе создает дополнительную нагрузку.
В третьей части работы были разработаны рекомендации по повышению
методов защиты защищенности ос и защиты от несанкционированного доступа
ООО «РН-Эксплорейшн» и предложена стратегия защиты привилегированного
доступа.
В соответствии со стратегией защиты привилегированного доступа было
предложено снизить количество атак на операционную систему, внедрить
систему многофакторной проверки подлинности для привилегированного
доступа.
В настройках Политики безопасности серверной операционной системы
Windows Server 2016 ООО «РН-Эксплорейшн» рекомендуем выполнить
94
сокращение контактной зоны сервера для предотвращения попыток получения
несанкционированного доступа к операционной системе.
Для усиления защиты рекомендуем выполнять конфигурирование каждого
сервера на выполнение определенной задачи. Например, для запуска служб DNS
и DHCP на рабочей станции выполняющей роль файлового сервера можно
установить выделенного сервера. Это позволит сократить контактную зону и
упростить процесс устранения неполадок.
В Политике безопасности серверной операционной системы Windows
Server 2016 ООО «РН-Эксплорейшн» рекомендуем усилить безопасность DNS
через технологию DNS SE.
Внедрение технологии DNS Security Extension позволит повысить
безопасность службы DNS на основании криптографических алгоритмов. В этом
случае все ответы DNS-сервера должны иметь цифровую подпись, которая будет
проверяться клиентом на основании имеющегося открытого ключа. Эти
цифровые подписи могут быть заданы при отправке запроса к DNS-серверу.
Поскольку клиент имеет открытый ключ Центра сертификации и у него
существует возможность расшифровки подписи и проверки ответов DNS-
сервера. Для этого клиент и сервер рекомендуем ООО «РН-Эксплорейшн»
настроить на использование одного центра доверия.
Также в Политику безопасности ООО «РН-Эксплорейшн» рекомендуем
внести изменения по динамическому управлению доступом. Для этого
рекомендуем использовать службу управления правами Rights Management
Service, которая снимает различные проблемы. В основе технологии находится
классификация документов, установка правил в политике и проведения аудита.
За счет интеграции системы динамического управления доступом DAC и
RMS в реальном режиме времени будет обеспечиваться защита документов,
которые имеют определенный идентификатор. Это также позволит упростить
автоматическое тегирование документов, которое задается при помощи правил
настраиваемых Диспетчере ресурсов.
В механизме многофакторной идентификации и аутентификации было
предложено создать промежуточный узел, который будет привязан к
определенному пользователю.
95
Алгоритм поиска запретов будет заключаться в определении частоты
совпадения ответов пользователя. В соответствии с этим каждое из этих слов
будет запоминаться в лексикографическом порядке. При этом все слова,
имеющие частоту, равную 0 будут выступать запретами для получения доступа к
операционной системе.
Также было предложено ООО «РН-Эксплорейшн» внедрить средства
расширенной аналитики угроз (АТА) для укрепления защиты контроллеров
домена. Средства расширенной аналитики угроз (ATA) позволят ООО «РН-
Эксплорейшн» выявлять аномальное поведение в работе операционной системы
на основании формирования профилей поведения пользователей.
Для повышения защиты документооборота было предложено ООО «РН-
Эксплорейшн» внедрить технологию речевой подписи, основанную на
биометрических технологиях. Внедрение технологии защиты документов на
основании речевой подписи позволит усилить защиту документов, поскольку в
этом случае злоумышленнику необходимо получить доступ к биометрическим
данным автора документа, которые меняются в каждом электронном документе.
Методы идентификации личности по радужной оболочке глаз основаны
на принципе выделения частотной информации о текстуре радужки из
полученного изображения и сохранение этих данных в виде специального Iris-
кода. Процесс построения Iris-кода предусматривает отделение радужной
оболочки глаз от общего изображения, обработку и улучшение качества
полученного изображения.
Для совершенствования методов защиты от несанкционированного
доступа было предложено ООО «РН-Эксплорейшн» использовать смарт-карты
ридеры ASEDrive Bio Keyboard, основанные на биометрических технологиях
отпечатка пальца.
Кроме смарт-карт ASEDrive Bio Keyboard для повышения защищенности
операционной системы было предложено работникам ООО «РН-Эксплорейшн»
использовать токены eToken PASS, компании «Аладдин Р. Д.», основанные не
технологии одноразовых паролей.
