32
ссылки, а также фильтрует фишинговые электронные сообщения, повышая
уровень защиты корпоративной сети.
Сетевой экран и Система обнаружения вторжений
Сетевой экран, усиленный системой обнаружения вторжений, обеспечивает
надежную защиту рабочих станций в любой сети. Предварительно определенные
правила для обширной библиотеки приложений, наиболее часто используемые в
корпоративной среде, позволяют сократить время, необходимое для настройки
брандмауэра.
Безопасная работа с электронной почтой.
Работа с электронной почтой является важной частью работы любой
компании, однако электронная почта не может быть безопасной для
корпоративной сети. ESET NOD32 Secure Enterprise проверяет все входящие и
исходящие почтовые сообщения, а также ссылки и файлы, отправленные
посредством обмена мгновенными сообщениями (ICQ, MSN и т. Д.).
В качестве межсетевого экрана рекомендуется использовать Ashampoo
Firewall.
Особенности и инструменты данного файервола:
1. Сверхпрочная защита файервола: следит за сетевой деятельностью
компьютера и обеспечивают мощную защиту на входящих и на исходящих
подключениях.
2. Простой и компактный: Очевидный пользовательский интерфейс,
минимальное использование памяти и ресурсов.
3. Режим обучения: Автоматически идентифицирует программы,
которые пытаются подключиться, и позволяет разрешить или запретить их.
4. Правила: Создание правил для каждой программы, чтобы управлять
их доступом к сети.
5. Блокировать все: Аварийная кнопка с одним щелчком для
чрезвычайных ситуаций, которая позволяет вам блокировать весь трафик.
6. Монитор локального подключения: Ashampoo FireWall FREE может
также контролировать локальные подключения, используемые в компьютере.
33
Полезно для идентификации подозрительной деятельности. Можно включить
или выключить.
7. Монитор LAN подключения: Контроль над всем входящим и
исходящим локальным трафиком LAN сети компьютера. Можно включить или
выключить.
8. Журнал подключений: Детальная регистрация всех внутренних, LAN
and Internet подключений с датой, временем, приложением, использованным
порт и адрес IP.
В качестве системы защиты сети рекомендуется использовать систему
защиты Cisco ASA 5500.
Система Cisco ASA 5500 Series предоставляет развитые механизмы
адаптивной защиты от угроз, известные под общим названием Adaptive Threat
Defense. Сюда входят средства защиты от неизвестных угроз (Anti-X), методы
защиты бизнес-приложений (Application security) и технологии контроля и
защиты сети (Network containment and control), которые гарантируют
унифицированную и полную защиту всех важных ресурсов организации от
широкого спектра несанкционированных действий. В одном устройстве,
которое включает в себя встроенную подсистему корреляции событий
безопасности, заказчики получают средства защиты сети от многих
неизвестных угроз (для борьбы с компьютерными червями и вирусами) и от
шпионского и рекламного ПО, инструменты анализа трафика, выявления
активности хакеров и предотвращения вторжений, а также средства
предупреждения атак типа "отказ в обслуживании" (DoS).
Механизмы защиты бизнес-приложений, которые встроены в ASA 5500
Series, обеспечивают усиленный контроль и управление деятельностью
интенсивно поглощающих трафик пиринговых программ (P2P) и Интернет-
пейджеров. Они также управляют доступом к Web-страницам, проверяют
защищенность и целостность основных бизнес-приложений, таких, как
системы управления базами данных, решают многочисленные специфические
задачи защиты соединений VoIP и мультимедиа-служб.
34
Помимо этого, в системе ASA 5500 Series существуют службы контроля
и защиты сети, которые обеспечивают не только полный контроль над
действиями пользователей и сегментацию корпоративной сети, но и контроль
доступа к бизнес-приложениям и потоков сетевого трафика. К таким службам
относится межсетевой экран (МСЭ) с технологией инспекции пакетов с учетом
состояния протокола на уровнях 2-7, который позволяет следить за состоянием
всех сетевых коммуникаций и предотвращать несанкционированный доступ к
сети. Cisco ASA 5500 Series также поддерживает механизм виртуальных МСЭ,
обеспечивающий сегментацию сети и масштабируемость сетевых служб при
снижении стоимости развертывания решения.
