Админка 5
.pdf
разрешенным информационным объектам из другой АС. Интерпретация набора правил выполняется последовательностью фильтров, которые разрешают или запрещают передачу данных (пакетов) на следующий фильтр или уровень протокола».
В «Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» Гостехкомиссии России от 25 июля 1997 г. описаны основные требования, предъявляемые к разным классам защищенности МЭ. Вкратце, вот список минимальных требований для реализации МЭ:
1.Защита от несанкционированного доступа.
2.Аутентификация и идентификация пользователей.
3.Контроль доступа к сетевым ресурсам.
4.Фильтрация трафика.
5.Регистрация событий.
6.Управление системой защиты.
7.Гибкость и масштабируемость.
8.Ведение журналов аудита.
9.Поддержка открытых стандартов. 10.Совместимость с другими системами безопасности. 11.Простота в использовании и обслуживании. 12.Стойкость к криптоанализу.
13.Управление доступом на основе ролей и привилегий. 14.Поддержка виртуальных частных сетей (VPN).
15.Интеграция с системами управления информационной безопасностью.
Таблица классов защищенности МЭ:
Показатели |
Классы защищенности |
защищенности |
5 |
4 |
3 |
2 |
1 |
Управление |
+ |
+ |
+ |
+ |
= |
доступом |
|
|
|
|
|
(фильтрация данных |
|
|
|
|
|
и трансляция |
|
|
|
|
|
адресов) |
|
|
|
|
|
Идентификация и |
- |
- |
+ |
= |
+ |
аутентификация |
|
|
|
|
|
Регистрация |
- |
+ |
+ |
+ |
= |
Администрирование: |
+ |
= |
+ |
+ |
+ |
идентификация и |
|
|
|
|
|
аутентификация |
|
|
|
|
|
Администрирование: |
+ |
+ |
+ |
= |
= |
регистрация |
|
|
|
|
|
Администрирование: |
- |
- |
+ |
= |
+ |
простота |
|
|
|
|
|
использования |
|
|
|
|
|
Целостность |
+ |
= |
+ |
+ |
+ |
Восстановление |
+ |
= |
= |
+ |
= |
Тестирование |
+ |
+ |
+ |
+ |
+ |
Руководство |
+ |
= |
= |
= |
= |
администратора |
|
|
|
|
|
защиты |
|
|
|
|
|
Тестовая |
+ |
+ |
+ |
+ |
+ |
документация |
|
|
|
|
|
Конструкторская |
+ |
= |
+ |
= |
+ |
(проектная) |
|
|
|
|
|
документация |
|
|
|
|
|
Обозначения:
"-" - нет требований к данному классу; "+" - новые или дополнительные требования;
"=" - требования совпадают с требованиями к МЭ предыдущего класса.
Утилита iptables.
Руководство по использованию iptables: https://github.com/frznlogic/iptablestutorial
Manpage iptables на русском: https://www.opennet.ru/man.shtml? topic=iptables&category=8&russian=0
Список литературы.
1.iptables — ArchLinux Wiki [Электронный ресурс]. -URL: https://wiki.archlinux.org/title/iptables
2. Настройка |
iptables. |
[Электронный |
ресурс]. |
-URL: |
https://redos.red-soft.ru/base/server-configuring/firewall/iptables/ |
|
|||
3.Nmap — ArchLinux Wiki [Электронный ресурс]. -URL: https://wiki.archlinux.org/title/Nmap
4.Список портов TCP и UDP — Википедия [Электронный ресурс]. -URL: https://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP
5. |
Подсеть |
— |
Википедия |
[Электронный |
ресурс]. |
-URL: |
|
https://ru.wikipedia.org/wiki/Подсеть |
|
|
|||
6. |
ICMP |
— |
Википедия |
[Электронный |
ресурс]. |
-URL: |
https://ru.wikipedia.org/wiki/ICMP
7.Руководящий документ Гостехкомиссии России "Средства вычислительной техники. Межсетевые экраны"" // ФСТЭК России URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye- dokumenty/rukovodyashchij-dokument-ot-25-iyulya-1997-g (дата обращения: 09.12.2023).
8.Информационное сообщение ФСТЭК России от 28 апреля 2016 г. N 240/24/1986 "ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К МЕЖСЕТЕВЫМ ЭКРАНАМ" // ФСТЭК России URL: https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie- materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-28-aprelya-2016-g- n-240-24-1986 (дата обращения: 09.12.2023).
9.Требования по безопасности информации к многофункциональным межсетевым экранам уровня сети // ФСТЭК России URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye- dokumenty/trebovaniya-po-bezopasnosti-informatsii-utverzhdeny-prikazom- fstek-rossii-ot-7-marta-2023-g-n-44 (дата обращения: 09.12.2023).