14.4. Безопасность корпоративной сети при выходе в Интернет
Безопасность при использовании Интернет представляет интерес для 2–х категорий людей – тех, кто должен защищать информацию, и тех, кто намеревается получить к ней доступ. Специфика заключается в том, что больше достоверной информации об обеспечении безопасности могут получить у хакеров (если они захотят ею поделиться), а не у профессионалов, которые предпочитают не раскрывать своих секретов.
Фундаментальная проблема состоит в том, что Интернет при проектировании и не задумывался как защищенная сеть. Интернет создавался для связи между государственными учреждениями и университетами в помощь учебному процессу и научным исследованиям. Никто не предполагал, что эта глобальная сеть получит более широкое применение. Поэтому спецификации первых версий Интернет–протокола IP не содержали требования по обеспечению безопасности, а в итоге многие реализации IP оказались по–существу уязвимыми.
14.4.1. Мероприятия по обеспечению безопасности
Использование аппаратных или программно–аппаратных средств шифрования (криптографических) исходящего трафика сети. В основе любой системы криптографии находятся две составляющие: алгоритм шифрования и ключ шифрования.
Использование программно–аппаратных анализаторов сетевого трафика. Данный класс устройств используется для определения характеристик проходящего через него трафика, таких как пропускная способность канала, определение числа "бракованных пакетов" и др.
Использование средств цифровой подписи. В рамках данного метода отправитель формирует некоторое сравнительно небольшое слово, правило образования которого однозначно определяется исходным сообщением, и называемое дайджестом. Один дайджест может быть получен только на основе одного сообщения. Адресат сообщения формирует точно такой же дайджест на основе полученного сообщения. Совпадение дайджеста отправителя и получателя гарантирует, что исходное сообщение достигло получателя без искажения, т.е. гарантирует целостность пересылки.
Использование межсетевых экранов. Именно данная методика является на сегодняшний день наиболее комплексным средством для обеспечения сетевой безопасности. Привлекательность ее состоит и в том, что она может с успехом применяться как на уровне отдельно взятого компьютера, так и в рамках локальной или глобальной сетей.
Межсетевой экран (в литературе можно встретить названия брандмауэр, firewall (англ.)) – представляет собой программно–аппаратное или чисто программное средство, через который проходит весь входящий и исходящий трафик системы. Брандмауэр – это не одна компонента (аппаратная или программная), а стратегия защиты ресурсов организации, доступных из Интернета.
Принцип работы межсетевого экрана заключается в фильтрации всего трафика сети. Межсетевой экран просматривает все исходящие и входящие пакеты на предмет анализа содержащейся в них информации. Анализ заключается в сопоставлении служебной информации, содержащейся в каждом пакете с набором предопределенных на этапе настройки межсетевого экрана правил, регулирующих доступ из/в сеть.
14.4.2. Виды удаленных атак
Под удаленной атакой понимается действие одиночного пользователя или группы пользователей сети Интернет, направленное на причинение ущерба другому пользователю или группе пользователей сети Интернет, осуществляемое по общедоступным глобальным каналам связи.
Анализируя основные принципы реализации атак, можно выявить следующие их основные типы.
1) Наибольшее распространение получили атаки, получившие название "отказ в обслуживании" ("denial of service", DoS). Данный тип атак направлен на выведение того или иного узла сети из строя.
2) Следующий тип атаки основан на искажении служебной информации в пакете. Обычно замене подвергается исходный адрес отправителя. При этом ситуация обычно выглядит так: злоумышленнику требуется получить несанкционированный доступ к ресурсам какого–либо узла сети. При этом доступ данного пользователя к ресурсам этой сети запрещен (его адрес не пропускает система защиты). Злоумышленник на первом этапе пытается перехватить пакеты пользователей, имеющих доступ к требуемым ресурсам, и расшифровать содержащийся в них адрес отправителя. После этого, на втором этапе, злоумышленник заменяет в своих пакетах свой истинный адрес на адрес, полученный из пакетов авторизованных пользователей.
3) Следующий тип атак основан на снифферах пакетов, представляющих собой приложения, которые используют сетевую карту в режиме, когда все пакеты, получаемые по физическим каналам, сетевой адаптер отправляет приложению для обработки. Работа снифферов осуществляется в сетях на законных основаниях и используются для диагностики неисправностей и анализа трафика. Но некоторые сетевые приложения передают данные в текстовом, а это приводит к тому, что с помощью сниффера можно получить полезную, а в некоторых случаях и конфиденциальную информацию (например, имена пользователей и пароли).
4) Одной из разновидностью атак являются парольные. Они могут проводиться с помощью целого ряда методов, таких как простой перебор (brute force attack), троянский конь и сниффинг пакетов. Хотя идентификационное имя и пароль часто можно получить при помощи сниффинга пакетов, часто пытаются их подобрать, используя многочисленные попытки доступа. Такой подход и носит название простого перебора. Часто для такой атаки используется специальная программа, которая пытается получить доступ к ресурсу общего пользования (например, к серверу).