Система ASA 5500 Series предлагает набор механизмов,
обеспечивающих конфиденциальность трафика. Они основаны на
использовании как протокола IPSec, так и SSL, и интегрированы с
адаптивными технологиями защиты от угроз. Объединение IPSec и SSL VPN в
устройствах Cisco ASA 5500 Series позволяет им легко приспособиться к
любому сценарию применения VPN, включая конфигурации "точка-точка",
удаленный доступ к корпоративной сети и доступ к сети партнера или сети
экстранет. Посредством единственного устройства и управляемой
инфраструктуры можно обеспечить высокозащищенный дистанционный
доступ к сети для любого пользователя, где бы тот ни находился. Устройства
Cisco ASA 5500 Series могут интегрироваться и с существующими кластерами
Cisco VPN3000 Concentrator, что позволяет заказчикам использовать
имеющиеся у них структуры VPN, внедряя самые современные службы VPN и
безопасности.
Cisco ASA 5500 Series включает также богатый набор функций
безопасности, которые получили название Threat-protected VPN (виртуальные
частные сети с защитой от угроз). Сюда входит защита оконечных сетевых
устройств, средства борьбы с угрозами, МСЭ для приложений и услуги
управления доступом, которые защищают соединения VPN и
пользовательские данные от сетевых червей, вирусов, шпионских программ и
хакерских атак. Новые функции аварийного подхвата SSL VPN с учетом
35
состояний поддерживают непрерывность бизнеса и повышают общую
производительность труда.
Таким образом, при применении данных программных и аппаратных
решений будет обеспечена достойная защита от вирусных и хакерский угроз.
1.4.2. Выбор инженерно-технических мер.
Инженерно-технические мероприятия - набор специальных технических
средств и их использование для защиты информации. Выбор технических мер
зависит от уровня безопасности информации, которая должна быть обеспечена.
Технические меры защиты предусматривают не только защиту аппаратного
и программного обеспечения, но и систем связи.
При этом при выборе защитных мер учитывается степень риска, что
позволяет обеспечить должную функциональную пригодность и надежную
систему безопасности. Параметрами функциональной пригодности системы
должны быть, например, идентификация и аутентификация пользователя,
соответствие требованиям логического контроля доступа, ведение аудита и
запись событий, которые происходят в системе безопасности, обратный вызов
запрашивающего, анализ сообщений с точки зрения подлинности, шифрование
данных и др. Требованиями к надежности системы безопасности определяется
уровень доверия, который необходим для реализации функций безопасности, и
таким образом определяют типы проверок, проверок безопасности и т. д.
Принимая решение по поводу применения дополнительных мер
организационной и технической защиты, следует выбирать различные варианты
для удовлетворения требований по технической безопасности. Требуется
определение структуры технической безопасности применительно к каждому
варианту, что позволяет дополнительно подтвердить правильность построения
системы безопасности и возможности реализовать ее на определенном
технологическом уровне.
Инженерно-техническая защита осуществляется с использованием
следующих средств:
физических;
аппаратных;
36
программных;
криптографических.
Инженерно-технические меры, принятые для защиты информационной
инфраструктуры организации, могут включать использование защищенных
соединений, межсетевых экранов, разграничение информационных потоков
между сегментами сети, использование шифрования и защиту от
несанкционированного доступа.
Программное обеспечение относится к средствам защиты данных, которые
функционируют в качестве части программного обеспечения. Они
представлены:
средствами архивации данных;
антивирусными программами;
средствами, позволяющими проводить идентификацию и аутентификацию
пользователей;
средствами, позволяющими управлять доступом, и др.
Рассмотрим некоторые из них.
Антивирусные программы.
Антивирусная программа (антивирус) - любая программа для обнаружения
компьютерных вирусов, а также нежелательных (считающихся вредоносных)
программ в целом и восстановления зараженных (модифицированных) файлов
таких программ, а также для предотвращения - предотвращения заражения
(модификации) файлов или операционной системы с вредоносным кодом.
