22
Как видно из рисунка 6, в настоящее время выделяют системы
криптозащиты, основанные на симметричном и ассиметричном шифровании,
а также алгоритмах дайджеста сообщений.
Симметричная система криптозащиты предусматривает применение
одного и того же ключа для шифрования и расшифрования данных и оно
может быть блочным и поточным.
Поточное шифрование применяется, когда информацию сложно
разбить на отдельные блоки. В этом случае производится шифрование
определенного потока данных с шифрованием каждого символа данных и
последующей его отправкой адресату. Алгоритмы поточного шифрования
основаны на побитном или посимвольном шифровании.
Блочное симметричное шифрование отличается тем, что информация
предварительно разделяется на блоки фиксированной длины. При этом в
алгоритме криптозащиты может быть предусмотрено шифрование блоков
как отдельно, так и вместе [15, c.42].
Пример организации работы блочной симметричной системы
криптозащиты приведен на рисунке 7.
Рисунок 7 – Пример организации работы блочной симметричной
системы криптозащиты
23
Конфиденциальность передачи информации в корпоративной сети с
использованием симметричной системы криптозащиты зависит от
надежности шифра и выбранного ключа шифрования. Как правило, ключ
шифрования представлен массивом данных или файлом и хранится на
отдельном ключевом носителе.
В симметричной системе криптозащиты применяется механизм
имитовставки, который выступает альтернативой метода контрольных сумм,
то есть защита обеспечивается проверкой целостности последнего
отправленного сообщения. Проверка целостности сообщения производится
получателем на основании выборки секретного ключа имитовставки,
соответствующего полученному сообщению и сравнения его с заданным
кодом. При совпадении делается вывод о том, что информация не была
изменена на пути между адресатами [20, c.33].
Симметричные системы криптозащиты наиболее часто применяются
для предотвращения несанкционированного доступа к информации в случае
отсутствия владельца. В этом случае может применяться как архивное
шифрование файлов, так и автоматическое шифрование целых логических и
физических дисков.
Поскольку симметричные криптографические системы защиты имеют
высокую скорость шифрования, то они позволяют выполнять различные
задачи по информационной защите данных. Однако проблемы создает
автономное распределение ключей между пользователями. Перед началом
обмена зашифрованной информацией пользователи должны произвести
обмен секретными ключами. Передача секретного ключа в симметричной
системе криптозащиты производится только по защищенному каналу.
Для получения устойчивых блочных шифров в симметричных системах
криптозащиты применяют рассеивание и перемешивание. Метод рассеивания
представлен в виде методов влияния одного знака открытого текста на
другой, что создает возможность скрытия статических свойств открытого
текста. Метод перемешивания основан на создании шифрующих
24
преобразований, которые усложняют восстановление свойств открытого
зашифрованного текста.
Ассиметричные системы криптозащиты отличаются от симметричных
тем, что в них применяются открытый и закрытый ключи. Открытый и
закрытый ключи связаны между собой определенным алгоритмом. В этом
случае существует возможность получения доступа к алгоритму открытого
ключа и невозможность получения доступа к закрытому ключу.
Обобщенная система ассиметричной системы криптозащиты
шифрования приведена на рисунке 8.
Рисунок 8 – Обобщенная система ассиметричной системы
криптозащиты шифрования
Как видно из рисунка 8, для криптографического шифрования и
последующего расшифрования данных применяются открытый и закрытый
ключи получателя B. В качестве ключа шифрования применяется открытый
ключ получателя, а ключом расшифрования выступает закрытый ключ.
Генерация закрытого и открытого ключей производится попарно.
Закрытый ключ остается у владельца, который обеспечивает его защиту от
несанкционированного доступа [31, c.79].
Копия открытого ключа находится у каждого адресата корпоративной
сети, с которым производит обмен данными владелец секретного ключа.
Процесс передачи защищенной информации в асимметричной системе
криптозащиты производится следующим образом. На первоначальном этапе
получателем «B» генерируются закрытый и открытый ключи.
25
Открытый ключ отправляется пользователю «A» и другим
пользователям корпоративной сети. В процессе обмена пользователь «A»
производится шифрование сообщения с использованием открытого ключа, а
пользователь «B» производит расшифровку сообщения, используя закрытый
ключ. Обеспечение защиты информации в асимметричной системе
криптозащиты предусматривает использование закрытого ключа KZ
получателем сообщения.
Поскольку в ассиметричных системах криптозащиты применяется
закрытый ключ, то передача сообщений может осуществляться по
незащищенным каналам [4, c.53].