Для увеличения безопасности система eToken TMS формирует
дополнительное значение OTP-PIN. В этом случае для аутентификации работник
96
ООО «РН-Эксплорейшн» будет использовать одноразовый пароль и
дополнительный секретный OTP-PIN.
Кроме методов идентификации по отпечаткам пальцев рекомендуем ООО
«РН-Эксплорейшн» использовать биометрические методы идентификации
личности по радужной оболочке глаз.
Алгоритмы идентификации личности по радужной оболочке глаз
основаны на преобразовании необработанных видеоизображений глаз
уникальный идентификационный двоичный код, получивший название Iris-код.
Процесс получения Iris-кода предусматривает определение позиции и границ
радужки, выполнение математических операций, позволяющих описать текстуру
радужки и представить ее в виде последовательности, аналогичной штрих-коду.
Среди преимуществ систем идентификации по сетчатке глаза следует
выделить высокий уровень статической надежности. С точки зрения
безопасности для этой системы идентификации характерно не большое
количество ошибок и наличие специального атрибута, который сложно
подменить злоумышленнику.
На основании выполненного анализа методов распознания рекомендуем
ООО «РН-Эксплорейшн» выбрать Daugman. Для реализации этого метода было
предложено внедрить системы идентификации Iris Access 3000 компании LG.
Система идентификации Iris Access 3000 включает оптическое устройство
для внесения данных в реестр EOU 3000, удаленное оптическое устройство ROU
3000, контрольное устройство опознавания ICLI3000, плату захвата
изображения, дверную интерфейсную плату и PC-сервер.
Среди преимуществ систем идентификации по сетчатке глаза следует
выделить высокий уровень статической надежности. С точки зрения
безопасности для этой системы идентификации характерно не большое
количество ошибок и наличие специального атрибута, который сложно
подменить злоумышленнику.
Ожидаемыми результатами проекта результатами проекта внедрения
методов и средств для повышения защищенности ОС являются:
- снижено количество атак на операционную систему;
97
- создано отдельное рабочее место администратора для реализации
технологий Credential Guard и ограниченного администрирования RDP;
- внедрены механизмы ограничения прав доступа по времени и
многофакторная проверка подлинности для привилегированного доступа;
- внедрена политика проверки целостности программного кода для
контроллеров домена Windows Server 2016.
Оценка эффективности предложенных мероприятий указывает на
целесообразность их внедрения в деятельности ООО «РН-Эксплорейшн».
98
Список использованной литературы
1. Алюшин А. М. Использование речевых технологий для защиты
документооборота //Безопасность информационных технологий, 2017. - №2. –
С.7-12
2. Астаулов Р. А. Разработка системы защищенной программной среды в
домене операционной системы Windows// Наука и образование сегодня, 2017. -
№4. – С. 14-15
3. Безопасность операционных систем [Электронный ресурс]. – URL:
http://works.doklad.ru/view/d-U9G-zPi2g/all.html (дата обращения: 17.07.2018).
4. Бобров Р. Б. Криптографические методы защиты данных с
использованием искусственных нейронных сетей//Информационные системы и
технологии, 2016. - №5. – С. 115-121
5. Бойченко О. В. Способы защиты операционных систем // Статья в
сборнике Проблемы информационной безопасности, 2016. – С.135-136
6. Боховко А. Г. Анализ способов повышения надежности
аутентификации пользователя в ОС Windows /Наука, 2015. -№6. – С. 16-22
7. Булхман В. Л. Критерии выбора средств криптографической защиты
информации // Наука, техника и образование, 2017. - №1. – С.137-140
8. ГИС ArcGIS. [Электронный ресурс]. URL: https://www.esri-
cis.ru/products/services/ (дата обращения: 17.07.2018).
9. Горбенко А. О. Основы информационной безопасности (введение в
профессию): учебное пособие/ А. О. Горбенко. – СПб.: Интермедия, 2017. - 335
c.
