12
- выполнение порядка предоставления пользователям доступа к
ресурсам корпоративной сети;
- антивирусная проверка процессов и информационных ресурсов с
целью своевременного удаления вирусов и вредоносного программного
обеспечения при работе в сети Интернет;
- обеспечение отказоустойчивости и надежности корпоративной сети за
счет дублирования каналов доступа в сеть Интернет, использования
протоколов динамического изменения топологии сети.
Комплексная система защиты информации в корпоративной сети
представлена в виде целостного набора методов и средств защиты, которые
интегрированы в одной системе [12, c.15].
Общая структура комплексной защиты информации в корпоративной
сети приведена на рисунке 5.
Рисунок 5 – Общая структура комплексной защиты информации в
корпоративной сети
13
В комплексную систему защиты корпоративной сети входят
подсистемы криптографической защиты, управления доступом, контроль
использования информационных ресурсов, защита от вредоносного
программного обеспечения, обеспечение непрерывности функционирование
средств защиты.
Подсистема защиты информации от несанкционированного доступа в
корпоративной сети должна позволять обеспечивать идентификацию
субъектов, объектов доступа. Функции авторизации пользователей
позволяют контролировать обращение к защищаемым ресурсам и определять
инциденты, связанные с утратой конфиденциальной информации.
Также в подсистеме защиты от несанкционированного доступа должен
обеспечиваться постоянный контроль целостности системы с проверкой
программных и аппаратных средств на выполнение поставленных перед
ними функций [8, c.105].
Подсистема криптографической защиты корпоративной сети реализует
функции безопасной передачи данных и их хранения. Использование
криптографических протоколов позволяет обеспечить защиту электронных
документов во время их передачи.
Наиболее часто в подсистеме криптографической защиты
корпоративной сети применяется инфраструктура управления открытыми
ключами PKI (Public Key Infrastructure). Инфраструктура управления
открытыми ключами позволяет обеспечить защиту и организовать
безопасный обмен по сети Интернет за счёт использования средств
шифрования с открытыми ключами и применения механизма электронной
подписи.
Подсистема управления идентификацией доступа позволяет повысить
безопасность корпоративной сети и входящих в неё сервисов. В состав
подсистемы управления идентификацией входят служба каталогов,
централизованного управления учетными записями и правами доступа,
однократной и двухфакторной аутентификации.
14
При создании учетной записи в централизованной системе
производится автоматическая трансформация записи «идентификационный
код» в соответствии с политикой управления. Такая модель получила
название модели ролевого управления пользователями, где каждому
пользователю автоматически назначаются права на ресурсы в соответствии с
функциональными обязанностями. Альтернативой системы управления
учетными записями выступает система однократной аутентификации [32,
c.75].
Создание централизованной системы управления средствами защиты
информации позволяет упростить процесс управления программным и
техническим обеспечением, автоматически распространять обновления
программных продуктов, а также устанавливать дополнительные
программные продукты на серверы и станции. Кроме этого существует
возможность установки типовых конфигураций для быстрого развертывания
нового сетевого оборудования и ведения централизованной базы учетных
записей. Постоянное обновление программного обеспечения в
корпоративной сети позволяет снизить угрозы получения
злоумышленниками несанкционированного доступа к ее ресурсам.
Подсистема контроля и использования информационных ресурсов
корпоративной сети позволяет организовать комплексный контроль над
передаваемыми информационными потоками. В состав этой подсистемы
входит подсистема контроля обмена данными и подсистема контроля
использования сервисов электронной почты и Интернет [14, c.57].
Использование системы контроля использования информационных
ресурсов позволяет сократить риски проникновения вредоносного
программного обеспечения, снизить атаки и попытки скрытого
проникновения в корпоративную сеть, исключить бесконтрольный доступ
при работе в сети Интернет, который снижает пропускную способность
каналов передачи данных.
15
Подсистема межсетевого экранирования выступает неотъемлемой
частью системы защиты корпоративной сети. Межсетевые экраны
обеспечивают защиту корпоративной сети от внешних атак при передаче
данных, а также защиту внутренних сегментов сети от действий
злоумышленников.
Как правило, межсетевые экраны представлены в виде программно-
аппаратных комплексов, которые работают под управлением специально
разработанной операционной системы. Для защиты корпоративной сети от
внешних угроз производится установка межсетевых экранов на границе сети
и тем самым создается периметр защиты между сетью Интернет и
внутренней корпоративной сетью.
Средства межсетевого экранирования могут работать совместно с
подсистемами обеспечения защиты данных. Интеграция с подсистемами
управления и мониторинга позволяет создать систему централизованного
контроля работы межсетевых экранов и своевременно предотвращать и
минимизировать инциденты информационной безопасности [9, c.12].
Подсистема обнаружения и предотвращения вторжений представлена в
виде системы мониторинга событий, которые происходят в корпоративной
сети с последующим их анализом и контролем попыток вторжения.