Современные антивирусные программы:
сканируют файлы и программы в реальном времени.
сканируют компьютер по требованию.
сканитруют интернет-трафик.
сканируют электронную почту.
защищают от атак опасные веб-узлов.
восстанавливают поврежденные файлы (лечат их).
37
Сегодня компьютеры стали уязвимыми для многих угроз безопасности.
Очень важно иметь на вашем компьютере хороший антивирус, чтобы
предотвратить потерю важных данных, документов и информации из-за
вирусных атак.
Межсетевые экраны.
Брандмауэр или брандмауэр - это набор оборудования или программного
обеспечения, которое контролирует и фильтрует сетевые пакеты, проходящие
через него в соответствии с указанными правилами. Основная задача
брандмауэра - защитить компьютерные сети или отдельные узлы от
несанкционированного доступа. Кроме того, сетевые экраны часто называют
фильтрами, поскольку их основной задачей является не пропускать
(фильтровать) пакеты, которые не соответствуют критериям, определенным в
конфигурации. Некоторые брандмауэры также позволяют преобразовывать
адреса - динамическую замену адресов (портов) сети (серых) или портов на
внешние, используемые вне локальной сети.
Классификация сетевых экранов основывается на следующих критериях:
Способности экрана обеспечивать соединение одного узла и сети или двух
и более различных сетей;
Сетевых протоколов, используемых для контроля потоков данных;
Способности отслеживать состояние активных соединений.
Использование межсетевых экранов позволяет обеспечить значительное
повышение уровня безопасности хоста, сети. Задачи, решаемые с
использованием межсетевых экранов, могут быть представлены в следующем
виде:
Защищают и изолируют приложения, сервисы, машины, входящие во
внутреннюю сеть, от нежелательного трафика, который может поступать
из сети Интернет;
Ограничивают или запрещают доступ хостов, входящих во внутреннюю
сеть, к сервисам Интернет;
38
Поддерживают механизм преобразования сетевых адресов (network
address translation, NAT), что позволяет использовать в рамках внутренней
сети приватные IP, и совместно пользоваться одним подключением к
Интернет.
Такой критерий, как охват потоков данных, находящихся под контролем,
является основанием для выделения следующих видов межсетевых экранов:
Традиционного сетевого (или межсетевого) экрана - программы (либо
неотъемлемой части операционной системы) на основе шлюза (сервера,
передающего трафик между сетями) или аппаратного решения,
контролирующего совокупность входящих и исходящих потоков данных между
сетями;
Персонального сетевого экрана - программы, установленной на
компьютере пользователя, предназначенной для того, чтобы защищать данный
компьютер от попыток несанкционеированного доступа.
Вырожденный случай — использование традиционного сетевого экрана
сервером, для ограничения доступа к собственным ресурсам.
По уровням, на которых осуществляется контроль доступа, выделяются
экраны, обслуживающие:
сетевой уровень - процесс фильтрации происходит согласно адресам
отправителей и получателей пакетов, учитываются также номера портов
транспортного уровня модели OSI и статические правила, заданные
администратором;
сеансовый уровень (экраны данного уровня известны как stateful) -
отслеживают сеансы между приложениями, которые не пропускают пакеты,
нарушающие спецификацию TCP/IP, что часто используется в операциях
злонамеренного характера, связанных со сканированием ресурсов, при взломе
посредством неправильных реализаций TCP/IP, обрыва/замедления соединений,
инъекцией данных.
уровень приложений - осуществление фильтрации посредством анализа
данных приложения, которые передаются внутри пакета. Экраны данного типа
39
обеспечивают возможность блокирования передачи нежелательных и
потенциально опасных данных с использованием политик и настроек.
Ряд решений, связанных с сетевыми экранами последнего из указанных
уровней, являются прокси-серверами, обеспечивающими некоторые
возможности брандмауэра, реализующими прозрачные прокси-серверы, и со
специализацией в протоколах. Наличие прокси и многопротокольной
специализации обеспечивают более высокий уровень гибкости в сравнении с
классическими брандмауэрами, однако подобные приложения обладают и всеми
недостатками, присущими прокси-серверам (к примеру, наличие анонимного
трафика).
