МИСЗКИ книга

ВВКДКНИЕ Компьютеры нашли широкое применение в различных областях человеческой деятельности. Все большее колнчеспю операций и ценной информации доверятся им для обработки и хранения. Большинство польювателей считает информацию, выдаваемую компьютером, абсолютно достоверной, а сами компьютеры — непогрешимыми. К сожаленью, это не так. Достоверность ответа компьютера зависит от введенных в него данных и правильности составленной программы. Ошибка в программе или неточные исходпмс данные могут привести к выдаче компъютером неверного огвета.

Кроме того, нельзя сбрасывать со счетов возможность посзороннего вмешательства в работу компъютера, что может привести к абсолютно непредсказуемым результатам. Конец периода абсолютного доверия к компъютерам ознаменовался различными, широко освещаемыми в средствах массовой информации, атаками на компьютерные системы банное. крупных корпораций, кражами ценной коммерческой информации, Эпидемии компъютерных вирусов, совершаемые ими я гаки на корневые серверы Интернета (Яашшег) и крупных корпораций, таких яак Мгсгозой (МуОоот), не только вывели вопрос компьютерной безопасности на первое место, но и послужили основанием для панических публикаций о <конце Интер11сзз».

В компъютерной литературе, стали появляться статьи об <мн~аруженных в программах уязвимостях, различные методы и гсхнические средства, способствующие повышению уровня защищенности информации. Появилась специализированная литера ~ура по защите компьютерной информации, ориентированная оз специалистов в зтой области. Сейчас знания основ компьютерной информационной бс юпасности являются обязательными для любого специалиста в области вычислительных систем. Знание простейших методов м щиты от атак, методов обеспечения достоверности используемой информации, умение ориентироватъся в предлагаемых на пмокс программных и аппаратных средствах защиты информа- 5 пии ш мипимум, которым должен обладать современный < п~ шип~пи ~ кпмпгппгсри1ик.

0 поппи!! кингс изложен курс лекций по дисциплине «Ме< см и ~ рглс~ ил шщнты компьютерной информации», который пи ~ гп ~» ил кафедре «Вычислительной техники» Московского ии ~ и ~1 ~л !кшиигсхники электроники и автоматики. Курс предпишип гки для сгудентов, обучающихся по дисциплине 220100 -! !м иилпггсльныс машины, системы, комплексы и сети» и слупии ~ лая ознакомлении с теорией и практикой в области защиты кимшаотсрной информации.

В книге изложены основные методы атак на компьютеры и ссги; методы защиты от них. Рассмотрены основные задачи и возможности криптографии, приведены примеры современных алгоритмов. Также рассмотрены основные механизмы и инструменты политики информационной безопасности. Изложены методы организации контроля физического доступа, некоторые протоколы сетевой безопасности и современные автоматизированные средства безопасности.

ГЛАВА 1. Предмет защита компьютерной информации Как следует из названия, предмет посвящен изучешпо методов защиты информации, хранящейся и обрабатывающвйся с помощью компьютеров. Для начала определимся с основными определениями и терминами. Защита информации — это комплекс мер, направленных на предотвращение утраты информации, ограничение доступа к конфиденциальной информации н обеспечения работоспособности информационных систем. Угроза безопасности — это потащиально возможное происшествие (случайное нли преднамеренное), которое может оказать нежелательное для владельца воздействие на саму систему, а также на хранящуюся в ней информацию.

Упзвимосзь — это некоторая неудачная характеристика компьютерной системы, делающая возможным юзникновение угрозы. Атака — это действие, предпринимаемое злоумышленником, которое заключается в поиске и использовании уязвимости. Из определения защиты информацни, можно выделить три задачи защиты информации: — обеспечение целостности и сохранности информации; — ограничение доступа к важной или секретной информа— обеспечение работоспособности информационных систем в неблагоприятных условиях.

Задачи защиты информации можно также переформулировать, как борьбу с тремя угрозами: — Угрозой целостности„ вЂ” Угрозой ряакрыгия; — Угрозой отказа в обслуживании. Рассмотрим эти угрозы подробнее. 1. У елостности и сох ин — Намеренное действие человека; — Не намеренное действие человека; — Естественный выход носителей информации из строя; — Кража носителей информации; — Пожар, наводнение и другие стихийные бедствия. Не зависимо от того, случайные ли зто действия или преднамеренные, человек может изменить или уничтожить любую информацию на компьютере, кшт протраммными, так н аппаратными средствами.

