КОНТРОЛЬНЫЕ ВОПРОСЫ К ГЛАВЕ 2

Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Программно-аппаратные средства защиты информации. В 3 частях. Ч.1. Учебное пособие.pdf

Скачиваний:

Добавлен:

07.09.2026

Размер:

1 Мб

Скачать

☆

<<< < Предыдущая 1 2 3 4 56 / 96 7 8 9 > Следующая >>>

2.6.2. УТВЕРЖДЕНИЕ О ПОДМЕНЕ ЭТАЛОНА

При защите баз ключевой информации согласно схемам

1 и 2,

включая

базы данных аутентификакции, обязательно следует принять во внимание сле

дующий факт (утверждение о подмене эталона

если пользователь может запи

сывать объекты хранения эталона, то он способен идентифицировать и аутен

тифицировать (в рамках рассмотренных схем) себя в качестве любого пользо

вателя

выдать себя за любого пользователя

Доказательство. Пусть имеется пользователь

Возможность записи в объект, содержа

Покажем, что он может

щий эталоны, означает, можно заменить любую запись на произвольную. Так

пользователь

изменит в

j-й

записи информацию

Ej на

свою

Ei (

или дополни

тельно ещё

идентификатор

ждение доказано

Sj на Si), и

IDj и

свой пароль, он будет опознан как пользователь

при прохождении следующей идентификации, введя

Утвер

Поэтому только привилегированные субъекты, которые отвечают за

управление безопасностью, могут писать в объект хранения эталонов

Пример. Для защиты документов

Microsoft Excel

используется подход, аналогичный схеме

Microsoft Word, а

также книг и листов

1. В

документе хра

нится хэш-код пароля-эталона, который используется для сравнения с хэшем

введённого пользователем пароля. Для взлома данной защиты достаточно про

сто записать на место хранения хэш-кода эталонного пароля заранее вычислен

ный хэш-образ известного пароля, либо хэш-код, соответствующий беспароль

ному варианту. Так и поступают многочисленные хакеры, взламывающие за

щиты документов

Word и Excel.

2.7. ПРОГРАММНО-АППАРАТНЫЕ СРЕДСТВА

ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО

ДОСТУПА

2.7.1. СРЕДСТВО ЗАЩИТЫ ИНФОРМАЦИИ

ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА SECRETNET

Средство защиты информации от несанкционированного доступа (СЗИ от

НСД

) SecretNet

помогает предотвратить утечку информации и разграничить

доступ пользователей к ресурсам и информации в автоматизированных систе

мах. Кроме того

СЗИ от НСД

стране, включая государственные и коммерческие компании любого размера

, SecretNet

SecretNet

имеет сертификат ФСТЭК и Минобороны России

используют более полутора тысяч организаций по всей

Количество пользователей данной системы может составлять от единиц

до десятков тысяч

Система ориентирована на решение следующих задач

−

двухфакторное удостоверение подлинности пользователей

лю и с предоставлением личных идентификаторов

– по

паро

;

−

разграничение доступа пользователей к ресурсам и информации в

системе

ствиях пользователей

;

−

создание изолированной программной среды

−

формирование отчётов о безопасности на основе информации о дей

;

−

контроль целостности конфигурации компьютера

−

контроль подключения к компьютеру внешних устройств

−

теневое копирование информации, записываемой на внешние носите

ли или выводимой на печать

−

гарантированное уничтожение удаляемых данных

;

Система защиты информации от НСД

SecretNet

может работать в двух

режимах: автономном и сетевом. В автономном режиме компоненты програм

мы необходимо устанавливать на каждую рабочую станцию. В сетевом режиме

имеется возможность централизованной установки и настройки решения, ис

пользуя групповые политики и средство централизованного управления, вхо

дящее в состав программного обеспечения. Для использования

SecretNet в

сете

вом режиме требуется выделенный сервер для установки ПО централизованно

го управления и сервера безопасности

Одной из особенностей

SecretNet

является интеграция с модулем дове

ренной загрузки «Соболь» и отсутствие существенных модификаций стандарт

ной оболочки

и контекстное меню

Windows (

Windows).

встраивание элементов управления защитой в оснастки

Клиентское ПО

SecretNet

устанавливается на защищаемые компьютеры

пользователей и серверы. В сетевом режиме функционирования дополнительно

устанавливают и настраивают серверы безопасности и средства централизован

ного управления на выделенный сервер. Клиентским программным обеспече

нием

SecretNet 7

можно централизованно управлять с выделенного сервера. Ис

пользование фильтров отображения информации позволяет настраивать интер

фейс программного обеспечения персонально для каждого пользователя

2.7.2. СРЕДСТВО ЗАЩИТЫ ИНФОРМАЦИИ

ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА DALLAS LOCK

СЗИ от НСД

Dallas Lock

является программным обеспечением для под

держки безопасности, надёжного хранения и обработки данных в ОС семейства

Windows.