Целью защиты электронных документов является защита их от
действий перехвата, атак типа маскарад, подмены, повтора. Электронная
цифровая подпись применяется для защиты документов, которые передаются
по каналам корпоративной сети. При таком обмене существенно снижаются
затраты на их обработку и ускоряется поиск.
Достоинства применения электронной цифровой подписи для защиты
документов приведены на рисунке 9.
Рисунок 9 – Достоинства применения электронной цифровой
подписи для защиты документов
Электронная цифровая подпись представлена в виде небольшого
цифрового кода, который передаётся вместе с электронным письмом. В её
основе находятся асимметричные алгоритмы шифрования, а также
Функционально электронно-цифровая подпись
аналогична рукописной подписи
Позволяет удостоверить, что подписанный текст
исходит от владельца, поставившего подпись
Не позволяет лицу отказаться от обязательств,
связанных с подписью текста
Гарантирует целостность подписанного текста
26
взаимосвязанность содержимого сообщения, пары ключей и самой подписи.
Изменение хотя бы одного из элементов не позволяет подтвердить
подлинность документа [13, c.49].
Технология защиты документов электронной подписью
предусматривает, что два адресата, отправляющие друг другу электронные
сообщения генерируют открытый и закрытый ключи. Схемы формирования и
проверки электронной подписи приведены на рисунке 10.
Рисунок 10 – Схемы формирования и проверки электронной
подписи
Как видно из рисунка 10, закрытый ключ используется для
формирования электронной цифровой подписи, а открытый ключ известен
всем пользователям и позволяет проверить электронную цифровую подпись
на подлинность. Система электронной цифровой подписи предусматривает
выполнение процедур формирования цифровой подписи и ее проверки. В
процессе формирования подписи применяется закрытый ключ отправителя, а
в процедуре проверки – открытый ключ.
27
Выводы по главе 1
На основании рассмотренных теоретических аспектов защиты данных
в корпоративной сети на основе криптографических методов можно сделать
выводы:
1. Корпоративная сеть – это сеть для организации совместной работы с
информационными ресурсами пользователей территориально
распределенных по офисам и филиалам предприятия.
2. Оборудование корпоративной сети можно разделить на
периферийное, которое позволяет подключать конечные узлы и
магистральное, реализующее функции коммутации каналов, передачи
данных, распределения и маршрутизации. Выраженной границы между
оборудованием в корпоративной сети не существует, поскольку современное
сетевое оборудование является многофункциональным.
3. Комплексная система защиты информации в корпоративной сети
представлена в виде целостного набора методов и средств защиты, которые
интегрированы в одной системе.
4. Для обеспечения защиты конфиденциальной информации в
корпоративных сетях применяют криптографические методы защиты
информации, а также технологии шифрования электронной цифровой
подписи.
5. В настоящее время выделяют системы криптозащиты, основанные на
симметричном и ассиметричном шифровании, а также алгоритмах дайджеста
сообщений.
6. Целью защиты электронных документов является защита их от
действий перехвата, атак типа маскарад, подмены, повтора. Электронная
цифровая подпись применяется для защиты документов, которые передаются
по каналам корпоративной сети. При таком обмене существенно снижаются
затраты на их обработку и ускоряется поиск.
28
ГЛАВА 2. АНАЛИЗ ЗАЩИТЫ ДАННЫХ В
КОРПОРАТИВНОЙ СЕТИ ООО «ПЕРСПЕКТИВА»
2.1. Анализ корпоративной сети предприятия
Общество с ограниченной ответственностью «Перспектива» было
образовано на российском рынке в 2009 г. и за время своего существования
стало надежным поставщиком различного оборудования для систем
теплоснабжения.
Юридический адрес предприятия: г. Москва, Остаповский проезд д.5
стр.1, БЦ «Контакт» [33].
С 2011 года ООО «Перспектива» начала выполнять работы по
проектированию, производству, поставке, монтажу и осуществлению
пусконаладочных работ, а в 2013 году была организована работа
собственного производства щитовой продукции для автоматизации
технологических процессов. Щиты под маркой Control были введены в
эксплуатацию и в настоящее время применяются насосными станциями,
различными тепловыми пунктами.
Для развития собственных производственных мощностей ООО
«Перспектива» занялась разработкой систем удаленного мониторинга
состояния тепловых пунктов в составе выпускаемых компанией щитов
управления.
