Методы управления средствами сетевой безопасности

Содержание

Введение

1. Анализ проблем информационной  безопасности в компьютерной  сети организации подключенной к сети Интернет. Современные подходы к их решению……………………...

1.1    Проблемы информационной безопасности современных компьютерных сетей организации………………………………………………………………………………………

1.2    Вопросы информационных безопасности интернет – сервисов…………………………

1.3    Методы защиты компьютерной сети организации от НСД из сети Интернет. Применение межсетевых экранов………………………………………………………………..

2. Теоретические вопросы  построения межсетевых экранов…………………………………..

2.1 Архитектуры межсетевых  экранов…………………………………………………………

2.2 Классификация межсетевых  экранов………………………………………………………

2.3 Различные типы окружений  межсетевых экранов…………………………………………

2.4 Уровень защищенности  межсетевых экранов………………………………………………

2.5 Виртуальные частные  сети (VPN)……………………………………………………………

3. Предложение по совершенствованию  защиты компьютерной сети организации  за счет внедрение межсетевого  экрана…………………………………………………………………...

3.1 Правильный выбор межсетевых  экранов для защиты информации  КСО………………...

3.2 Intrusion Detection Systems (IDS)……………………………………………………………

3.3 IPv6 как сильное влияние  на конструкцию межсетевого экрана…………………………

Заключения

Список сокращений и обозначений

Список использованных источников литературы

 

 

 

 

 

 

 

 
Введение

Компьютеры, сети, Интернет стали неотъемлемой частью нашей  повседневной жизни. Наш быстроразвивающийся, насыщенный технологиями мир с каждым днем все больше становится зависимым  от компьютерных технологий и сетей. Однако эта зависимость возникла не внезапно. С каждым годом финансирование компьютерных технологий значительно  возрастало, и неудивительно, что  эти технологии проникли практически  во все сферы деятельности человека.

На заре развития компьютерных технологий большинство людей не могли представить, насколько широко эти технологии будут использоваться в самом недалеком будущем. Поэтому, наверное, многие не решались уделять  много времени и усилий для  освоения того, что, в конце концов, могло оказаться обыкновенной забавой. По сравнению с требованиями современного рынка труда количество людей, работавших в то время в области компьютерных технологий, было ничтожно мало. Люди, работавшие в этом тесном сообществе, были хорошо знакомы и доверяли друг другу. Кроме того, в это сообщество допускались только избранные, которые  заслуживали доверия. Таким образом, в те времена проблемы безопасности в области компьютерных технологий практически отсутствовали. И достаточно долгое время специалисты в области  компьютерных технологий не уделяли  внимания безопасности компьютерных сетей.

В настоящее время огромное количество сетей объединено посредством  Интернет. Поэтому очевидно, что  для безопасной работы такой огромной системы необходимо принимать определенные меры безопасности, поскольку практически  с любого компьютера можно получить доступ к любой сети любой организации, причем опасность значительно возрастает по той причине, что для взлома компьютера к нему вовсе не требуется  физического доступа.

Согласно данным, полученным Институтом компьютерной безопасности (Computer Security Institute) в результате недавно проведенного исследования, у 70% организаций были взломаны системы сетевой защиты, кроме того, 60% выявленных попыток взломов исходили из внутренних сетей организаций.

Учитывая эти факты, можно  с уверенностью сказать, что проблема безопасности сетей остается неразрешенной  и на сегодняшний день, поскольку  у подавляющего большинства компаний не решены вопросы обеспечения безопасности, в результате чего они несут финансовые убытки.

Помимо кражи информации, опасность могут представлять атаки  типа "отказ в обслуживании" и кража услуг.

Небольшие организации, до подключения  к сети Интернет не сталкивавшиеся с вопросами защиты информации, часто  оказываются полностью неподготовленными  к изменившейся ситуации. Во многих случаях пользователи корпоративных  сетей даже не подозревают о том, что их данные неожиданно оказались  доступны любому пользователю Интернет

Одним из решений проблем  безопасности подключения к сети Интернет является применение межсетевых экранов. Межсетевой экран - это программно-аппаратная система, находящаяся в точке  соединения внутренней сети организации  и Интернет и осуществляющая контроль передачи данных между сетями.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1 Анализ проблем информационной безопасности в компьютерной сети организации подключенной к сети Интернет. Современные подходы к их решению

 

Новые информационные технологии активно внедряются во все сферы  народного хозяйства. Появление  локальных и глобальных сетей  передачи данных предоставило пользователям  компьютеров новые возможности  оперативного обмена информацией. Если до недавнего времени подобные сети создавались только в специфических  и узконаправленных целях (академические  сети, сети военных ведомств и т.д.), то развитие Интернета и аналогичных  систем привело к использованию  глобальных сетей передачи данных в  повседневной жизни практически  каждого человека.