Средство защиты информации

следующих задач

Dallas Lock

используется для решения

−

разграничения доступа к информационным ресурсам и подключае

мым устройствам

−

аудита действий пользователей, санкционированных и без соответст

вующих прав

−

централизованного управления механизмами безопасности

−

приведения автоматизированных систем и систем обработки персо

;

нальных данных в соответствие с требованиями руководящих документов по

защите информации

Версии СЗИ от НСД

Dallas Lock

являются линейкой сертифицированных

решений для использования при создании комплексной СЗИ в автоматизиро

ванных системах до класса

персональных данных до первого уровня включительно

1Б

включительно и в информационных системах

СЗИ от НСД

Dallas Lock

является полностью программным средством с

возможностью подключения аппаратных идентификаторов (не является обяза

тельной

рактерную для систем с повышенной сложностью защиты

что позволяет ей реализовать двухфакторную аутентификацию, ха

Возможна установка текущих версий на персональные компьютеры, но

утбуки и мобильные компьютеры, серверы, а также поддерживается виртуаль

ная среда

метров безопасности

Преимущества

−

наличие полностью независимых от ОС механизмов настройки пара

;

−

быстрое внедрение и эффективное управление многоуровневой сис

темой защиты для распределённых конфигураций информационных сетей

−

совместимость с другими технологиями и продуктами по защите ин

формации (антивирусами, межсетевыми экранами

IDS/IPS)

и прикладным программным обеспечением

, VPN,

;

криптопровайдерами

;

−

разнообразные дополнительные функции

(

помимо базовых требова

ний руководящих документов

−

лучшая совокупная стоимость владения

дрения и сопровождения

Возможности

−

архитектура СЗИ от НСД

полнительные подсистемы, в том числе с уникальными функциями

−

удостоверение подлинности и разграничение доступа

−

двухфакторная авторизация по паролю указанной сложности и по ап

паратному идентификатору

−

дискреционный и мандатный принципы разграничения прав пользова

);

Dallas Lock

– от

включает в себя основные и до

первой покупки до вне

;

телей на доступ к глобальным, локальным и сетевым ресурсам файловой сис

темы и подключаемым устройствам

;

−

создание замкнутой программной среды и дополнительные механиз

мы её настройки

−

запись действий пользователей

−

ведение журналов регистрации событий и настройка аудита

−

возможность фильтрации записей, их экспорт и архивирование

−

добавление штампа на распечатываемые документы

−

обеспечение контроля целостности файловой системы, программно

;

аппаратной среды и реестра

−

блокировка загрузки компьютера при выявлении изменений конфигу

рации

;

−

очистка остаточной информации

−

централизованное управление (для распределённых информационных

;

сетей

);

−

объединение и управление защищёнными компьютерами с помощью

модуля «Сервер безопасности

»;

−

объединение нескольких серверов безопасности в единый лес безо

пасности с помощью модуля «Менеджер серверов безопасности

−

дополнительные подсистемы и механизмы

−

механизм преобразования данных в файл-контейнер

−

механизм прозрачного преобразования жёсткого диска

−

модуль доверенной загрузки ПК на уровне загрузочной записи

−

задание списка расширений файлов, работа с которыми будет блоки

рована

;

−

наличие своей графической оболочки для создания у пользователя ра

бочего стола с ярлыками только нужных программ

−

наличие подсистемы самодиагностики с формированием отчёта

−

удалённое администрирование и др

;

»;

;

Варианты использования

−

защита локальных и сетевых ресурсов компьютера без использования

модулей централизованного управления или защита маленького количества

компьютеров

−

;

администрирование защищённого персонального компьютера как ло

кально, так и удалённо (модуль удалённого администрирования входит во все

варианты поставки СЗИ от НСД

−

централизованное управление параметрами безопасности масштабной

инфраструктуры с помощью модуля «Сервер безопасности

−

объединение защищённых клиентов сервера безопасности в домен

безопасности

;

Dallas Lock);

Dallas Lock»;

−

объединение нескольких серверов безопасности в лес безопасности с

помощью модуля «Менеджер серверов безопасности

Dallas Lock».

КОНТРОЛЬНЫЕ ВОПРОСЫ К ГЛАВЕ 2

Чем определяется стойкость подсистем идентификации и удостовере

ния подлинности в автоматизированных системах

Перечислить минимальные требования к выбору пароля и к подсисте

ме парольного удостоверения подлинности

Выбором каких параметров можно повлиять на уменьшение вероят

ности подбора пароля злоумышленником при заданной скорости подбора паро

ля злоумышленником и заданном сроке действия пароля

Назовите и поясните достоинства и недостатки биометрических сис

тем идентификации и удостоверения подлинности