Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Техническая защита информации. Учебное пособие
.pdf
81
Система контроля содержимого ЭП должна отвечать следующим
требованиям:
функция анализа текстов;
функция фильтрации передаваемых сообщений относительно раз-
мера данных и их объема, количества вложений в сообщения, типа файлов, адреса ЭП;
функция мониторинга использования ресурсов ЭП, а также раз-
граничения доступа к этим ресурсам разных категорий пользователей
ПЭВМ;
функция отложенной доставки сообщений ЭП согласно расписанию
;
функция формирования архива ЭП.
Функционирование подсистемы защиты ЭП обеспечивается следующими программными механизмами:
механизм рекурсивной декомпозиции, т.е. специализированный
алгоритм, используемый для разделения сообщений ЭП на сегменты
и анализа содержания сегментов;
механизм эвристического определения текстовых кодировок;
механизм выяснения типа файлов согласно их сигнатуре;
механизм полнотекстового поиска по архиву ЭП и пр.
При этом подсистема защиты ЭП не решает никаких задач защиты
информации в ИС; она лишь оказывает помощь участникам информационного обмена в решении этой задачи при помощи свода правил, т.е. политики применения ЭП. При этом программная система контроля содержимого ЭП является инструментом реализации и соблюдения политики
применения ЭП. Внедрение политики использования ЭП требует от руководства предприятия понимания, что наличие только документально
оформленной политики не гарантирует ее выполнения.
Необходимо создание на предприятии соответствующих условий
реализации данной политики. При этом важнейшим условием является
наличие в сети программно-технических средств контроля выполнения
положений и требований политики. К таким средствам относятся системы контроля содержимого ЭП.
Системы контроля содержимого ЭП – это ПО, способное анализировать содержание письма по различным компонентам и структуре в целях реализации политики использования ЭП. Архитектура системы контроля содержимого ЭП представлена на рис. 8.
82
Рис. 8. Архитектура системы контроля содержимого ЭП
Спектр возможностей всех категорий систем контроля содержимого
ЭП достаточно широк и существенно меняется в зависимости от производителя. Однако ко всем системам предъявляются наиболее общие требования, которые позволяют решать задачи, связанные с контролем почтового трафика.
Особенности архитектуры при построении подсистемы защиты
электронной почты информационной системы предприятия
Политика ЭП должна соответствовать следующим критериям:
а) быть лаконично изложенной и понятной всем сотрудникам пред-
приятия, простота написания не должна привести к потере юридического статуса документа;
б) исходить из необходимости защиты информации в процессе эко-
номической деятельности предприятия;
в) быть согласованной с другими организационными политиками
предприятия (регламентирующими финансовую, экономическую, юридическую и другие сферы деятельности);
83
г) иметь законную силу, т.е. политика, как документ, должна быть
одобрена и подписана всеми должностными лицами руководящего звена
предприятия, а ее выполнение должно быть детально продумано;
д) не противоречить федеральным и местным законам;
е) определять меры воздействия на сотрудников, нарушивших поло-
жения данной политики;
ж) соблюдать баланс между степенью защищенности информации и
продуктивностью деятельности предприятия;
з) детально определять мероприятия по обеспечению политики ис-
пользования ЭП на предприятии.
Политика использования ЭП, как правило, рассматривается с двух
сторон, как официально оформленный юридический документ и как материал, который описывает технику реализации политики.
Как документ она должна включать:
а) положение, что электронная почта является собственностью
предприятия и может быть использована только в рабочих целях;
б) указание на то, что применение корпоративной системы ЭП не
должно противоречить законодательству РФ и положениям ПБ;
в) инструкции и рекомендации по использованию и хранению ЭП;
г) предупреждение о потенциальной ответственности сотрудни-
ков предприятия за злоупотребления при использовании ЭП в личных
целях и возможном использовании ЭП в судебных и служебных разбирательствах;
д) письменное подтверждение того, что сотрудники предприятия озна-
комлены с политикой использования ЭП и согласны с ее положениями.