По мере развития и усложнения средств, методов и форм автоматизации  процессов обработки информации повышается зависимость общества от степени безопасности используемых им информационных технологий.

Актуальность и важность проблемы обеспечения информационной

Безопасности обусловлены  следующими факторами:

- Современные уровни и темпы развития средств информационной безопасности значительно отстают от уровней и темпов развития информационных технологий.

- Высокие темпы роста парка персональных компьютеров, применяемых в разнообразных сферах человеческой деятельности. Согласно данным исследований компании Gartner Dataquest в настоящее время в мире более миллиарда персональных компьютеров. А следующий миллиард будет достигнут уже в 2009 году.

• Резкое расширение круга пользователей, имеющих непосредственный доступ к вычислительным ресурсам и массивам данных;

Доступность средств вычислительной техники, и, прежде всего персональных ЭВМ, привела к распространению  компьютерной грамотности в широких  слоях населения. Это, в свою очередь, вызвало многочисленные попытки  вмешательства в работу государственных  и коммерческих систем, как со злым умыслом, так и из чисто «спортивного интереса». Многие из этих попыток имели  успех и нанесли значительный урон владельцам информации и вычислительных систем. По неофициальным данным до 70% всех противо нарушений, совершаемых так называемыми хакерами, приходится на долю script-kiddies, в дословном переводе – дети, играющиеся со скриптами. Детьми их называют, потому что они не являются специалистами в компьютерных технологиях, но умеют пользоваться готовыми программными средствами, которые достают на хакерских сайтах в Интернете, для осуществления деструктивных действий.

- Значительное увеличение объемов информации, накапливаемой, хранимой и обрабатываемой с помощью компьютеров и других средства автоматизации;

По оценкам специалистов в настоящее время около 70-90% интеллектуального  капитала компании хранится в цифровом виде – текстовых файлах, таблицах, базах данных.

- Многочисленные уязвимости в программных и сетевых платформах;

Стремительное развитие информационных технологий открыло новые возможности  для бизнеса, однако привело и  к появлению новых угроз. Современные  программные продукты из-за конкуренции  попадают в продажу с ошибками и недоработками. Разработчики, включая  в свои изделия всевозможные функции, не успевают выполнить качественную отладку создаваемых программных  систем. Ошибки и недоработки, оставшиеся в этих системах, приводят к случайным  и преднамеренным нарушениям информационной безопасности. Например, причинами  большинства случайных потерь информации являются отказы в работе программно-аппаратных средств, а большинство атак на компьютерные системы основаны на найденных ошибках  и недоработках в программном  обеспечении. Так, например, за первые полгода после выпуска серверной  операционной системы компании Microsoft Windows Server 2003 было обнаружено 14 уязвимостей, 6 из которых являются критически важными. Несмотря на то, что со временем Microsoft разрабатывает пакеты обновления, устраняющие обнаруженные недоработки, пользователи уже успевают пострадать от нарушений информационной безопасности, случившихся по причине оставшихся ошибок. Такая же ситуация имеет место и с программными продуктами других фирм. Пока не будут решены эти многие другие проблемы, недостаточный уровень информационной безопасности будет серьезным тормозом в развитии информационных технологий.

- Бурное развитие глобальной сети Интернет, практически не препятствующей нарушениям безопасности систем обработки информации во всем мире.

Подобная глобализация позволяет  злоумышленникам практически из любой точки земного шара, где  есть Интернет, за тысячи километров, осуществлять нападение на корпоративную сеть.

- Современные методы накопления, обработки и передачи информации способствовали появлению угроз, связанных с возможностью потери, искажения и раскрытия данных, адресованных или принадлежащих конечным пользователям.

Например, в настоящее  время в банковской сфере свыше 90% всех преступлений связано с использованием автоматизированных систем обработки  информации.

