33640

Основные механизмы защиты компьютерных систем

Доклад

Информатика, кибернетика и программирование

Основные механизмы защиты компьютерных систем Для защиты компьютерных систем от неправомерного вмешательства в процессы их функционирования и несанкционированного доступа НСД к информации используются следующие основные методы защиты защитные механизмы: идентификация именование и опознавание аутентификация подтверждение подлинности субъектов пользователей и объектов ресурсов компонентов служб системы; разграничение доступа пользователей к ресурсам системы и авторизация присвоение полномочий пользователям; регистрация и...

Русский

2013-09-06

39 KB

12 чел.

4. Основные механизмы защиты компьютерных систем

Для защиты компьютерных систем от неправомерного вмешательства в процессы их функционирования и несанкционированного доступа (НСД) к информации используются следующие основные методы защиты (защитные механизмы):

  •  идентификация (именование и опознавание),  аутентификация (подтверждение подлинности) субъектов (пользователей) и объектов (ресурсов, компонентов, служб) системы;
  •  разграничение доступа пользователей к ресурсам системы и авторизация (присвоение полномочий) пользователям;
  •  регистрация и оперативное оповещение о событиях, происходящих в системе и имеющих отношение к безопасности;
  •  криптографическое закрытие хранимых и передаваемых по каналам связи данных;
  •  контроль целостности и аутентичности (подлинности и авторства) передаваемых и хранимых данных;
  •  изоляция (защита периметра) компьютерных сетей (фильтрация трафика, скрытие внутренней структуры и адресации путем трансляции адресов);
  •  контроль вложений (выявление компьютерных вирусов, вредоносных кодов и их нейтрализация);
  •  выявление уязвимостей (слабых мест) системы;
  •  обнаружение и противодействие атакам (опасным действиям нарушителей).

Все эти механизмы защиты могут применяться в конкретных технических средствах и системах защиты в различных комбинациях и вариациях. Наибольший эффект достигается при их системном использовании в комплексе с другими видами мер защиты.

Идентификация и аутентификация пользователей

Идентификация - это, с одной стороны, присвоение индивидуальных имен, номеров или специальных устройств (идентификаторов) субъектам и объектам системы, а, с другой стороны - это их распознавание (опознавание) по присвоенным им уникальным идентификаторам. Чаще всего в качестве идентификаторов применяются номера или условные обозначения в виде набора символов.

Аутентификация - это проверка (подтверждение) подлинности идентификации субъекта или объекта системы. Цель аутентификации субъекта - убедиться в том, что субъект является именно тем, кем представился (идентифицировался). Цель аутентификации объекта - убедиться, что это именно тот объект, который нужен.

Аутентификация пользователей осуществляется обычно:

  •  путем проверки знания ими паролей (специальных секретных последовательностей символов);
  •  путем проверки владения ими какими-либо специальными устройствами (карточками, ключевыми вставками и т.п.) с уникальными признаками;
  •  путем проверки уникальных физических характеристик и параметров (отпечатков пальцев, особенностей радужной оболочки глаз, формы кисти рук и т.п.) самих пользователей при помощи специальных биометрических устройств;
  •  путем проверки специальных сертификатов соответствия, выданных доверенным органом (третьей стороной, которой доверяют оба взаимодействующих субъекта).

Многие современные СЗИ кроме клавиатуры используют и другие типы идентификаторов — магнитные карточки, радиочастотные бесконтактные (proximity) карточки, интеллектуальные (smart) карточки, электронные таблетки Touch Memory.

Биометрические методы характеризуется, с одной стороны, высоким уровнем достоверности опознавания пользователей, а с другой - возможностью ошибок распознавания первого и второго рода (пропуск или ложная тревога) и более высокой стоимостью реализующих их систем.

Идентификация и аутентификация пользователей должна производиться при каждом их входе в систему и при возобновлении работы после кратковременного перерыва.