Наибольший вред корпоративной сети наносят DoS-атаки или атаки отказа в
обслуживании, которые приводят к нарушению доступности к
информационным ресурсам корпоративной сети.
Подсистема защиты от вредоносного программного обеспечения и
вирусов включает подсистемы антивирусной защиты серверов и рабочих
станций, почтового сервера, потоковую антивирусную фильтрацию и защиту
от спама. Средства антивирусной защиты направлены на снижение
материального ущерба в результате модификации или уничтожения
конфиденциальной информации.
Достаточно важной для системы защиты корпоративной сети является
система контроля. В состав этой системы входят инструменты, позволяющие
16
проводить анализ уязвимостей сетевой и системной инфраструктуры, систем
управления базами данных и web-приложений.
В системе контроля проверяется реализация правил Политики
безопасности, производится управление инцидентами безопасности,
проверяются обновления программных средств защиты данных [25, c.18].
Подсистема мониторинга и управления инцидентами в системе защиты
корпоративной сети выступает сервисом, который обеспечивает эффективное
разрешение инцидентов информационной безопасности, минимизирует
потери, вызванные инцидентами, и снижает риск возникновения повторных
инцидентов. В процессе управления инцидентами производится их
идентификация, проводятся работы по восстановлению работы сети после
возникновения инцидента с анализом причин их возникновения.
Автоматическое реагирование на события безопасности в соответствии с
заданными правилами позволяет оперативно реагировать на возникающие
инциденты информационной безопасности и обеспечить защиту
корпоративной сети в непрерывном режиме.
Подсистема непрерывности работы средств защиты включает в свой
состав систему резервного копирования и восстановления данных, а также
обеспечения бесперебойного электропитания [19, c.45].
Система резервного копирования и восстановления данных относится к
служебной подсистеме, ее функцией является создание резервных копий
информационных ресурсов корпоративной системы в случае необходимости
их восстановление. Это позволяет обеспечить защиту данных от разрушения
в случае возникновения ошибок, сбоев, выхода из строя сетевого
оборудования или программного обеспечения.
От стабильности и надежности системы бесперебойного питания
зависит функциональность системы защиты и в целом корпоративной сети.
Установка средств бесперебойного питания позволяет стабилизировать
напряжение питания, фильтровать помехи и скачки напряжения,
обеспечивать непрерывность электропитания при полном его отключении.
17
Сетевой мониторинг - это сбор информации о состоянии сети.
Приложения сетевого мониторинга осуществляют сбор данных для
приложений управления сетью. [4]
Целью сетевого мониторинга является сбор полезной информации из
различных устройств сети. Это дает возможность управлять и
контролировать сеть с использованием собранной информации. Большинство
сетевых устройств расположены в труднодоступных местах на территории
предприятия. Эти устройства обычно не имеют подключенных терминалов,
поэтому инженерам трудно отслеживать их состояние. [22]
Для решения этой проблемы разработаны методы сетевого
мониторинга, позволяющие приложениям сетевого управления проверять
состояния сетевых устройств. Поскольку все больше и больше сетевых
устройств используются для создания сетей, технологии сетевого
мониторинга расширяются для мониторинга сетей в целом. [8]
Функционирование сети происходит по многоуровневой схеме. Число
уровней варьирует в значительных пределах. Чем их больше, тем сложнее
организация полного комплекса. Присутствие многочисленных градаций
сети требует установку сложного ПО. Специалисты в области
администрирования не указывают оптимальное число уровней, которые
следует использовать. [8]
В настоящее время классическим вариантом является применение семи
уровней. На физическом уровне 1 производится настройка канала связи с
возможностью регулирования его работы, при этом образуются сигналы
трансляции данных. Их передача должна проходить эффективно, на этом
этапе организуется канальный уровень 2, на котором происходит транзит
информации через канал связи. Для осуществления взаимодействия
необходим путь, то есть линии транслирования информации с участием
узлов сети. [9]
Первые три уровня являются базовыми в плане формирования
передающего данные комплекса, соединяющего абонентов сети. Они
18
соединяются с базовой сетью трансляции информации (транспортный
уровень). Поступающая информация должна обработаться и стать доступной
пользователю через порты и другие каналы (сеансовый уровень). Затем
производится распознание и изменение кодировки, языков
(представительный уровень). Вся эта работа обеспечивается прикладными
процессами (уровень 7). [18]
Как правило, для мониторинга сети существует три основные цели:
мониторинг производительности;
мониторинг неисправностей;
сбор статистических данных.