Под угрозой безопасности понимается возможная опасность (потенциальная  или реально существующая) совершения какого-либо деяния (действия или бездействия), направленного против объекта защиты (информационных ресурсов), наносящего ущерб собственнику или пользователю, проявляющегося в опасности искажения, раскрытия или потери информации.

Реализация той или  иной угрозы безопасности может преследовать следующие цели:

- Нарушение конфиденциальности информации. Информация, хранимая и обрабатываемая в компьютерной сети организации (КСО), может иметь большую ценность для ее владельца. Ее использование другими лицами наносит значительный ущерб интересам владельца;

- Нарушение целостности информации. Потеря целостности информации (полная или частичная, компрометация, дезинформация) - угроза близкая к ее раскрытию. Ценная информация может быть утрачена или обесценена путем ее несанкционированного удаления или модификации. Ущерб от таких действий может быть много больше, чем при нарушении конфиденциальности;

- Нарушение (частичное или полное) работоспособности КСО (нарушение доступности). Вывод из строя или некорректное изменение режимов работы компонентов КСО, их модификация или подмена могут привести к получению неверных результатов, отказу КСО от потока информации или отказам при обслуживании. Отказ от потока информации означает непризнание одной из взаимодействующих сторон факта передачи или приема сообщений. Имея в виду, что такие сообщения могут содержать важные донесения, заказы, финансовые согласования и т.п., ущерб в этом случае может быть весьма значительным.

      Поэтому обеспечение информационной безопасности компьютерных систем и сетей является одним из ведущих направлений развития информационных технологий.

Корпоративная информационная система (сеть) - информационная система, участниками которой может быть ограниченный круг лиц, определенный ее владельцем или соглашением участников этой информационной системы (из закона об Электронно-цифровой подписи).

       Компьютерные сети организации (КСО) относятся к распределенным компьютерным системам, осуществляющим автоматизированную обработку информации. Проблема обеспечения информационной безопасности является центральной для таких компьютерных систем. Обеспечение безопасности КСО предполагает организацию противодействия любому несанкционированному вторжению в процесс функционирования КСО, а также попыткам модификации, хищения, вывода из строя или разрушения ее компонентов, то есть защиту всех компонентов КСО – аппаратных средств, программного обеспечения, данных и персонала.

Рассмотрим, как в настоящее  время обстоит вопрос обеспечения  ИБ на предприятии связи. Исследовательская  компания Gartner Group выделяет 4 уровня зрелости компании с точки зрения обеспечения информационной безопасности (ИБ):

0 уровень:

ИБ в компании никто  не занимается, руководство компании не осознает важности проблем ИБ;

Финансирование отсутствует;

ИБ реализуется штатными средствами операционных систем, СУБД и приложений (парольная защита, разграничение доступа к ресурсам и сервисам).

Наиболее типичным примером здесь является компания с небольшим  штатом сотрудников, занимающаяся, например, куплей/продажей товаров. Все технические  вопросы находятся в сфере ответственности сетевого администратора, которым часто является студент. Здесь главное, что бы все работало.

1 уровень:

ИБ рассматривается руководством как чисто "техническая" проблема, отсутствует единая программа (концепция, политика) развития системы обеспечения  информационной безопасности (СОИБ) компании;

Финансирование ведется  в рамках общего ИТ - бюджета;

ИБ реализуется средствами нулевого уровня + средства резервного копирования, антивирусные средства, межсетевые экраны, средства организации VPN (традиционные средства защиты).

2 и 3 уровни:

ИБ рассматривается руководством как комплекс организационных и  технических мероприятий, существует понимание важности ИБ для производственных процессов, есть утвержденная руководством программа развития СОИБ компании;

Финансирование ведется  в рамках отдельного бюджета;

ИБ реализуется средствами первого уровня + средства усиленной  аутентификации, средства анализа почтовых сообщений и web контента, IDS (системы обнаружения вторжений), средства анализа защищенности, SSO (средства однократной аутентификации), PKI (инфраструктура открытых ключей) и организационные меры (внутренний и внешний аудит, анализ риска, политика информационной безопасности, положения, процедуры, регламенты и руководства).

