Please enable JavaScript.

Coggle requires JavaScript to display documents.

Безопасность программного обеспечения и компьютерных сетей (Сетевая…

- - - - информационных ресурсов локальной
        рабочей станции от НСД
      - локальных сетей передачи данных
      - межсетевого взаимодействия
      - электронной почты и документооборота
      - электронных платежных систем (в том
        числе и осуществляющих платежные
        операции через Internet)
    - - подсистема защиты локальных рабочих
        мест;
        
        подсистема защиты локальных
        вычислительных сетей (ЛВС);
        
        подсистема защиты межсетевого
        взаимодействия;
        
        подсистема аудита и мониторинга;
        
        подсистема технологической защиты.
      - Первая подсистема защиты
        
        Основные задачи первой подсистемы
        защиты
        
        разграничение доступа к ресурсам
        пользователей АРМ ИТКС;
        
        криптографическая защита хранящейся на АРМ
        информации (обеспечение ее
        конфиденциальности и целостности);
        
        аутентификация пользователей и авторизация
        их действий;
        
        обеспечение невозможности влияния
        аппаратно-программного обеспечения АРМ на
        функционирование прикладных процессов
        ИТКС;
        
        контроль целостности прикладного и
        системного ПО.
        
        Защита реализуется применением СрЗИ типа
        электронный замок: средств абонентского
        шифрования, штатных и дополнительных
        средств разграничения доступа, входящих в
        состав программного обеспечения АРМа
        
        Примеры отечественных криптографических
        аппаратно-программных СрЗИ:
        «Верба», «Аккорд», «CryptoPro CSP»
      - Задачи второй подсистемы защиты
        
        защита от НСД к информации и
        информационным ресурсам в рамках ЛВС;
        
        криптографическая защита информации,
        передаваемой в ЛВС, на прикладном уровне,
        уровне ОС и уровне кабельной системы.
      - Задачи третьей подсистемы защиты
        
        защита информации, передаваемой от ИТКС во
        внешнюю среду;
        
        защита информации и ресурсов внутри ИТКС с
        помощью мониторинга и аудита событий,
        связанных с нарушением безопасности, от
        внешних негативных воздействий со стороны
        внешних сетей.
      - Задачи четвертой подсистемы
        защиты
        
        осуществление централизованного,
        удаленного, автоматизированного контроля
        работы серверов, АРМ и других объектов СЗИ;
        
        централизованное ведение протокола всех
        событий, происходящих на тех же объектах;
        
        выполнение автоматизированного анализа
        механизма принятия решений во внештатных
        ситуациях;
        
        первичный контроль независимости
        выполнения основных технологических
        операций и правомерности событий, связанных
        с обеспечением безопасности.
      - Задачи пятой подсистемы защиты
        
        выработка принципов построения
        технологического процесса обработки
        информации в ИТКС;
        
        определение контрольных точек
        технологического процесса;
        
        определение мест использования средств и
        методов защиты информации для регистрации,
        подтверждения и проверки прохождения
        информации через контрольные точки
        технологического процесса;
        
        исключение сосредоточения полномочий у
        отдельных должностных лиц.
- - - - Пассивные (они не оказывают влияния на
        работу, но нарушают политику безопасности и их
        невозможно обнаружить — прослушивание канала
        связи)
      - Активные (нарушают не только политику
        безопасности, но и непосредственно работу
        системы — изменение конфигурации РВС,
        нарушение работоспособности и т. п.).
    - - Нарушения конфиденциальности
        информации либо ресурсов (пассивные атаки типа
        прослушивания канала).
        2.2. Нарушение целостности информации
        (осуществление полного контроля над
        информационным потоком или возможность
        передачи от имени другого объекта).
        2.3. Нарушение работоспособности
        (доступности) системы (вывод из строя
        операционной системы на атакованном объекте)
    - - Атака по запросу от атакуемого объекта
        3.2. Атака по наступлению ожидаемого события
        на атакуемом объекте
        3.3. Безусловная атака (воздействие
        осуществляется немедленно, т. е. инициатор —
        атакующий)
    - - Атака при наличии обратной связи
        взломщика и объекта атаки (связь позволяет
        взломщику адекватно реагировать на изменение
        ситуации, что наиболее характерно для
        распределенных РВС).
        4.2. Однонаправленная атака (атака без реакции
        на какие-либо изменения ситуации)
    - - Внутрисегментная атака (субъект атаки —
        атакующая программа или оператор,
        непосредственно осуществляющий воздействие —
        и объект атаки находятся в одном сегменте —
        физическом соединении хостов).
        5.2. Межсегментная атака (субъект и объект в
        разных сегментах — ее осуществить сложнее, но
        еще сложнее непосредственно обнаружить
        атакующего и адекватно отреагировать на атаку)
    - - Так как атака
        представляется сетевой программой, то здесь
        классификация атак делается в соответствии с
        уровнями модели ISO/OSI:
        6.1. На физическом.
        6.2. На канальном.
        6.3. На сетевом.
        6.4. На транспортном.
        6.5. На представительном.
        6.6. На прикладном