С технической точки зрения политика использования ЭП устанавливает правила её использования, то есть определяет следующее:
а) прохождение каких сообщений входящей, исходящей или внут-
ренней ЭП должно быть разрешено или запрещено;
б) категории лиц, которым разрешено или запрещено отправлять ис-
ходящие или получать входящие сообщения ЭП;
в) что необходимо делать с теми или иными сообщениями ЭП,
которые удовлетворяют или не удовлетворяют критериям, определенным правилами использования ЭП.
Внедрение политики использования ЭП требует от руководства
предприятия понимания, что наличие только документально оформленной политики не гарантирует ее выполнения. Необходимо создание на
84
предприятии соответствующих условий реализации данной политики.
При этом важнейшим условием является наличие в ИС программно-аппаратных средств контроля выполнения положений и требований политики. К таким средствам относятся системы контроля содержимого ЭП.
Системы контроля содержимого ЭП – это ПО, способное анализировать содержание письма по различным компонентам и структуре в целях реализации политики использования ЭП.
Спектр возможностей всех категорий систем контроля содержимого
ЭП достаточно широк и существенно меняется в зависимости от производителя. Однако ко всем системам предъявляются наиболее общие требования, которые позволяют решать задачи, связанные с контролем почтового трафика.
К таким требованиям относятся:
1. Текстовый анализ ЭП (анализ ключевых слов и выражений с по-
мощью встроенных словарей). Данная возможность позволяет обнаружить и своевременно предотвратить утечку конфиденциальной информации, установить наличие непристойного или запрещенного содержания, остановить рассылку спама, а также передачу других материалов,
запрещенных политикой безопасности. При этом качественный анализ
текста должен предполагать морфологический анализ слов, то есть система должна иметь возможность генерировать и определять всевозможные грамматические конструкции слова. Эта функция приобретает большое значение в связи с особенностями русского языка, в котором слова
имеют сложные грамматические конструкции.
2. Контроль отправителей и получателей сообщений ЭП. Данная
возможность позволяет фильтровать почтовый трафик, тем самым реализуя некоторые функции межсетевого экрана в почтовой системе.
3. Разбор электронных писем на составляющие их компоненты
(MIME-заголовки, тело письма, прикрепленные файлы и пр.); устранение
«опасных» вложений и последующий сбор компонентов письма воедино;
причем с возможностью добавлять к сообщению ЭП необходимые для администраторов безопасности элементы (например, предупреждения о
наличии вирусов или «запрещенного» текста в содержании письма).
4. Блокировка или задержка сообщений большого размера до того
момента, когда канал связи будет менее всего загружен (например,
85
в нерабочее время). Циркуляция в почтовой сети таких сообщений может привести к перегрузке сети, а блокировка или отложенная доставка
позволит этого избежать.
5. Распознавание графических, видео и звуковых файлов. Как пра-
вило, такие файлы имеют большой размер, и их циркуляция может привести к потере производительности сетевых ресурсов. Поэтому способность распознавать и задерживать данные типы файлов позволяет
предотвратить снижение эффективности работы ИС.
6. Обработка сжатых (архивных) файлов. Это дает возможность
проверять сжатые файлы на содержание в них запрещенных материалов.
7. Распознавание исполняемых файлов. Как правило, такие файлы
имеют большой размер и редко имеют отношение к коммерческой деятельности предприятия. Кроме того, исполняемые файлы являются основным источником заражения вирусами, передаваемыми с электронной
почтой. Поэтому способность распознавать и задерживать данные типы
файлов позволяет предотвратить снижение эффективности работы предприятия и избежать заражения ИС.
8. Контроль и блокирование спама. Циркуляция спама приводит
к перегрузке сети и потере рабочего времени сотрудников. Функция контроля и блокирования спама позволяет сберечь сетевые ресурсы
и предотвратить снижение эффективности работы предприятия. Основными способами защиты от спама являются:
а) проверка имен доменов и IP-адресов источников рассылки спама
по спискам, запрос на указанный адрес отправителя (блокировка в случае отсутствия ответа);
б) текстовый анализ спам-сообщения на наличие характерных слов
и выражений в заголовках ЭП (from/subject);
в) проверка заголовков на соответствие спецификации RFC-822 и пр.
9. Способность определять число вложений в сообщениях ЭП.
