- •1. Основные понятия и определения
- •Протоколирование и аудит
- •2. Источники, риски и формы атак на информацию
- •Определение понятия атаки
- •2.2 Виды атак
- •Инициаторы атак
- •Системы обнаружения атак
- •2.5 Классификация ids по используемым механизмам обнаружения атак
- •Методы анализа и корреляция данных
- •2.7 Архитектура ids
- •2.8 Перспективы развития
- •Представление данных в системах обнаружения атак.
- •Принятие решений, прогнозирование атак.
- •3. Политика безопасности
- •3.1 Суть проблемы
- •3.2 Определение
- •Формирование рекомендаций по формированию политики безопасности, необходимое по и оборудования.
- •3.4 Дискреционная политика (Discretionary policy)
- •Политика mls. (Многоуровневая политика безопасности)
- •4. Стандарты безопасности (классификация систем защиты)
- •4.1 Документы гтк по защите информации [4]
- •4.2 Классификация систем защиты по "Оранжевой книге"
- •4.2.1 Выбор класса защиты
- •Международные стандарты
- •Новый подход к безопасности
- •4.3.2 Содержание и основные идеи "Общих критериев"
- •4.3.3 Функциональные требования общих критериев
- •4.3.4 Требования гарантии "Общих критериев"
- •4.3.5 Классы безопасности компьютерных систем
- •4.3.6 Перспективы Общих критериев
- •4.3.6 Использование стандарта ”Общих критериев” в снг
- •Р ис. 5а. Схема симметричного шифрования
- •5.1 Алгоритмы с секретным ключом
- •5.1.1 Алгоритмы блочного шифрования
- •Стойкость des
- •Гост-28147-89
- •5.2 Алгоритмы с открытым ключом
- •5.2.1 Стандарт ассиметричного шифрования rsa
- •5.2.1.1 Генерация ключей
- •5.3 Комбинированный метод
- •6. Электронная цифровая подпись
- •Положение о эцп в России
- •6.2 Технология обработки и обмена электронными документами
- •7. Алгоритмы аутентификации пользователей
- •Определение и основные типы аутентификации
- •7.1.2 Общие политики аутентификации в Интернете
- •7.1.3 Политика администрирования паролей
- •7.1.4. Политика для устойчивой аутентификации
- •7.2 Протокол аутентификации Kerberos
- •7.2.1 Преимущества протокола Kerberos, версия 5
- •7.2.2 Пример работы протокола
- •7. 2.3 Особенности реализации протокола Kerberos в Windows 2000
- •7. 2.4 Условия использования протокола Kerberos
- •8. Многоуровневая защита корпоративных сетей
- •8.1 Особенности корпоративных сетей.
- •8.1.1 Наличие централизованной справочной службы
- •8.1.2 Серверы приложений
- •8.1.3 Асинхронность
- •Служба безопасности
- •9. Защита информации в сетях
- •9.1 Межсетевые экраны.
- •9.2 Коммутаторы (канальный уровень).
- •9.3 Сетевые фильтры (сетевой уровень).
- •9.4 Шлюзы сеансового уровня (сеансовый уровень).
- •9.4.1 Фильтры контроля состояния канала связи
- •9.4.2 Шлюзы, транслирующие адреса или сетевые протоколы
- •9.4.3 Посредники сеансового уровня
- •9.4.4 Общие недостатки шлюзов сеансового уровня
- •9.5 Посредники прикладного уровня (прикладной уровень).
- •9.6 Инспекторы состояния
- •9.7 Другие возможности межсетевых экранов
- •10. Средства анализа защищенности
- •10.1 Механизмы работы
- •10.2 Этапы сканирования
- •11. Виртуальные частные сети
- •11.1 Основные подходы к построению vpn
- •11.2 Классификация по типу реализации.