10. Гридин В. Н. Исследование вопросов криптостойкости и методов
криптоанализа нейросетевого алгоритма симметричного шифрования //
Технические науки, 2016. - №7. – С. 114-122
11. Грушко А. А. О комплексной аутентификации // Системы и средства
информатики, 2017. - №3. – С. 4-11
12. Голованова А. А. Парольная защита в операционных системах //
Статья в сборнике Молодая наука, 2017. – С.57-59
99
13. Каннер А. М. Эффективность внедряемых функций защиты от
несанкционированного доступа в операционных системах Linux // Вопросы
защиты информации, 2017. - №2. – С.3-8
14. Кацупеев А. А. Обзор и классификация существующих средств
защиты информации, их достоинств и недостатков // Известия НПИ, 2015. - №5.-
С.33-39
15. Клюквин С. В. К вопросу применения аппаратного шифрования
//Наука, техника и образование, 2017. - №1. – С. 21-26
16. Коваленко Ю.И. Методика защиты информации в организациях:
монография/ Ю.И. Коваленко, Г.И. Москвитин, М.М. Тараскин. - М.: Русайнс,
2016. - 162 c.
17. Краковский Ю. М. Защита информации: учебное пособие/ Ю.М.
Краковский. - Ростов-на-Дону: Феникс, 2016. - 349 c.
18. Лесникова В. Г. Исследование уязвимости операционных систем с
использованием сканеров безопасности //Известия Пермского национального
политехнического университета, 2017. - №1. – С. 248-254
19. Лушников Н. Д. Методология защиты информационных ресурсов в
операционных системах // Инновационное развитие, 2017. - №12. – С.77
20. Мешкова Е. В. Функции контроля удостоверений и доступа как
механизм безопасности операционной системы Windows 10// Технические
науки, 2017. - №3. – С.20-24
21. Митрошина Е. В. Применение биометрической аутентификации с
помощью функций Windows Hello от Microsoft// Технические науки, 2017. - №5.
– С.43-47
22. Мифтахова Л.Х. Программно-аппаратные средства защиты
информации: учебное пособие / Л.Х. Мифтахова. – СПб.: Интермедия, 2018. –
408 c.
23. Мэйволд Э. Безопасность сетей: учеб. пособие / Э. Мэйволд. – М.:
Интернет-университет информационных технологий, 2016. – 571 с.
24. Овчинников А. И. Тестирование датчиков случайных чисел,
встроенных в смарт-карты// Наука, техника и образование, 2014. - №2. – С. 17-29
100
25. Петров А.А. Компьютерная безопасность. Криптографические методы
защиты: учеб. пособие / А.А. Петров. – Саратов: Профобразование, 2017. – 446 c.
26. Попыкин А. В. Аспекты обеспечения информационной безопасности
современных систем электронного документооборота // Статья в сборнике
трудов конференции. – Тольятти: ТГУ, 2017. – С. 460-465
27. Порсев И. С. Выявление угроз несанкционированного доступа к
конфиденциальной информации // Телекоммуникационные устройства и
системы, 2017. - №4. – С.527-531
28. Проблемы безопасности информации [Электронный ресурс]. – URL:
http://infoprotect.net/protect_pk/problemy-bezopasnosti-os (дата обращения:
17.07.2018).
29. Провоторский А. О. Методы и средства обхода антивирусных систем,
средств сетевой защиты, средств защиты операционных систем // Научный
альманах, 2016. - №4. – С.159-160.
30. Прокушев Я. Е. Программно-аппаратные средства защиты
информации: учебное пособие/ Я. Е. Прокушев. - СПб.: Интермедия, 2017. - 160
c.
31. Рагозин Ю.Н. Инженерно-техническая защита информации: учебное
пособие / Ю.Н. Рагозин. – СПб.: Интермедия, 2018. – 168 c.
32. Сабитов Н. Р. Вредоносное программное обеспечение:
информационные атаки в 2016 г. // Научные достижения и открытия
современной молодежи, 2017. - №3. – С. 132-135
33. Сагдеев К. М. Физические основы защиты информации: учебное
пособие/ К. М. Сагдеев, В. И. Петренко, А. Ф. Чипига. - СПб.: Интермедия, 2017.
- 408 c.
34. Сканеры безопасности [Электронный ресурс]. – URL:
http://www.securitylab.ru/analytics/365241.php (дата обращения: 17.07.2018).
35. Сотов А. И. Компьютерная информация под защитой. Правовое и
криминалистическое обеспечение безопасности компьютерной информации:
монография / А. И. Сотов. – М.: Русайнс, 2015. – 128 с
36. Справка по Windows Server 2016. [Электронный ресурс]. URL:
https://docs.microsoft.com/ (дата обращения: 17.07.2018).