22
Рисунок 4. Классификация угроз безопасности информации в информационных
системах[16]
В рамках данной классификации для выполнения поставленных задач,
была выбрана защита от НСД к конфиденциальной информации, а конкретно,
циркулирующей в сетевых хранилищах данных. Данное направление выбрано в
связи с тем, что в последнее время имеет место тенденция перераспределения
вычислительной нагрузки и объемов данных с ПЭВМ на общесетевые
вычислительные ресурсы – сетевые хранилища данных (сервера).
Был проведен анализ существующих систем, применяющихся на данном
направлении:
- программно-аппаратный комплекс средств защиты информации «ПАК
СЗИ от НСД»;
- средство защиты информации от НСД «Dallas Lock 8.0-С»;
- программно-аппаратный комплекс «Соболь»;
23
- программно-аппаратный комплекс средств защиты информации от
несанкционированного доступа “Аккорд-АМДЗ”.
В результате анализа были выявлены следующие недостатки
существующих средств защиты от НСД:
- функциональные возможности рассмотренных систем зачастую
избыточны, что сказывается на сложности устройства, и, как следствие,
негативно влияет на надежность системы защиты от НСД.
- так же, ни одно из рассмотренных средств не осуществляет сигнализации
о несанкционированном доступе, так как они предусмотрены для установки на
ПЭВМ, что негативно сказывается на оперативности реагирования органов
охраны, в случае их установки на сетевые хранилища данных, которые зачастую
устанавливаются удаленно от персонала.
При этом основной задачей является разработка аппаратной части
аппаратно-программного комплекса защиты сетевых хранилищ данных от НСД,
который в дополнение к имеющимся средствам, позволит повысить
оперативность реагирования сотрудников и дежурной службы.
В результате проведенного анализа существующих аппаратно-
вычислительных платформ (Raspberry Pi, STM32L-DISCOVERY, Arduino),
наиболее оптимальной, для реализации поставленной цели, является Arduino, как
наиболее схемотехнически простой и функциональный из рассмотренных
комплексов.
Предлагаемый программно-аппаратный комплекс предназначен для
обеспечения организационно-технической защиты от несанкционированного
доступа к информации, обрабатываемой в сетевом хранилище данных,
входящем в состав ведомственных локально-вычислительных сетей.
Структура предлагаемой системы контроля защиты информации,
обрабатываемой в СХД от НСД представлена рисунке 5.
24
Рисунок 5. Структура предлагаемой системы защиты информации, обрабатываемой в СХД
от НСД
На рабочих станциях, находящихся в служебном помещении,
обрабатывается конфиденциальная информация, которая расположена в сетевом
хранилище данных, выполняющем функцию внешнего жесткого диска,
позволяющего работать с большими объемами данных сразу с нескольких
рабочих станций. Так как информация носит конфиденциальный характер,
сетевое хранилище данных должно быть оснащено устройством защиты от НСД.
Данное устройство будет установлено с внутренней стороны корпуса СХД. При
попытке несанкционированного доступа к СХД устройство посылает сигнал
тревоги на рабочие станции пользователей. На рабочих станция установлено
необходимое программное обеспечение, позволяющее адекватно принять сигнал
тревоги от устройства защиты и в случае несанкционированного доступа
разорвать сетевое соединение. В дальнейшем производится запись в журнал
учета НСД.
25
Для более детального представления алгоритма работы программно-
аппаратного комплекса и его основных узлов рассмотрим его структурную
схему, которая приведена на рисунке 6:
Рисунок 6. Структурная схема программно-аппаратного комплекса
При подаче питания на устройство начинается процесс заряда
аккумулятора источника бесперебойного питания и начинает работать,
входящий в его состав, преобразователь напряжения. Напряжением на выходе
источника бесперебойного питания запитывается вычислительная платформа
Arduino Duemilanove и устройство сопряжения с локальной вычислительной
сетью Arduino Ethernet Shield.
После подачи питания, плата Arduino конфигурирует порты, свои порты
ввода/вывода и инициализирует устройство сопряжения с локальной
вычислительной сетью. По окончании конфигурации оборудования
вычислительная платформа производит настройку Arduino Ethernet Shield:
- вводит MAC-адрес устройства;
- определяет сетевые параметры для подключения;
- дает команду на установление соединения с локальной вычислительной
сетью в роли сервера.
После настройки устройства сопряжения и установления соединения с
локальной вычислительной сетью вычислительная платформа назначает область
памяти для записи состояния датчиков и начинает циклически опрашивать
подключенные к ней датчики с сохранением полученных данных.
При получении запроса данных от программы на одной из ПЭВМ
локальной вычислительной сети, Arduino Duemilanove формирует веб-страницу
26
с данными о состоянии датчиков и дает команду Arduino Ethernet Shield на
передачу данных запросившему клиенту.
