12
является самым дорогим компонентом сети. Сетевое оборудование можно
разделить на два вида. Активное сетевое оборудование – это оборудование,
питаемое от электрической сети, служащее для обработки, преобразования
получаемое и передаваемой информации [7].
К активному сетевому оборудованию относятся:
– сетевая карта – устройство, встроенное в компьютер,
обеспечивающее связь рабочей станции с локальной сетью;
– коммутатор – устройство с несколькими портами, объединяющее
несколько рабочих групп локальной сети.
– повторитель – прибор, применяемы для увеличения длины
сетевого сегмента, методом повторения сигнала;
– маршрутизатор – прибор, обеспечивающий фильтрацию сетевого
траффика, а также объединения нескольких рабочих групп
локальной сети.
Пассивное сетевое оборудование – это устройства, не получающие
питая от электрической сети, выполняющие функцию, снижения уровня
сигналов и перераспределения.
Пассивное сетевое оборудование включает в себя:
– кабельную систему – витая пара, коаксиальный кабель, служат
средой передачи данных;
– патч панели – панель, на лицевой стороне которой располагается
большое количество соединительных разъемов;
– монтажные шкафы – устройство для размещения и защиты
внутри себя, сетевого оборудования;
– розетки – точка схода в локальную сеть. Определение количества
и выбор физических серверов, является важной задачей,
поскольку в приоритете стоят надежность хранения и
производительность сети.
13
1.3 Территориально-распределенные сети передачи данных. Принципы
организации
Данный тип корпоративной сети является территориально
распределенной сетевой структурой, объединяющей офисы, подразделения и
здания компании, находящиеся на значительном удалении друг от друга и
объединенные различными видами каналов связи. Принципы, по которым
строится такая сеть, основаны на принципах организации сети передачи
защищенных маршрутизируемых данных с заданным уровнем качества
обслуживания.
Корпоративная сеть предприятия характеризуется двумя элементами.
ЛВС – локальная вычислительная сеть, обеспечивающее стабильный обмен
необходимыми данными и управление правами доступа пользователей. Для
её создания необходимо аппаратное обеспечение – структурированные
кабельные сети, далее СКС. СКС представляет собой
телекоммуникационную инфраструктуру – совокупность всех компьютерных
устройств компании, между которыми происходит обмен данными в режиме
реального времени.
Создание корпоративной сети состоит из выбора:
– рабочей группы;
– среды моделирования;
– программных и аппаратных решений для её создания;
– настройку и сопровождение готовой архитектуры.
Построение архитектуры и выбор технологии корпоративной сети
состоит из нескольких этапов:
– выбор элементарных объектов, входящих в корпоративную сеть
обмена данными. Как правило, это определённые продукты,
услуги компании и информация по ним;
14
– выбор функциональных, информационных и ресурсных моделей
для будущей сети. На этом этапе определяется «внутренняя
логика» функционирования будущей сети;
– далее, на основе уже выбранных параметров определяются языки
и методы моделирования, способные решить поставленные
задачи.
Например, при формировании корпоративной сети небольшой
производственной компании применяются наиболее доступные,
нетребовательные к аппаратным мощностям языки моделирования. И
наоборот, создание архитектуры для крупных компаний с широким
профилем деятельности предполагает использование мощных инструментов.
Корпоративная мультисервисная сеть
Особенность мультисервисной сети состоит в возможности передачи
текстовой, графической, видео- и аудиоинформации с использованием одних
и тех же каналов связи. Как правило, компании, предоставляющие услуги по
построению мультисервисных сетей, создают решения под ключ,
позволяющие передавать по IP-адресам все необходимые типы информации.
В техническом плане создаются отдельные подсистемы,
предназначенные для передачи определённых видов информации, при этом
для передачи данных используют коммутаторы, маршрутизаторы и
усилители сигнала. Таким образом, сеть более стабильна, хорошо переносит
высокий уровень нагрузок и позволяет периферийным устройствам
максимально быстро обращаться к центральному серверу.
Корпоративная вычислительная сеть
Вычислительная сеть в рамках компании представляет собой
адаптацию технологий Internet для использования на уровне отдельной
компании. Основная цель построения таких сетей – совместное применение
информации для внутрикорпоративной работы: одновременный доступ и
редактирование документов, обмен данными.
15
Функционирование вычислительной сети предполагает использование
операционной системы, совместимой со всем подключённым к ней
оборудованием и программным обеспечением. Важно обеспечить
рациональное распределение информации и снабдить сотрудников
средствами для планирования и управления документооборотом.
