Духан Е.И. и др. Применение программно-аппаратных средств защиты компьютерной информации, 2008

лей, проверку целостности критичных системных файлов и аппаратных средств до загрузки операционной системы. К этому классу средств защиты можно отнести программно-аппаратные комплексы «Страж NT», «Dallas Lock», «Secret NET 2000», «Аккорд-NT/2000». Основными функциональными «обязанностями» этих СЗИ являются:

•организация доверенной загрузки с возможностью идентификации и аутентификации пользователей при помощи ключевых дискет, электронных клю-

чей Touch memory, USB-ключей eToken R2, eToken Pro, Guardant и т. п.,

включая авторизацию пользователей во временной области;

•контроль целостности системных областей жесткого диска, назначенных администратором безопасности системы;

•контроль целостности конфигурации аппаратных средств;

•регистрацию событий доступа в энергонезависимой памяти.

Рис. 1.21. СЗИ «Страж NT»

Разработчики этого класса СЗИ заявляют свои продукты как «комплексы» защиты АС от НСД и оснащают их дополнительными функциональными возможностями, реализующими меры защиты в работающей компьютерной системе:

•дискреционная и мандатная модели разграничения доступа пользователей к защищаемым ресурсам и прикладным программам;

•создание для пользователей замкнутой программной среды;

•контроль потоков защищаемой информации;

51

•очистка освобождаемой памяти и дискового пространства;

•контроль целостности запускаемых программ и баз данных;

•аудит доступа к защищаемым ресурсам;

•управление вводом-выводом на отчуждаемые носители.

Некоторые из комплексных СЗИ от НСД позволяют осуществлять криптографическую защиту конфиденциальной информации.

СЗИ «Страж NT» (рис. 1.21) разработано научно-исследовательским институтом проблем управления, информатизации и моделирования Академии военных наук (ЗАО «НИИ УИМ АВН»). Аппаратная часть комплекса предназначена для идентификации пользователей на основе электронных ключей Touch Memory. В то же время идентификация пользователей в «Страж NT» может осуществляться за счет использования ключевых дискет, которые создаются самим средством для каждого пользователя. В качестве средства аутентификации применяется пароль. Средство обеспечивает доверенную загрузку путем модификации главной загрузочной записи жесткого диска.

Изделие «Dallas Lock» (рис. 1.22), разработанное ООО «Конфидент», — это комплексное средство защиты, в котором доверенная загрузка осуществляется путем аутентификации пользователей на основе электронных идентификаторов Touch Memory. При инициализации системы на компьютере модифицируется главная загрузочная запись жесткого диска. СЗИ «Dallas Lock» позволяет осуществлять защиту приватных данных путем шифрования указанной области данных на жестком диске компьютера (например, загрузочной записи логического раздела диска).

Рис. 1.22. СЗИ «Dallas Lock»

52

Рис. 1.24. СЗИ электронный замок «Соболь-PCI»

Рис. 1.25. СЗИ «Аккорд-NT/2000» 54

В последнее время на российском рынке стали появляться средства комплексной защиты информации, сочетающие в себе функции СЗИ от НСД и СКЗИ. Одним из таких средств является модификация комплекса «Аккорд» — «Аккорд-СБ», представляющее собой программно-аппаратный комплекс, включающий и аппаратный модуль доверенной загрузки, и аппаратный модуль криптографической защиты.

Сетевая защита в компьютерных системах реализуется двумя основными способами: с использованием межсетевых экранов и путем организации виртуальных частных сетей. Под межсетевыми экранами понимают локальное или функционально-распределенное аппаратно-программное (программное) средство, реализующее контроль над информацией, поступающей в ЛВС и/или выходящей из ЛВС (рис. 1.26).

Рис. 1.26. Защита ЛВС с помощью межсетевых экранов

Виртуальные частные сети (Virtual Private Network VPN) — это технология, объединяющая доверенные сети, узлы и пользователей через открытые сети, к которым нет доверия (рис. 1.27).

Средства защиты сетевого действия (программные или аппаратнопрограммные) устанавливаются на тех компьютерах в составе локальной вычислительной сети, обмен информацией между которыми в открытом режиме нецелесообразен. СЗИ этого класса основываются на криптографических методах защиты с использованием механизма открытых ключей. Если компьютер работает в незащищенном режиме, то в составе ЛВС он присутствует как равноправная рабочая станция. Перевод компьютера в защищенный режим означает шифрование всего входящего/исходящего трафика, включая адресную и служебную информацию, или только пакетированных данных. ПЭВМ, на которых не установлено соответствующее программное (аппаратно-программное) обеспечение просто не «видят» в сети станции, работающие под управлением сетевых СЗИ.

55

2.ПРИМЕНЕНИЕ СЗИ ОТ НСД ДЛЯ ОРГАНИЗАЦИИ ЗАЩИЩЕННЫХ КОМПЬЮТЕРНЫХ СИСТЕМ

2.1. Модель защищенной компьютерной системы

Для построения модели защищенной компьютерной системы, отвечающей перечисленным в главе 1 требованиям, рассмотрим некое предприятие НПО «Сигма», ведущее разработку проектно-конструкторской документации по различным инженерным направлениям. Несколько не связанных между собой групп специалистов ведут разработку самостоятельных инженерных проектов «Луна-1», «Юпитер-9», «Полет» и т. д. Сами проекты являются конфиденциальными программами (конфиденциальная информация — информация, требующая защиты [5]), а их документация — охраняемыми данными.