Конечный результат данной работы представляет собой обоснованный
выбор аппаратно-вычислительной платформы и реализация аппаратной части в
виде сборки Arduino Ethernet Shield, источника бесперебойного питания Power
Bank и Arduino Duemilanove с соответствующим требуемому функционалу
набором датчиков.
Необходимо подчеркнуть, что устройство функционирует в составе
аппаратно-программного комплекса, который предназначен для обеспечения
технической защиты от несанкционированного доступа к информации,
обрабатываемой на сетевом хранилище данных, входящем в состав
корпоративных локально-вычислительных сетей. Аппаратная часть комплекса
устанавливается в сетевой шкаф, где размещено сетевое хранилище данных и
подключается к локальной вычислительной сети как обычная ПЭВМ.
Данный комплекс выполняет следующие функции:
- контроль вскрытия шкафа с сетевым хранилищем данных;
- оповещение о срабатывании датчиков вскрытия и удара путем передачи
сигнальной информации по локально-вычислительной сети на рабочие места с
установленным программным обеспечением комплекса;
- срабатывание визуальной сигнализации;
- регистрация информации об истории срабатывания датчиков с записью в
лог-файл на рабочем месте.
Таким образом, предложенный способ по повышению защищенности
информации циркулирующей в локально-вычислительных сетях в полной мере
позволяет осуществить контроль несанкционированного доступа к
автоматизированному рабочему месту. Программно-аппаратный комплекс
позволяет обеспечить организационно-техническую защиту от
несанкционированного доступа к информации, обрабатываемой в сетевом
хранилище данных.
27
1.3.2. Определение места проектируемого комплекса задач в
комплексе задач предприятия, детализация задач
информационной безопасности и защиты информации.
Проанализируем разновидности средств, обеспечивающих защиту от
вирусов.
В качестве подобных средств выступают:
- Межсетевые экраны;
- Средства антивирусной защиты;
- Системы защиты сети.
Наряду с вышеуказанными средствами, эффективными являются средства,
позволяющие управлять доступом к ресурсам сети и проводить
соответствующий мониторинг.
Представляется целесообразным охарактеризовать данные средства
подробнее.
В качестве межсетевого экрана (сетевого экрана) необходимо
рассматривать аппаратные или программные средства, объединенные в
комплекс, осуществляющие контрольные процедуры и фильтрацию сетевых
пакетов, которые проходят через данный комплекс, на основе заданных правил.
Основная задача указанного средства состоит в том, чтобы защищать
компьютерные сети или отдельные узлы от попыток несанкционированного
доступа. Сетевой экран также именуют фильтром, в связи с тем, что основным
его предназначением является отсеивание (фильтрация) пакетов, которые не
соответствуют критериям, заданным в конфигурации.
Ряд сетевых экранов дает возможность транслировать адреса -
динамически заменять внутрисетевые (серые) адреса или порты на внешние,
которые используются вне ЛВС.
Межсетевые экраны выполняют следующие функции:
- фильтруют доступ к службам, являющимся заведомо незащищенными;
28
- препятствуют возможности получить закрытую информацию,
имеющуюся в защищенной подсети, возможности внедрить в указанную подсеть
ложные данные посредством служб, являющихся уязвимыми;
- контролируют доступ к узлам сети;
- способны осуществлять регистрацию всех попыток как внешнего
доступа, так и из внутренней сети, что является основной для учета доступа в
сеть Интернет по любому из узлов сети;
- регламентируют порядок доступа к сети;
- уведомляют о наличии подозрительной активности, попытках провести
зондирование или атаковать узлы сети или непосредственно межсетевой экран.
Защитные ограничения могут приводить к блокировке ряда необходимых
пользователю служб в виде Telnet, FTP, SMB, NFS, и иных. В этой связи
настраивать файрвол должен специалист в сфере сетевой безопасности, иначе
неправильная конфигурация может привести к вреду, который превысит
полезный эффект.
Межсетевые экраны не следует рассматривать как средство, способное
исключить любые угрозы для сети, поскольку данный экран:
- не обеспечивает защиту узлов сети от попыток использовать для
проникновения уязвимое ПО;
- не защищает сеть от разнообразных угроз внутреннего характера, в
первую очередь таких, как утечка данных;
- не обеспечивает защиту от возможности для пользователей загружать
вредоносные программы, в т.ч. вирусы;
Чтобы решить последние две проблемы, необходимо применять средства,
которые будут дополнять возможности межсетевого экрана, в частности,
антивирусные программы.
Антивирусные программы (антивирусы) представляют собой программы,
позволяющие обнаруживать компьютерные вирусы, нежелательные
(потенциально вредоносные) программы, восстанавливать зараженные
(модифицированные) вирусами файлы, проводить профилактику -
29
предотвращать заражение (модификацию) файлов либо ОС вредоносными
кодами.
В качестве систем защиты сети выступают специальные технические
устройства, в которые встроено программное обеспечение, которое дает
возможность дополнительной проверки всей информации, которая поступает из
сети Интернет, для выявления вирусов. Помимо данной функции, системы
данного типа защищают сеть от атак извне.
