Реферат: Защита информации в Интернете

сегментами корпоративной сети) и контролирует все информационные потоки во

внутреннюю сетьи из нее (Рис. 2.3.1). Контроль информационных потоков состоит в

их фильтрации, то есть в выборочном пропускании через экран, возможно, с

выполнением некоторыхпреобразований и извещением отправителя о том, что его

данным в пропуске отказано. Фильтрация осуществляется на основе набора правил,

предварительнозагруженных в экран и являющихся выражением сетевых аспектов

политики безопасности организации.

Рисунок 2.3.1

Рисунок 2. 3.1  Межсетевой экран как средство контроля информационных потоков.

  Целесообразно разделить случаи, когда экран устанавливается на границе с

внешней (обычнообщедоступной) сетью или на границе между сегментами одной

корпоративной сети. Соответственно, мы будет говорить о внешнем и внутреннем

межсетевых экранах.

  Как правило, при общении с внешними сетями используется исключительно

семейство протоколовTCP/IP. Поэтому внешний межсетевой экран должен учитывать

специфику этих протоколов. Для внутренних экранов ситуация сложнее, здесь

следует принимать вовнимание помимо TCP/IP по крайней мере протоколы SPX/IPX,

применяемые в сетях Novell NetWare. Иными словами, от внутренних экранов нередко

требуетсямногопротокольность.

Ситуации, когда корпоративная сеть содержит лишь один внешний канал, является,

скорее, исключением, чем правилом. Напротив, типичнаситуация, при которой

корпоративная сеть состоит из нескольких территориально разнесенных сегментов,

каждый из которых подключен к сети общего пользования(Рис. 2.3.2). В этом случае

каждое подключение должно защищаться своим экраном. Точнее говоря, можно

считать, что корпоративный внешний межсетевой экранявляется составным, и

требуется решать задачу согласованного администрирования (управления и аудита)

всех компонентов.

Рисунок 2.3.2

Рисунок 2.3.2 Экранирование корпоративной сети, состоящей из нескольких

территориально разнесенных сегментов, каждый из которыхподключен к сети общего

пользования.

  При рассмотрении любого вопроса, касающегося сетевых технологий, основой

служитсемиуровневая эталонная модель ISO/OSI. Межсетевые экраны также

целесообразно классифицировать по тому, на каком уровне производится фильтрация

- канальном,сетевом, транспортном или прикладном.  Соответственно, можно

говорить об экранирующих концентраторах(уровень 2), маршрутизаторах (уровень 3),

о транспортном экранировании (уровень 4) и о прикладных экранах (уровень 7).

Существуют также комплексные экраны,анализирующие информацию на нескольких

уровнях.

  В данной работе мы не будем рассматривать экранирующие концентраторы,

поскольку концептуальноони мало отличаются от экранирующих маршрутизаторов.

  При принятии решения “пропустить/не пропустить”, межсетевые экраны могут

использовать нетолько информацию, содержащуюся в фильтруемых потоках, но и

данные, полученные из окружения, например текущее время.

  Таким образом, возможности межсетевого экрана непосредственно определяются

тем, какаяинформация может использоваться в правилах фильтрации и какова может

быть мощность наборов правил. Вообще говоря, чем выше уровень в модели ISO/OSI,

накотором функционирует экран, тем более содержательная информация ему доступна

и, следовательно, тем тоньше и надежнее экран может быть сконфигурирован. В тоже

время фильтрация на каждом из перечисленных выше уровней обладает своими

достоинствами, такими как дешевизна, высокая эффективность или прозрачность

дляпользователей. В силу этой, а также некоторых других причин, в большинстве

случаев используются смешанные конфигурации, в которых объединены

разнотипныеэкраны. Наиболее типичным является сочетание экранирующих

маршрутизаторов и прикладного экрана (Рис. 2.3.3).

  Приведенная конфигурация называется экранирующей подсетью. Как правило,

сервисы, которыеорганизация предоставляет для внешнего применения (например

“представительский” Web-сервер), целесообразно выносить как раз в экранирующую

подсеть.

  Помимо выразительных возможностей и допустимого количества правил качество

межсетевогоэкрана определяется еще двумя очень важными характеристиками -

простотой применения и собственной защищенностью. В плане простоты

использованияпервостепенное значение имеют наглядный интерфейс при задании

правил фильтрации и возможность централизованного администрирования составных

конфигураций. Всвою очередь, в последнем аспекте хотелось бы выделить средства

централизованной загрузки правил фильтрации и проверки набора правил

нанепротиворечивость. Важен и централизованный сбор и анализ регистрационной

информации, а также получение сигналов о попытках выполнения

действий,запрещенных политикой безопасности.