3 уровень отличается  от 2-го следующим:

ИБ является частью корпоративной  культуры, назначен CISA (старший офицер по вопросам обеспечения ИБ);

Финансирование ведется  в рамках отдельного бюджета, который  согласно результатам исследований аналитической компании Datamonitor в большинстве случаев составляет не более 5% ИТ бюджета;

ИБ реализуется средствами второго уровня + системы управления ИБ, CSIRT (группа реагирования на инциденты  нарушения ИБ), SLA (соглашение об уровне сервиса).

Таким образом, серьезный  подход к вопросам обеспечения ИБ появляется только на 2-ми 3-м уровнях. А на 1-м и частично 0-м уровне зрелости согласно данной классификации  имеет место так называемый «фрагментарный»  подход к обеспечению ИБ. «Фрагментарный»  подход направлен на противодействие  четко определенным угрозам в  заданных условиях. В качестве примеров реализации такого подхода можно  указать отдельные средства управления доступом, автономные средства шифрования, специализированные антивирусные программы  ит.п.

   Достоинство этого подхода заключается в высокой избирательности к конкретной угрозе. Существенным недостатком подхода является отсутствие единой защищенной среды обработки информации. Фрагментарные меры защиты информации обеспечивают защиту конкретных объектов КС только от конкретной угрозы. Даже небольшое вида изменение угрозы ведет к потере эффективности защиты.

   Таких компаний по статистике Gartner – 85%.(0 – 30 %, 1 – 55%) по состоянию на 2005.Более серьезные организации, соответствующие 2-му и 3-му уровням зрелости классификации Gartner, применяют «комплексный» подход к обеспечению ИБ. Этот же подход предлагают и крупные компании, профессионально занимающиеся защитой информации.

   Комплексный подход основывается на решении комплекса частных задач по единой программе. Этот подход в настоящее время является основным для создания защищенной среды обработки информации в корпоративных системах, сводящей воедино разнородные меры противодействия угрозам. Сюда относятся правовые, морально этические, организационные, программные и технические способы обеспечения информационной безопасности. Комплексный подход позволил объединить целый ряд автономных систем путем их интеграции в так называемые интегрированные системы безопасности.

  Методы решения задач обеспечения безопасности очень тесно связаны с уровнем развития науки и техники и, особенно, с уровнем технологического обеспечения. А характерной тенденцией развития современных технологий является процесс тотальной интеграции. Этой тенденцией охвачены микроэлектроника и техника связи, сигналы и каналы, системы и сети. В качестве примеров можно привести сверхбольшие интегральные схемы, интегральные сети передачи данных, многофункциональные устройства связи ит. п.

  Дальнейшим развитием комплексного подхода или его максимальной формой является интегральный подход, основанный на интеграции различных подсистем обеспечения безопасности, подсистем связи в единую интегральную систему с общими техническими средствами, каналами связи, программным обеспечением и базами данных. Интегральный подход направлен на достижение интегральной безопасности. Основной смысл понятия интегральной безопасности состоит в необходимости обеспечить такое состояние условий функционирования корпорации, при котором она надежно защищена от всех возможных видов угроз в ходе всего непрерывного производственного процесса. Понятие интегральной безопасности предполагает обязательную непрерывность процесса обеспечения безопасности, как во времени, так и в пространстве (по всему технологическому циклу деятельности) с обязательным учетом всех возможных видов угроз (несанкционированный доступ, съем информации, терроризм, пожар, стихийные бедствия ит. д.).

   В какой бы форме ни применялся комплексный или интегральный подход, он всегда направлен на решение ряда частных задач в их тесной взаимосвязи с использованием общих технических средств, каналов связи, программного обеспечения. Например, применительно к информационной безопасности наиболее очевидными из них являются задачи ограничения доступа к информации, технического и криптографического закрытия информации, ограничения уровней паразитных излучений технических средств, охраны и тревожной сигнализации. Однако необходимо решение и других, не менее важных задач. Так, например, выведение из строя руководителей предприятия, членов их семей или ключевых работников должно поставить под сомнение само существование данного предприятия. Этому же могут способствовать стихийные бедствия, аварии, терроризм и т. п. Поэтому объективно обеспечить полную безопасность информации могут лишь интегральные системы безопасности, индифферентные к виду угроз безопасности и обеспечивающие требуемую защиту непрерывно, как во времени, так и в пространстве, в ходе всего процесса подготовки, обработки, передачи и хранения информации.