- •11.3 Vpn в системах Windows 2000
- •11.3.1 Аутентификация
- •11.3.2 Использование коммутируемых соединений
- •11.3.4 Создание и настройка vpn-подключения
- •12. Защищенные протоколы
- •12.1 Протокол Рoint-to-point tunneling protocol (pртр)
- •12.1.1 Особенности архитектуры
- •12.1.2 Обеспечение безопасности
- •12.2 Протокол l2f
- •12.3 Протоклы ipSec
- •12.3.1 Распределение функций между протоколами ipSec
- •12.3.2 Безопасная ассоциация
- •12.3.3 Транспортный и туннельный режимы
- •12.4 Протокол Secure Socket Layer (ssl)
- •12.4.1 Принцип работы
- •13.1 Локальная безопасность на уровне системы
- •13.1.2 Остальные субъекты локальной безопасности
- •13.2 Безопасность на уровне домена
- •13.3 Безопасность на уровне домена и локальная безопасность
- •14. Безопасность в unix
- •14.1 Система идентификации и аутентификации в unix-подобных ос
- •14.1.1 Пользователи и группы
- •Добавление пользователей
- •14.1.3 Удаление пользователей
- •14.1.4 Группы
- •14.2 Безопасность файловой системы в unix-подобных ос
- •14.2.1 Атрибуты процессов и элементов файловой системы
- •14.3 Права доступа
- •14.3.1 Команды используемые для работы с правами доступа
- •3. Назначение прав доступа по умолчанию.
- •4. Изменение владельца файла и его группы
- •14.4 Доверительные отношения
4.3.2 Содержание и основные идеи "Общих критериев"
В первой (вводной) части документа, носящей название "Введение и общая модель" (ССIMB-99-031), определяются модель и принципы оценки безопасности ИТ. Содержатся схемы для выражения профилей защиты и целей безопасности ИТ, выбора и определения требований безопасности ИТ и формулирования спецификаций высокого уровня для информационных продуктов и систем. Перечислены пункты ОК, представляющие интерес для пользователей, разработчиков и специалистов по оценке безопасности.
Вторая часть документа, "Функциональные требования безопасности", (ССIMB-99-032), представляет собой каталог функциональных компонентов для задания в стандартизованном виде функциональных требований к безопасности для продуктов и систем. Функциональные компоненты систематизированы в виде описательных семейств и классов. Компоненты из части 2 должны использоваться при формировании функциональных требований к безопасности в ПЗ и ЦБ.
В третьей части документа, "Требования гарантии безопасности" (ССIMB-99-033), определяются стандартные гарантийные компоненты и через них гарантийные требования для ПОБ. В этой части ОК каталогизированы множества гарантийных компонентов, семейств и классов. Кроме этого определены критерии оценки для ПЗ и ЦБ и представлены уровни гарантии оценки, которые устанавливают гарантийную шкалу для ПОБ, называемую уровнями гарантии оценки.
Общие критерии дают возможность определять такие структуры профилей защиты, которые позволяют потребителям и разработчикам создавать стандартизованные множества требований безопасности, соответствующие их нуждам. Профили защиты используются разработчиками для подготовки спецификаций создаваемых систем. Требования, задачи и угрозы безопасности ПОБ совместно со спецификациями функций безопасности и гарантий - это исходные данные для определения цели безопасности, используемой экспертами-сертификаторами как база для оценки.
Оценка может проводиться параллельно с разработкой или после ее завершения. Для оценки необходимы:
описания функций безопасности ПОБ и требований безопасности в терминах принятого профиля защиты;
совокупность необходимых сведений о ПОБ;
собственно ПОБ, предмет оценки безопасности.
В результате оценки эксперты-сертификаторы подтверждают, что ПОБ соответствует ЦБ при различных уровнях организации.
Уровни гарантии оценки (УГО) описаны в третьей части стандарта. Они содержат множества используемых при оценке требований. Каждый УГО определяет полный набор гарантийных требований. Совокупность УГО определяет шкалу гарантий ОК.
Профиль защиты содержит множества компонентов из функциональных и гарантийных требований ОК, последние включаются в конкретный УГО (рис. 2).
Профиль защиты предназначен для многократного использования и позволяет сформулировать требования безопасности для ПОБ, отвечающие функциональным и гарантийным задачам безопасности.
ЦБ содержит множество требований безопасности; они могут быть заданы явным образом, определяться в терминах профиля защиты или в терминах "Общих критериев". ЦБ выражает для определенного ПОБ требования безопасности, которые, как выявляется в ходе оценки, должны быть полезны и эффективны для установленных задач безопасности.
Формирование процедур оценки осуществляется на основе элементов гарантии, предусмотренных в ОК для каждого компонента гарантии.
Информационные продукты и системы различаются использованием результатов оценки. Продукты любого класса, вплоть до операционных систем, при положительной оценке помещаются в каталог продуктов, прошедших оценку. В то же время они могут быть предметом оценки в связи с аккредитацией системы.