  Собственная защищенность межсетевого экрана обеспечивается теми же средствами,

что изащищенность универсальных систем. При выполнении централизованного

администрирования следует еще позаботиться о защите информации от пассивного

иактивного прослушивания сети, то есть обеспечить ее (информации) целостность и

конфиденциальность.

Рисунок 2.3.3

Рисунок 2.3.3    Сочетание экранирующих маршрутизаторов и прикладного экрана.

  Хотелось бы подчеркнуть, что природа экранирования (фильтрации), как

механизмабезопасности, очень глубока. Помимо блокирования потоков данных,

нарушающих политику безопасности, межсетевой экран может скрывать информацию о

защищаемойсети, тем самым затрудняя действия потенциальных злоумышленников. Так,

прикладной экран может осуществлять действия от имени субъектов внутреннейсети,

в результате чего из внешней сети кажется, что имеет место взаимодействие

исключительно с межсетевым экраном (Рис. 2.3.4). При таком подходе

топологиявнутренней сети скрыта от внешних пользователей, поэтому задача

злоумышленника существенно усложняется.

Рисунок 2.3.4

Рисунок 2.3.4     Истинные и кажущиеся информационные потоки.

  Более общим методом сокрытия информации о топологии защищаемой сети является

трансляция“внутренних” сетевых адресов, которая попутно решает проблему

расширения адресного пространства, выделенного организации.

Ограничивающий интерфейс также можно рассматривать как разновидность

экранирования. На невидимый объект трудно нападать, особенно спомощью

фиксированного набора средств. В этом смысле Web-интерфейс обладает естественной

защитой, особенно в том случае, когда гипертекстовые документыформируются

динамически. Каждый видит лишь то, что ему положено.

Экранирующая роль Web-сервиса наглядно проявляется и тогда, когда этот сервис

осуществляет посреднические (точнее, интегрирующие)функции при доступе к другим

ресурсам, в частности таблицам базы данных. Здесь не только контролируются

потоки запросов, но и скрывается реальная организациябаз данных.

БЕЗОПАСНОСТЬ ПРОГРАММНОЙ СРЕДЫ

  Идея сетей с так называемыми активными агентами, когда между компьютерами

передаются нетолько пассивные, но и активные исполняемые данные (то есть

программы), разумеется, не нова. Первоначально цель состояла в том, чтобы

уменьшить сетевойтрафик, выполняя основную часть обработки там, где

располагаются данные (приближение программ к данным). На практике это означало

перемещение программна серверы. Классический пример реализации подобного подхода

- это хранимые процедуры в реляционных СУБД.

Для Web-серверов аналогом хранимых процедур являются программы, обслуживающие

общий шлюзовый интерфейс (Common Gateway Interface -CGI).

  CGI-процедуры располагаются на серверах и обычно используются для

динамического порожденияHTML-документов. Политика безопасности организации и

процедурные меры должны определять, кто имеет право помещать на сервер

CGI-процедуры. Жесткий контрольздесь необходим, поскольку выполнение сервером

некорректной программы может привести к сколь угодно тяжелым последствиям.

Разумная мера техническогохарактера состоит в минимизации привилегий

пользователя, от имени которого выполняется Web-сервер.

  В технологии Intranet, если заботиться о качестве и выразительной силе

пользовательскогоинтерфейса, возникает нужда в перемещении программ с

Web-серверов на клиентские компьютеры - для создания анимации, выполнения

семантического контроля привводе данных и т.д. Вообще, активные агенты -

неотъемлемая часть технологии Intranet.

  В каком бы направлении ни перемещались программы по сети, эти действия

представляютповышенную опасность, т.к. программа, полученная из ненадежного

источника, может содержать непреднамеренно внесенные ошибки или целенаправленно

созданныйзловредный код. Такая программа потенциально угрожает всем основным

аспектам информационной безопасности:

•  доступности (программа может поглотить все наличные ресурсы);

•  целостности (программа может удалить или повредить данные);

•  конфиденциальности (программа может прочитать данные и передать их по сети).

  Проблему ненадежных программ осознавали давно, но, пожалуй, только в рамках

системыпрограммирования Java впервые предложена целостная концепция ее решения.

Java предлагает три оборонительных рубежа:

•  надежность языка;

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12