За счет управления и мониторинга доступа к сетевым ресурсам
сокращается возможность входа пользователей организации на сайты, на
которых размещаются вредоносные программные коды. За счет данной меры
также могут также выявляться лица, нарушающие информационную
безопасность организации.
С учетом изложенного, вышеуказанные средства позволяют обеспечивать
информационную безопасность за счет повышения уровня защищенности сети
организации от вирусов. Таким образом, обеспечивается достижение главной
цели - модернизации антивирусной защиты компании.
1.4. Выбор защитных мер.
1.4.1. Выбор организационных мер.
К организационным информации мерам защиты выпущен можно компьютерных отнести организационно-
технические и перечня организационно-правовые мероприятия, проводимые в обусловленные процессе обеспечивают
создания и эксплуатации защищает системы обработки и контроль передачи работы данных организации с
целью обеспечения периодически защиты защиты информации. Организационные мероприятия
доступа охватывают нему все структурные элементы бухгалтерская системы защиты на всех персонала этапах стоимость их
жизненного цикла пропускной: проектирование системы, комплекс монтаж сферу и наладка оборудования,
программное испытания и проверка в эксплуатации корпоративной аппаратуры часть, оргтехники, средств документов
обработки и передачи отслеживает данных рисунке. Сегодня фирмы, сопряжения специализирующиеся на
изготовлении технических сегодня средств ресурсов для промышленного шпионажа документа, выпускают
устройства, управление которые руководство по своим параметрам не гост уступают оперативной технике,
следит используемой защита спецслужбами. Лучше расходных вооружены сегодня те расположена спецслужбы пределы, у
которых есть для последующих этого необходимые денежные центре средства шифрования.
30
Организационные меры защиты основаны на нормативных документах по
информационной безопасности. Для достижения наибольшей эффективности
они должны охватывать все основные пути сохранения информационных
ресурсов и включать:
- ограничение физического доступа к объектам обработки и хранения
информации и реализацию режимных мер;
- ограничение возможности перехвата информации вследствие
существования физических полей;
- ограничение доступа к информационным ресурсам и другим элементам
системы обработки данных путем установления правил разграничения доступа,
криптографическое закрытие каналов передачи данных, выявление и
уничтожение "закладок";
- создание твердых копий важных с точки зрения утраты массивов данных;
- проведение профилактических и других мер от внедрения "вирусов".
Разработаем стратегию обеспечения информационной безопасности в
организации. Как известно, существуют три стратегии обеспечения
информационной безопасности: оборонительная, наступательная и
упреждающая.
Наиболее эффективной стратегией является упреждающая. Она
подразумевает подробное исследование возможных угроз системы обработки
информации и разработку мер по их нейтрализации еще на стадии
проектирования и изготовления системы.
Серьёзным недостатком этой стратегии является ее высокая стоимость,
Которая достигается тем, что необходимо не только увеличение
постоянного штата работников, занимающихся информационной
безопасностью, а также приобретение специализированного ПО для
мониторинга, анализа новых угроз и противодействия им. Что в рамках данной
организации является не целесообразной, из-за высокой стоимостью мер,
необходимых для реализации данной стратегии.
Наиболее разумных выход выбрать оборонительную стратегию, как
наименее ресурсо и финансово затратную. Она позволит снизить вероятность
31
наиболее опасных угроз, что как раз и необходимо руководству организации. В
соответствии с данной стратегией будут выбраны программные и технические
средства, позволяющие защитить систему от несанкционированного доступа, от
утечек и краж, а также непреднамеренного разглашения информации по любым
каналам связи.
Рассмотрим следующие виды программных и аппаратных устройств, при
применении которых значительно возрастает защита информационных ресурсов
в организации:
- Антивирусы;
- межсетевые экраны;
- системы защиты сети.
В качестве антивирусного обеспечения рекомендуется использовать
антивирус ESET NOD32.
ESET NOD32 Secure Enterprise – комплексное кроссплатформенное
решение, надежно защищающее каждый узел корпоративной сети и позволяет
централизованно подойти к вопросу обеспечения безопасности на всех уровнях
системы в организациях любого масштаба.
Решение включает в себя все типы антивирусного программного
обеспечения для оптимизированной работы и эффективной защиты каждого узла
сети, вне зависимости от операционной системы.
Защита от хакерских атак
Современные хакеры используют для атак кейлоггеры (клавиатурные
шпионы) и руткиты — программы, которые позволяющие получить
несанкционированный доступ к данным и при этом избежать обнаружения.
ESET NOD32 Secure Enterprise эффективно нейтрализует эти угрозы,
предотвращая несанкционированный доступ к компьютерам корпоративной
сети.
Эффективная защита от фишинга
Работа в интернете может поставить безопасность корпоративной сети
под угрозу. Продукт ESET NOD32 Secure Enterprise использует специальную
базу данных, с помощью которой распознает и блокирует подозрительные