Пересылка электронного письма с большим количеством вложений может привести к перегрузке сети, поэтому контроль за соблюдением определенных политикой информационной безопасности ограничений на количество вложений обеспечивает сохранение ресурсов ИС.
10. Контроль и блокирование программ-закладок (cookies), вредо-
носного мобильного кода (Java, ActiveX, JavaScript, VBScript и пр.),
86
а также файлов, осуществляющих автоматическую рассылку (так называемые Automatic Mail-to). Эти виды вложений являются крайне опасными и приводят к утечке информации из ИС.
11. Категоризация ресурсов почтовой системы предприятия и раз-
граничение доступа сотрудников предприятия к различным категориям
ресурсов сети, а также в зависимости от времени суток.
12. Реализация различных вариантов реагирования, в том числе: уда-
ление или временная блокировка сообщения; задержка сообщения и помещение его в карантин для последующего анализа; «лечение» зараженного вирусом файла; уведомление администратора безопасности или любого другого адресата о нарушении политики безопасности и пр.
13. Возможность модификации данных, которая предусматривает,
например, удаление неприемлемых вложений и замену их на тексты заданного содержания. Такая возможность позволит администратору удалять из писем прикрепленные файлы, тип которых запрещен политикой
безопасности ИС. К таким типам могут относиться исполняемые, видео и
звуковые файлы, не имеющие отношения к деятельности предприятия.
А это в конечном итоге позволит избежать заражения сети вирусами и добиться от работников продуктивного использования почтового сервиса.
14. Ведение полнофункционального архива ЭП, способного обеспе-
чить хранение в режиме online большого количества ЭП с высоким уровнем доступности данных. На основании хранящейся в архиве информации возможно проводить дальнейший анализ почтового потока, корректировать работу системы, осуществлять анализ инцидентов, связанных с
злоупотреблением сотрудниками предприятия почтовым сервисом и пр.
15. Необходимо сказать о важности сертификации средств контроля
содержимого ЭП ФСТЭК РФ. Во-первых, потому что при проведении
испытаний того или иного продукта ФСТЭК подтверждает его соответствие определенным техническим условиям, а это является подтверждением качества данного продукта. И во-вторых, сертификация позволяет
использовать продукт в государственных структурах, где наличие сертификата является обязательным требованием.
87
2.5. Методика формирования подсистемы управления доступом
Функционирование подсистемы управления доступом, т.е. идентификации и аутентификации пользователей, предполагает подтверждение
их идентичности (соответствия личным характеристикам).
Аутентификация предполагает представление участниками информационного обмена в ИС своих идентификационных характеристик для
аутентификации, т.е. подтверждения подлинности пользователей
ПЭВМ. Схема процедур идентификации и аутентификации представлена на рис. 9.
Идентификаторы участников информационного обмена могут представлять из себя, например, пластиковую карту или пользовательский
логин. При этом фактор аутентификации, например PIN-код, пароль и
пр., является уникальной секретной информацией, сопряженной с идентификатором пользователя ПЭВМ, применяемой для проверки подлинности аутентификатора.
Рис. 9. Схема процедур идентификации и аутентификации
Структурная схема подсистемы управления доступом представлена
на рис. 10. При этом применяются три фактора аутентификации:
1. Пользователь ПЭВМ это знает PIN-код, пароль и пр.
2. Пользователь ПЭВМ это имеет пластиковая карта, электронный
ключ и пр.
3. Пользователь ПЭВМ этим характеризуется биометрические па-
раметры, интеллект и пр.
88
Рис. 10. Подсистема управления доступом
Процедура однофакторной аутентификации участников информационного обмена менее надежна, чем многофакторная в противодействии несанкционированному проникновению в ИС предприятия.
Например, применение логина и пароля для входа в ИС является однофакторной аутентификацией. В то же время получение денежных
средств через терминал банка предполагает двухфакторную аутентификацию, т.е. наличие банковской карты и сопряженного с ним PIN-кода.
Двухфакторная попытка входа в ИС, т.е. аутентификация, для минимизации риска подбора PIN-кода или пароля.