В настоящее время ООО «Перспектива» реализуется различное
оборудование таких известных компаний как Danfoss, Broen, Alfa Laval,
Grundfos и осуществляется доставка шкафов управления, теплообменников
для систем теплоснабжения, водоснабжения и отопления, а также различного
насосного оборудования.
Организационная структура управления ООО «Перспектива»
приведена на рисунке 11.
29
Рисунок 11 – Организационная структура управления ООО
«Перспектива»
Как видно из рисунка 11 контроль и осуществление деятельности
производственно-торгового предприятия осуществляет генеральный
директор. К основным задачам генерального директора относится защита
интересов предприятия во внешней среде, а также заключение сделок по
поставке и продаже товаров с поставщиками, покупателями,
представленными юридическими и физическими лицами.
В своей работе генеральный директор взаимодействует с главным
инженером, заместителем генерального директора по логистике, главным
бухгалтером, заместителем генерального директора по коммерции,
начальником отдела и начальником отдела кадров.
Основные производственные задачи по выпуску щитовой продукции
возложены на главного инженера в подчинении, у которого находятся
инженер-конструктор, инженер-механик и инженер по организации
производства.
Вопросами закупки товаров у поставщиков, их распределением на
складе, а также доставки потребителям занимается заместитель генерального
директора по логистике.
Генеральный
директор
Главный
инженер
Инженер-
конструктор
Инженер-
механик
Инженер
организации
производства
Зам.
генерального
директора по
логистике
Начальник
отдела закупок
Начальник
склада
Начальник
транспортной
службы
Главный
бухгалтер
Бухгалтер
Экономист
Зам.
генерального
директора по
коммерции
Начальник
отдела продаж
Начальник
отдела рекламы
Начальник ИТ-
отдела
Администратор
компьютерной
сети
Программист
Начальник
отдела кадров
30
В своей работе заместитель генерального директора по логистике
постоянно взаимодействует с главным бухгалтером и заместителем
генерального директора по коммерции. Главный бухгалтер отвечает за
организацию бухгалтерского и налогового учета и формирует систему
управления финансовыми ресурсами. В подчинении у главного бухгалтера
находятся бухгалтер и экономист, которыми решаются задачи по
регистрации хозяйственных операций с составлением форм отчётности и
планирования деятельности предприятия.
Вопросами стимулирования сбыта, организации эффективной системы
продаж оборудования, создания системы продвижения товаров на рынке
Москвы и в сети Интернет занимается заместитель генерального директора
по коммерции, который в своей работе взаимодействует с начальником
отдела продаж и начальником отдела маркетинга.
Вопросы автоматизации бизнес-процессов, обслуживания
информационных ресурсов в корпоративной сети занимается начальник IT-
отдела в подчинении, у которого находится администратор компьютерной
сети и программист.
К основным задачам администратора компьютерной сети относятся
организация комплексной информационной защиты информационных
ресурсов корпоративной сети, корректировка Политики информационной
безопасности, разработка плана обновления аппаратного и программного
обеспечения корпоративной сети, постоянный мониторинг угроз и
уязвимостей в сети, а также контроль работы пользователей в сети Интернет.
К основным задачам программиста ООО «Перспектива» относится
обслуживание корпоративной информационной системы, обеспечение
бесперебойной работы и её модулей и обновление программного
обеспечения.
Начальник отдела кадров отвечает за реализацию кадровой стратегии
предприятия, осуществляет кадровый учет и контролирует повышение
31
специалистами предприятия своих профессиональных и личных
компетенций.
Схема корпоративной сети ООО «Перспектива» приведена на рисунке
12.
Рисунок 12 – Схема корпоративной сети ООО «Перспектива»
Как видно из рисунка 12, в состав корпоративной сети ООО
«Перспектива» входит сервер IP-телефонии Tower TRINITY L5630,
позволяющий организовать быстрый доступ к данным, обеспечить хранение
документов. Производительность сервера обеспечивается процессорами Intel
Xeon L5630.
Для соединения сегментов сети применяется коммутатор Cisco SB
SRW2008-K9-G5, отличающийся многофункциональностью, высоким
уровнем защиты и возможностью интеллектуального распределения данных.
К техническим характеристикам коммутатора Cisco SB SRW2008-K9-
G5 относятся:
- поддержка стандартов IEEE 802.3a, IEEE 802.3ab, IEEE 802.3u;
- объем оперативной памяти 128 МБ, в том числе Flash-памяти 16 МБ;
- скорость передачи данных 1000 Мбит/с;
- количество портов: 8.