Стадия построения архитектуры корпоративной вычислительной сети
предполагает постоянное общение с будущими пользователями с целью
выявления их потребностей. Успешно построенная корпоративная
вычислительная сеть – удобное программно-аппаратное решение для
использования в ежедневной работе.
Корпоративная социальная сеть
Создание инструмента для передачи сообщений и обмена информацией
внутри одной компании даёт сотрудникам возможность поддерживать
контакт между департаментами в реальном времени. При этом, в основе
продукта лежит принцип работы обычных социальных сетей с «урезанным»
функционалом, что не отвлекает внимание работников от профессиональных
обязанностей.
Как правило, доступ к корпоративной социальной сети имеют
сотрудники компании, находящиеся в офисе или работающие удалённо, при
этом обсуждение конфиденциальных рабочих вопросов производится по
защищённым протоколам связи. Это обеспечивает оперативную и
безопасную коммуникацию отделов компании без отрыва от производства и
угрозы утечки данных.
Удаленный доступ к корпоративной сети
Основой удалённого доступа к возможностям корпоративной сети
является настройка протокола VPN, который обеспечивает использование
серверов компании с помощью запуска виртуальной машины.
В основе технологии лежит сервер терминалов, свободные подсети и
защищённая гостевая сеть. Со стороны пользователя не требуется покупки и
16
настройки дополнительных программ: доступ через VPN осуществляется в
приложении «Team Viewer», совместимом со всеми версиями ОС Windows.
Подобное решение безопасно благодаря возможности тонкой
настройки прав доступа к данным, хранящимся на серверах компании.
Безопасность корпоративных сетей: угрозы и защита
Несанкционированный доступ к данным, хранящимся на
корпоративных серверах и угроза их потери – две основные опасности, от
которых необходимо защитить сеть предприятия.
Для этих целей используются:
– антивирусные системы;
– оперативная блокировка несанкционированных доступов
вручную;
– тонкая настройка VPN сетей, отсекающих неавторизованных
пользователей путём ввода логина и пароля.
Постоянную защиту производят с помощью межсетевых экранов,
отслеживающих функционирование всех элементов сети в реальном
времени.
1.4 Особенности программно-технической защиты информации в
локальных сетях
Рассмотрим общую философию защиты информации. По мере
усложнения хранимой и передаваемой информации увеличивается и степень
ее уязвимости.
Основные факторы, определяющие понятие «уязвимость» и
конкретизирующие ее увеличение, следующие.
1. Растущее экспоненциально количество объемов информации.
2. Формирование баз данных на основе различной информации и
различных типов данных.
17
3. Экспоненциальное увеличение количества пользователей,
имеющих доступ к информации.
4. Использование режимов разделения времени и реального
времени в многопользовательском режиме.
5. Использование средств удаленного доступа для подключения
сотрудников.
Это дает возможность злоумышленнику возможность уничтожения или
искажения информации и несанкционированного доступа к ней.
Возможность несанкционированного доступа к информации является
основной угрозой для пользователей программных и аппаратных средств.
Рассмотрим основные каналы утечки информации в программной
системе.
К потенциальным каналам утечки информации относятся следующие
каналы.
1. Непосредственное хищение носителей и документов.
2. Использование средств хранения информации и доступа к ней.
3. Использование терминалов пользователей в качестве средств
незаконного доступа к системе.
4. Использование специализированных программных средств для доступа
к рабочим местам пользователей.
Можно выделить несколько направлений по защите информации:
основные теоретические разработки, практическая разработка необходимых
средств защиты и автоматизация процесса защиты информации в
информационной системе.
Исследование уязвимостей в информационных системах, анализ
средств и каналов взлома информационной системы, разработки методик
защиты от несанкционированного доступа и дополнительных средств оценки
надежности системы до и после взлома.
Защита информации осуществляется с помощью различных методов,
средств, мер и мероприятий. Обычно для этих целей используются
18
аппаратные и программные средства, дополнительные организационные и
криптографические мероприятия, законы и подзаконные акты, которые
входят в набор дополнительных законодательных мер.
Средства защиты можно по формальным признакам разделить на
технические и не технические. Технические средства защиты определены
методами аппаратной и программной защиты, а также использованием
специальных криптографических ключей.
Остальные методы защиты можно отнести к не техническим средствам.
1. Аппаратные методы защиты.
Разнообразные электронные средства защиты, которые делятся на
устройства различного типа по методу автоматизации и доступа можно
отнести к аппаратным средствам защиты.