Мониторинг производительности связан с измерением
производительности сети. В мониторинге производительности есть три
важных вопроса. Во-первых, информация о мониторинге
производительности обычно используется для планирования будущего
расширения сети и определения текущих проблем использования сети. Во-
вторых, временные рамки мониторинга производительности должны быть
достаточно длинными, чтобы изучить модель поведения сети. В-третьих,
важно выбрать какие параметры измерять. [17]
Устройство сети компьютеров характеризуется рядом признаков,
которые показывают эффективность работы комплекса. Администраторы
называют особенности построения группы архитектурой. Это название имеет
право присутствовать, так как организовать сеть можно по-разному, исходя
из требований к ней. [17]
Формирование компонентов и их соединений производится, исходя из
следующих параметров: [17]
1. Степень открытости дает возможность подключения к комплексу
новых устройств, в частности ПК и их узлов, оргтехники, терминалов,
каналов связи. Причем процесс осуществляется без изменения глубоких
настроек сети и не затрагивает уже существующие компоненты.
19
2. Другой характеристикой является живучесть. Данный параметр
показывает жизнеспособность сети при модифицировании структуры, то есть
сохранение функций в полном объеме.
3 Уровень адаптивности показывает допустимые возможности
модификации компонентов комплекса, к которым относятся ПК, каналы
связи и терминалы.
4. Параметр эффективности включает обеспечение всех пользователей
соответствующим качеством услуг с пониженной степенью затрат. Важным
моментом является безопасность, то есть недоступность информации
сторонним пользователям. Многие, например, знают способы защиты
банковских серверов, пресекающих или уменьшающих вероятность
несанкционированного проникновения.
Список параметров, подлежащих измерению, должен быть
достаточным и экономически эффективным. Эти параметры называется
сетевыми индикаторами, поскольку они описывают атрибуты сети. [1]
Здоровье сетевой системы определяется ее общей эффективностью.
Программное обеспечение для мониторинга постоянно анализирует и
идентифицирует полосу пропускания, узкие места трафика, использование
памяти, возможности хранения на жестком диске и эффективность
процессора. Регулярно система будет отправлять непрерывные сообщения
через сеть, чтобы убедиться, что каждый сервер соответствует запросам. [23]
Когда система обнаруживает аномалии, которые происходят за
пределами набора предварительно определенных параметров, оповещения
создаются и отправляются заинтересованным лицам. [10]
Среди наиболее распространенных функций систем мониторинга
можно выделить: [10]
1. Интеграция. Программное обеспечение должно быть в состоянии
легко интегрироваться с различными маршрутизаторами, IP-коммутаторами,
брандмауэрами и различными операционными системами, такими как Linux
и Windows. Большинство компаний используют разные технологии и многих
20
производителей, а система мониторинга должна быть совместима с каждым
компонентом сети. [25]
2. Визуализация. Система мониторинга должна обеспечивать четкое
визуальное отображение всех функций мониторинга на панели управления.
Это обеспечивает полный обзор функциональности сети и инфраструктуры в
пределах одной экранной среды. [25]
3. Отчеты. Система должна предлагать глубокую аналитическую
отчетность о сетевых процессах как в реальном времени, так и в
историческом контексте. [25]
4. Масштабируемость. Возможность масштабирования системы
мониторинга предоставляет компаниям гибкость, поскольку они решают
расширять операции, серверы балансировки нагрузки или добавить
дополнительные компоненты. По мере роста спроса на серверные ресурсы
задача внедрения нового программного обеспечения становится
проблематичной. Системы мониторинга, предлагающие возможности
расширения, даже если они требуют будущих затрат, заслуживают
рассмотрения в ходе первоначальной реализации системы мониторинга. [27]
5. Автоматическое обнаружение. Программы сетевого мониторинга,
которые не включают автоматическое обнаружение, требуют ручной
настройки для каждого компонента, который необходимо отслеживать. Этот
процесс может занять много времени. Автоматическое обнаружение
распознает конфигурацию сети и автоматически упрощает работу с
серверами и другими устройствами. [27]
Можно сделать вывод что основной функцией системы мониторинга
является сбор данных с разнородных устройств, находящихся в
труднодоступных местах, причем количество и пит устройств может
постоянно меняться. [28]
Назначением системы мониторинга является информирование
персонала предприятия об аномальных процессах в информационных
системах, а также, о причинах этих процессов. [28]
21
1.3 Особенности криптографических методов защиты данных в
корпоративной сети
Для обеспечения защиты конфиденциальной информации в
корпоративных сетях применяют криптографические методы защиты
информации, а также технологии шифрования электронной цифровой
подписи.
Конфиденциальность обеспечивается методами и алгоритмами
симметричного и асимметричного шифрования, а целостность и подлинность
передаваемых данных достигается за счёт использования электронной
подписи [3, c.29].
Применение методов аутентификации позволяет устанавливать
соединение только между зарегистрированными пользователями в
корпоративной сети и блокировать доступ к средствам не
зарегистрированных лиц. Пользователи, подтвердившие свои учетные
данные, получают доступ к информационным ресурсам корпоративной сети.
Основные составляющие системы криптозащиты корпоративной сети
приведены на рисунке 6.
Рисунок 6 – Основные составляющие системы криптозащиты
корпоративной сети