Если от случайной ошибки оператора можно защититься ограничением его прав или дополиителънымн запросами на подтверждение его действий, то бороться с преднамеренными попытками искажения или уничтожения информации значительно сложнее. Для обеспечения целостности информации обычно применяются специальные криптографические методы, о которых пойдет речь в 10 главе. Основным методом обеспечения сохранности информации служит резервное копирование и архивирование информации, а также дублирование носителей информации. Стпдание резервных копий данных и программ на различных сменных носителях (СР, 0УО, У.тч', стримеры, переносные жесткие диски, ттазп-диски и т.

п.) позволит восстановить информацию при ее исявжении, удалении или утрате основного носителя информации. Сравнивая резервную копию с оригиналом, также можно контролировать и целостность информации. Для регулярного создания резервных копий обычно применяется специализированное программное обеспечение, выполняющее перенос указанных пользователем или администратором каталогов и файлов на устройства резервирования информации. Так как при восстановлении пропадает вся информация, внесенная после создания резервной копии, резервирование эффективно только при регулярном использовании и возможности восстановления потерянной информации.

Дублирование носителей информации, например различные уровни технологии КАПУ (кроме КАЮ-0'), позволяет бороться с угрозой выхода из строя одного из носителей информации. Но технология КАПУ не позволяет заппттнтъся от краж, стихийных бедствий или действий пользователя. Поэтому для максимальной затциты информации создают территориально распределенные дублирующие информационные системы. Правда стоимость такой системы существенно превыпиет затраты на создание простейшего КАПУ-массива. Чем выше цеиносп информации и ущерб от ее утраты, тем больше средств стоит вложить в обеспечение ее сохранности, Существуют и специализированные программноаппаратные комплексы восстановления данных, обеспечивающие сохранность н целостность информации на защищаемом компъютере. Для примера рассмотрим специальную карту восстановления данных 1.апбеа1 Коз() Сагтт.

Она устанавливается в РС1-слог компьютера и, имитируя загрузку с сетевой карты, ттроверяет В103 материнской платы и разделы жесткого диска на соответствие хранящемуся в памяти карты образу. При обнаружении различий карта производит восстановление информации нз храняхцегося в ее памяти образа, Записанный в память карты образ будет автоматически восстанавлнватъся либо при каждой ттсрптагрузке, либо раз в день, в зависимости от настроек.

Карта цс только хранит резервную копию информации, но и сама, автоматически, восстанавливает ее прн любом искажении. Данную карту можно, конечно, исполъзовазь и для компьютеров с постоянно меняющейся информацией, но тогда придется регулярно производить запись нового образа диска в память.

Более целесообразно использовать зту карту для компъюгсров общего доступа, или компъютеров с редко изменяемым информационным наполнением. ' Техполопет мтзЮ-О позволяет добтпъся уяеякчеввя провзводптеяьпо«я дисковая системы яомпькпера за счет умепыпепяя надежпостя хрецеввя жьзпых тЬ следовательно, пе может сяуюпь целям обеспечения сохраввоств ооформаптпт. 9 г.У ытня. Уграи ржкрытия пре1птолагает возможность попадания важной или секрепюй информации к посторонним лицам. Получить важную информацию можно квк с помощью активных действий (кразка носителей информации, подкуп сотрудников, взлом компыатеров и т. п.), так и пассивными действиими— анализируя открытую информацию.

От активных действий можно защититься различными организационными и техническими действиями, направленными на разграничение полномочий и ограничение доступа к информации. Основной принцип ограничения доступа — все, кому информация не нужна для работы, должны быть лишены права доступа. Прн этом факт обращении к информации должен обязательно регистрироваться. От пассивных действий защититься гораздо сложнее. Анализ открытой информации нельзя контролировать или ограничить. Из простейших сообщений о планируемых или заключенных сделках можно сделать выводы о благосостоянии и направлении развития фирмы. Следовательно, требуется проводить тщательный анализ любой информации, предоставляемой в открытый доступ.