Разнообразие аппаратных средств защиты обусловлено их
разнообразием, однако в последнее время наибольшее распространение
получили следующие:
– специализированные регистры и ячейки памяти для хранения
паролей и ключей доступа;
– набор кодов для идентификации устройств, а также программные
средства для их генерирования;
– биометрические устройства различной направленности и
характера;
– специальные биты секретности, значение которых определяет
уровень секретности информации, хранимой в ЗУ, которой
принадлежат данные биты;
– схемы прерывания передачи информации в линии связи с целью
периодической проверки адреса выдачи данных.
Криптографические средства защиты информации играют
основополагающую роль при защите системы от взлома.
2. Программные средства защиты.
19
Программные механизмы защиты данных включают дополнительный
набор программных средств защиты для обнаружения вторжения
злоумышленников в систему или ее заражения.
Программные механизмы защиты базируются на универсальности и
гибкости программных средств защиты, а также простате их реализации,
кроме того, развитие и возможность изменения программных средств
является их неоспоримым преимуществом.
По функциональному назначению их можно разделить на следующие
группы:
– возможность аппаратной или программной маркировки
технических средств для их последующего определения;
– назначение прав пользователей и узлов системы;
– отслеживание работы технических средств и пользователей в
системе;
– регистрация использования сотрудниками технических средств
организации;
– блокирование или удаление информации из кеш памяти
технических средств после использования;
– оповещение пользователей о взломе или несанкционированных
действиях;
– использование различных утилит защиты системы.
3. Резервное копирование.
Использование функций резервного копирования подразумевает
хранение копий программ или утилит на дополнительном резервном
носителе данных.
Копии программ и необходимые данные могут храниться как в
заархивированном, так и в не заархивированном виде. Пользователи
вынуждены прибегать к копированию данных в случае угрозы их взлома или
повреждения.
20
Современный рост требований к устройствам вычислительной техники
и связей между ними опережает рост их возможностей, что приводит к
значительным потерям скорости копирования данных при работе с
большими массивами данных.
При резервном копировании больших объемов данных пользователям
необходимо найти дополнительные средства для их правильного извлечения
и последующей обработки.
Кроме того, немаловажную роль при резервном копировании данных
играет извлечение данных с источников резервного копирования и
дальнейшая работа с ними.
Технически современные средства резервного копирования
представляют собой базы данных с внесенной информацией по
скопированным массивам данных и дополнительную информацию о их дате
создания.
Намного реже в современных средствах резервного копирования
используется технология иерархического хранения информации, которая
позволяет увеличить емкость жесткого диска за счет перемещения отдельных
файлов и групп файлов.
Технология иерархического хранения оставляет на носителе
фиктивный файл, сообщающий о переносе реального файла.
Этот механизм для быстрой индексации файла в базе данных и его
корректного поиска и извлечения либо переноса на альтернативный
носитель.
4. Криптографическое кодирование.
Кодирование либо шифрование данных требует определенного
преобразования данных, которое приводит к формальному изменению их
вида без изменения фактического содержания.
Обычно подобный способ защиты используют для передачи больших
объемов данных на большие расстояния с учетом потери части данных при
их передаче по сетям различной загруженности. Обычно такой метод
21
передачи информации считается наиболее надежным для обработки
различных видов трафика.
Основные задачи криптографической обработки данных можно
сформулировать следующим образом:
– разработка оптимальных программных кодов шифрования;
– использование долгосрочных политик шифрования для различных
систем;
– использование различных криптографических сценариев защиты
информации;
– оценка эффективности криптографической защиты.
К шифрам и методам шифрования данных и служебной информации
предъявляется ряд требований, связанных со стойкостью программного кода,
его надежностью, простотой реализации и дешифрования, незначительной
избыточностью и рядом других аспектов шифрования данных.
Этим требованиям и стандартам максимально соответствуют шифры
замены, перестановки, гаммирования и аналитического преобразования
данных.
Различные схемы замен в соответствии с заявленной ранее схемой
кодирования используются при шифровании подстановкой, при этом замены
символов шифруемого текста производятся в соответствии с общей
парадигмой кодирования данного участка текста.
Перестановка символов в соответствии с определённым
математическим алгоритмом определяет основную концепцию шифрования
перестановкой, необходимая стойкость и надежность достигаются при таком
методе шифрования путем использования блоков текста различной длины и
различной частоты и глубины перестановок.
Если при использовании шифрования нужно получить не тривиальную
цепочку кодов используется так называемое шифрование гаммированием.
Стойкость полученного кода определяется частотой повторения некоторой
случайной последовательности символов данных.