В ИС применение однофакторной аутентификации возможно исключительно в подсистемах мониторинга и аудита; оно недопустимо в
подсистемах, связанных с доступом к персональным данным работников;
а также сведениям, составляющим коммерческую тайну предприятия.
Т.е. предприятие, использующее для доступа в ИС ТКС общего пользования, должно применять процедуру однофакторной аутентификации
участников информационного обмена, а также дополнительные меры
контроля доступа организационного характера, минимизирующие остаточные риски.
Данные ЛВС предприятия
89
При эксплуатации ИС необходимо подвергать периодической проверке применяемые методы аутентификации:
1) на предмет учета рисков, актуальных для системы на текущий мо-
мент времени, в том числе рисков отсутствия компетенций пользователей ПЭВМ относительно процедур аутентификации;
2) на предмет адаптации при модернизации или замене применяе-
мых средств ИКТ;
3) на предмет ценности ИР;
4) на предмет соответствия необходимому уровню информацион-
ных рисков.
Особенности архитектуры
при построении подсистемы управления доступом
Фундаментальный постулат криптографии заключается в том, что
закрытые ключи доступны только их владельцам. Если злоумышленник
может получить закрытый ключ какой-либо из сторон, участвующих в
информационном обмене, это значит, что он легко может расшифровать
все сообщения, посланные этой стороне. Кроме того, он может подписать любое сообщение от имени легального пользователя и успешно исполнить его роль в информационном обмене. Таким образом, ни о какой
безопасности не может быть и речи.
Более тонкий вопрос, который возникает в этом случае, заключается
в том, что неотказуемость как свойство электронной подписи (ЭП)
можно также считать утраченным как только пользователь получит возможность утверждать, что его закрытый ключ мог быть нелегально использован (неважно, действительно ли фактическое воровство имело место или нет).
Признание того факта, что закрытый ключ пользователя мог быть
нелегально использован, является основанием для поддержки судом заявления о том, что подписанный заказ, финансовый документ или приказ
является фальсификацией. Безусловно, наличие такой возможности для недобросовестных пользователей носило бы разрушительный характер для
системы электронной подписи в юридическом контексте транзакций.
Безопасность закрытого ключа пользователя должна быть обеспечена на каждом этапе его жизненного цикла:
– генерация ключевой пары (открытый и закрытый ключи);
– хранение закрытого ключа;
90
– использование закрытого ключа (выполнение криптографических
операций, требующих использования закрытого ключа пользователя,
например – формирование ЭП);
– уничтожение закрытого ключа.
Генерация ключевой пары должна выполняться в среде, исключающей возможность влияния злоумышленника на процесс генерации, так и
возможность получения какой-либо информации о закрытом ключе, которая может впоследствии быть использована при попытке его восстановления.
При хранении закрытого ключа должны быть обеспечены его конфиденциальность и целостность, т.е. ключ должен быть надёжно защищён от несанкционированного доступа, а также модификации.
При использовании закрытого ключа важно исключить возможности его перехвата, а также несанкционированного использования (помимо воли и желания владельца ключа).
На этапе уничтожения закрытого ключа необходимо обеспечить гарантированное уничтожение информации и полностью исключить возможность его повторного использования (например, путём восстановления ранее удаленного).
Сейчас распространены и наиболее часто используются следующие
подходы к обеспечению безопасности закрытых ключей:
1. Хранение закрытых ключей на диске компьютера, чаще всего в
зашифрованном виде. Примерами реализации данного подхода являются
криптопровайдер Microsoft Enhanced CSP, входящий в состав операционной системы Microsoft Windows или браузер Mozilla/Netscape.
2. Аппаратные устройства (hardware token) предназначены для хра-
нения закрытых ключей и выполнения криптографических операций,
требующих использования закрытого ключа. Наиболее распространенными в РФ представителями устройств данного класса являются смарткарты и USB-ключи eToken PRO компании Aladdin, построенные с использованием микросхем смарт-карты.
3. Репозитарии (credentials repository) представляют собой выделен-
ные сервера, предназначенные (часто специализированное аппаратное
обеспечение) для централизованного хранения закрытых ключей для нескольких пользователей, для того, чтобы выполнить операцию с использованием своего закрытого ключа (например, подписать электронное
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]