КС

Рис. 2.1. Структура каталогов компьютерной системы предприятия

Документация проектов представляет собой ряд текстовых и графических электронных документов, обрабатываемых в единой компьютерной системе и имеющих различный уровень конфиденциальности: «открытые данные», «конфиденциально» и «строго конфиденциально». Уровней конфиденциальности может быть и больше: «ограниченного доступа», «особо конфиденциально» и т. д. Система уровней конфиденциальности определяется градацией информационных ресурсов в зависимости от величины и характера (качества) ущерба при неограниченном распространении соответствующей информации. В СЗИ различных производителей уровни конфиденциальности имеют различное на-

57

именование. Так, «открытые данные» иногда именуют «несекретными» или «общедоступными»; «конфиденциальные» называют «ДСП», «служебная тайна» или «конфиденциальные документы»; «строго конфиденциальные документы» — «секретными». В дальнейшем в пособии для обозначения уровней конфиденциальности будем пользоваться терминами «Несекретно», «ДСП», «Секретно» (рис. 2.1).

К документации каждого из инженерных проектов имеют доступ конкретные сотрудники предприятия, которые в рамках соответствующих проектов имеют различные уровни допуска к информации.

Руководит предприятием «Сигма» Клинов А.В., он имеет максимальный уровень допуска к информации и возможность работы с документацией любого проекта. Экономист Ювченко А.Н. работает над проектом «Продажи». Администратор компьютерной системы (администратор безопасности) Чистяков А.В. имеет полный доступ к любым документам, имеет возможность управлять настройками компьютерной системы и реализует на практике политику безопасности предприятия, в части, касающейся информационных технологий. Для удобства работы всех пользователей АС в ее состав включена база данных, содержащая нормативно-правовые документы, требования ЕСПД, технические справочники. Администратор следит за состоянием базы данных, своевременно обновляет ее. Руководитель предприятия издает приказы и указания и размещает их в электронном виде в соответствующем каталоге. Сотрудники предприятия могут беспрепятственно знакомиться с содержимым базы данных и распоряжениями руководителя предприятия, копировать необходимую им информацию, но вносить изменения в эти каталоги они не имеют право.

Пусть к документации проекта «Полет» имеют доступ инженеры Свалов А.В., Савин П.А. и Соколов С.Ю., имеющие уровни допуска к секретной, ДСП, и несекретной информации соответственно (табл. 2.1).

В зависимости от своих функциональных обязанностей сотрудники могут осуществлять различные действия с документами проекта (защищаемыми данными): редактировать, просматривать, удалять, копировать, распечатывать. В общем случае специалисты организации одновременно могут работать над несколькими проектами, но в нашем примере инженеры Свалов, Савин и Соколов заняты только проектом «Полет» и только к нему имеют доступ. В то же время они выполняют весь необходимый объем работы по данному проекту, поэтому доступ остальных инженеров предприятия к его документации запрещен. Для

58

предварительной проработки проектной документации инженеры могут создавать черновики документов. Черновики создаются в специальном каталоге для индивидуального пользования, они доступны только авторам, администратору и руководителю предприятия.

Права доступа сотрудников к документации предприятия разрешенного уровня конфиденциальности находят свое отражение в матрице доступа, которая вместе с установленной системой допусков и уровней конфиденциальности информационных ресурсов формализует политику разграничения доступа. Возможный вариант матрицы, приведен в табл. 2.2, где буквой «П» обозначен тип доступа полный доступ, буквой «Ч» — только чтение, пробелом — запрет доступа.

Предполагается, что администратор системы Чистяков и руководитель предприятия Клинов имеют допуск в систему в любой день недели с 7.00 до 23.00. Остальные сотрудники могут регистрироваться в системе только в рабо-

чие дни с 8.30 до 17.30.

Далее в пособии приводятся рекомендации по применению различных СЗИ для построения и эксплуатации защищенной компьютерной системы, базирующейся на предложенной политике безопасности, выполняющей перечисленные в главе 1 требования и использующей описанные методы защиты информации.

По каждому из СЗИ от НСД читателю предлагается реализовать предложенную политику безопасности на примере НПО «Сигма» и последовательно применить методы защиты:

•идентификацию и аутентификацию пользователей, создавая требуемые учетные записи и назначая им пароли;

•разграничение доступа, реализовывая мандатную и дискреционную модели, а также принцип замкнутой программной среды;

•контроль целостности, включая подсистемы контроля целостности для защиты конфиденциальных данных от несанкционированной модификации;

•регистрацию событий, настраивая политику аудита для выявления наиболее опасных действий нарушителя;

•уничтожение остаточной информации, выполняя гарантированное удаление конфиденциальных данных.

При изучении СКЗИ читателю предлагается применить метод криптогра-

фической защиты конфиденциальных данных путем создания защищенных виртуальных логических дисков.

59

Таблица 2.2

Матрица доступа предприятия

60