В зависимости от особенностей способности отслеживать активные
соединения сетевые экраны классифицируются на:
stateless (осуществление простой фильтрации), не осуществляющие
отслеживание текущих соединений (к примеру, TCP), а фильтрующие данные по
статическим правилам);
stateful packet inspection (SPI) (осуществление фильтрации на основе учета
контекста), отслеживающие текущие соединения и пропускающие лишь пакеты,
удовлетворяющие логике и алгоритмам определенных протоколов и
приложений. Подобные сетевые экраны дают возможность более эффективно
противодействовать различным видам DoS-атак и уязвимостям ряда сетевых
протоколов. Данные сетевые экраны отличаются тем, что способны
обеспечивать функционирование протоколов H.323, SIP, FTP и др., основанных
на использовании сложных схем передачи данных, которые плохо поддаются
описанию статическими правилами, и достаточно часто несовместимы с
вышеупомянутыми сетевыми экранами типа stateless.
Контроль доступа.
Чтобы выполнять производственные задачи, сотрудникам необходим
доступ к разнообразным приложениям. Традиционный подход к безопасности
предполагает создание учетной записи во всех приложениях.
40
Доступ к информации следует рассматривать в виде совокупности действий
(знакомства с информацией, обработки, в т.ч. копирования, ее изменения либо
уничтожения.
Доступ к информации может являться санкционированным и
несанкционированным.
Под санкционированным доступом к информации понимается такой
доступ, которые не нарушает существующие правил, регламентирующие
разграничение доступа.
Доступ к информации является несанкционированным, если
вышеуказанные правила нарушены.
Попытки несанкционированного доступа составляют наиболее
распространенный тип нарушений. Данный доступ предполагает нарушение
сотрудником предусмотренных для него полномочий. Это доступ к данными, не
являющимся общедоступными, и являющимися недоступными для лиц, не
обладающих правом доступа к данной информации.
Под контролем доступа понимание процесс предотвращения попыток
несанкционированно использовать системный ресурс, в т.ч. защиту системного
ресурса от указанных попыток.
Доступу к ресурсам, имеющимся в компьютерной системе, должен
предшествовать процесс, предполагающий отправку пользователем данных в
систему. Данный процесс состоит из:
Идентификации объекта. Идентификация представляет собой значимую
функцию, реализуемую подсистемой защиты. При успешном завершении
процедуры идентификации, объект рассматривается как законный для
данной сети.
Аутентификации. Проверяется принадлежность субъекту доступа
предъявленного им идентификатора, подтверждается подлинность.
После идентификации объекта и подтверждении подлинности производится
определение объема его работы и ресурсов доступной ему сети. Данную
41
процедуру, в рамках которой осуществляется предоставление полномочий,
принято именовать авторизацией.
Защита информации от попыток несанкционированного доступа требует
создания системы дифференцированного доступа к информации. Данная
система, обеспечивающая контроль доступа, формируется на основе решения,
принимаемого системным администратором компьютерной сети, о разрешении
пользователям использовать те или иные информационные ресурсы. Определяя
права доступа, системный администратор проводит установление разрешений,
которые могут выполняться пользователем.
Операции с файлами проводятся в виде:
чтения (R);
записи;
выполнения программ (Е).
В случае, если существует система контроля доступа,
несанкционированный доступ к информации может быть получен тогда, когда
происходят сбои в компьютерной сети, а также когда злоумышленники
используют слабые места системы, обеспечивающей защиту информации. К
числу способов, на основе которых может быть получена информация о
проблемных аспектах системы защиты, выступает анализ механизмов защиты.
Характеристика системы разграничения доступа.
В данной системе должны быть представлены функциональные блоки,
обеспечивающие:
идентификацию и аутентификацию субъектов доступа;
диспетчеризацию доступа;
криптографическое преобразование информации в процессе ее хранения и
передачи;
очистку памяти.
Контроль доступа к оборудованию.
Важным средством обеспечения защиты от утечек информации является
контроль съемных носителей и портов ввода-вывода с точки зрения доступа.