29. Безопасность ос. Основные виды угроз и аспекты безопасности ос. Принцип адекватности защиты.

_{Безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.}

_{Классически считалось, что обеспечение безопасности информации складывается из трех составляющих: Конфиденциальности, Целостности, Доступности. Точками приложения процесса защиты информации к информационной системе являются аппаратное обеспечение, программное обеспечение и обеспечение связи (коммуникации).}

_{Сами процедуры (механизмы) защиты разделяются на}

• _{защиту физического уровня,}

• _{защиту персонала}

• _{организационный уровень}

_{Можно выделить три различных типа угроз относящиеся к раскрытию, целостности или отказу служб на сервере.}

• _{Угроза конфиденциальности заключается том, что информация становится известной тому, кому не следовало бы ее знать}

• _{Угроза целостности включает в себя любое умышленное изменение информации, хранящейся на сервере}

• _{Угроза доступности возникает всякий раз, когда в результате преднамеренных действий, предпринятых другим пользователем, умышленно блокируется доступ к серверу}

_{Политика безопасности - это набор законов, правил, процедур и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию. Причем, политика безопасности относится к активным методам защиты, поскольку учитывает анализ возможных угроз и выбор адекватных мер противодействия.}

_{Политики безопасности должны быть подробными, четко определёнными и обязательными для компьютерной системы.}

30. Безопасность ос. Понятие сервисов и механизмов защиты ос. Сервисы идентификации и автентификации пользователей. Маркер доступа

_{Безопасность ОС базируется на двух идеях:}

_{ОС предоставляет прямой или косвенный доступ к ресурсам наподобие файлов на локальном диске, привилегированных системных вызовов, личной информации о пользователях и служб, представленных запущенными программами;}

_{ОС может разделить запросы ресурсов от авторизованных пользователей, разрешив доступ, и неавторизованных, запретив его.}

_{Запросы, в свою очередь, также делятся на два типа:}

_{Внутренняя безопасность - уже существующие программы. На некоторых системах программа, поскольку она уже запущена, не имеет никаких ограничений, но все же типично она имеет идентификатор, который используется для проверки запросов к ресурсам.}

_{Внешняя безопасность - новые запросы из-за пределов компьютера, как например регистрация с консоли или сетевое соединение. В этом случае происходит процесс авторизации с помощью имени пользователя и пароля, который подтверждает, или других способов как например магнитные карточки или биометрические данные.}

_{Идентификация — это процесс распознавания элемента системы, обычно с помощью заранее определенного идентификатора или другой уникальной информации - каждый субъект или объект системы должен быть однозначно идентифицируем}

_{Аутентификация - это проверка подлинности идентификации пользователя, процесса, устройства или другого компонента системы (обычно осуществляется перед разрешением доступа).}

_{Под Windows каждый процесс имеет маркер доступа (access token), представляющий полномочия принципала защиты. Этот маркер доступа создается во время инициализации процесса и содержит различные виды информации о пользователе, в том числе его идентификатор защиты NT (SID), список групп, к которым принадлежит пользователь, а также список привилегий, которыми он обладает (например, может ли пользователь прекращать работу системы, может ли он менять значение системных часов). Когда процесс пытается получить доступ к ресурсам ядра безопасности (например, к файлам, ключам реестра, семафорам), контрольный монитор защиты NT (SRM — Security Reference Monitor) использует маркер вызывающей программы в целях аудита (отслеживания действий пользователей путем записи в журнал безопасности выбранных типов событий безопасности) и контроля доступа.}

«Операционные системы»