Регистрация и оперативное оповещение о событиях безопасности

Механизмы регистрации предназначены для получения и накопления (с целью последующего анализа) информации о состоянии ресурсов системы и о действиях субъектов, признанных потенциально опасными для системы. Анализ собранной информации (аудит) позволяет выявить факты совершения нарушений, характер воздействий на систему, определить, как далеко зашло нарушение, подсказать метод его расследования и способы поиска нарушителя и исправления ситуации.

Средства регистрации позволяют получать исчерпывающую статистику по использованию тех или иных ресурсов, межсетевому трафику, использованию сервисов, попыткам несанкционированного доступа, и т.п.

Средства регистрации событий могут также обеспечивать и оперативное оповещение администраторов безопасности (при наличии соответствующих возможностей по передаче сообщений) о состоянии ресурсов, попытках НСД и других действиях пользователей, которые могут повлечь за собой нарушение политики безопасности и привести к возникновению кризисных ситуаций.

При регистрации событий безопасности в системном журнале обычно фиксируется следующая информация:

  •  дата и время события;
  •  идентификатор субъекта (пользователя, программы),   осуществляющего регистрируемое действие;
  •  действие (если регистрируется запрос на доступ, то отмечается объект и тип доступа).

Механизмы регистрации очень тесно связаны с другими защитными механизмами. Сигналы о происходящих событиях и детальную информацию о них механизмы регистрации получают от механизмов контроля.

В наиболее развитых системах защиты подсистема оповещения сопряжена с механизмами оперативного автоматического реагирования на определенные события. Могут поддерживаться следующие основные способы реагирования на обнаруженные факты НСД (возможно с участием администратора безопасности):

  •  подача сигнала тревоги;
  •  извещение администратора безопасности;
  •  извещение владельца информации о НСД к его данным;
  •  снятие программы (задания) с дальнейшего выполнения;
  •  отключение (блокирование работы) терминала или компьютера, с которого были осуществлены попытки НСД к информации;
  •  исключение нарушителя из списка зарегистрированных пользователей и т.п.


 

А также другие работы, которые могут Вас заинтересовать

72132. Проект создания «Большой нации» и «украинское возрождение» в России и за рубежом (19-начале 20 вв.) 22.63 KB
  Украинский вопрос в Российской империи изначально появился как производный от польского вопроса возникшего впервые после восстания 1830-31гг. Дело в том что польская шляхта выступила в ходе восстания с политическими лозунгами вроде за нашу и вашу свободу и намеревалась использовать...
72133. Присоединение к России Казахстана и Средней Азии 17.12 KB
  Во второй четверти XVIII века усилилось влияние России на Казахстан. Многочисленные племенные объединения казахского народа в то время составляли три жуза: Младший (имел более тесные связи с Россией), Средний( научная и культурная элита) и Старший (верхний слой - номенклатура).
72134. Присоединение к России Северного Кавказа. Кавказская война 21.81 KB
  С присоединением к России территорий Закавказья территория Северного Кавказа была как бы независимым анклавом внутри Российского государства. Кавказа вошла после присоединения Крыма. Кавказа вели очень независимую политику они вступали в Россию на условиях выполнения...
72135. Вхождение Грузии, Армении и Азербайджана в состав России 18.79 KB
  Вхождение Грузии Армении и Азербайджана в состав России. В этих условиях вхождение в состав России в начале XIX в. приоритетное место во внешней политике России занимал восточный вопрос. Особое значение в процессе утверждения России на Черном море в Крыму и на Северном Кавказе приобретало...
72136. Польский вопрос во внутренней политике РИ (1830-1917) 20.74 KB
  Постановка польского вопроса во внутренней политике РИ не случайно производится именно с 1830 г. поскольку до первого польского национального восстания национального вопроса в общероссийском масштабе не существовало в чем заключается особенность национальной обстановки в России.
72137. Формирование финской нации в составе Российского государства 21.06 KB
  Начало этому процессу было положено предоставлением автономии ВКФ на Боргоском сейме когда император обязался нерушимо хранить и оберегать финляндские законы после чего сейм принес присягу Александру I как императору всероссийскому и Великому князю Финляндскому и присягнул...
72138. Новороссия: управление, заселение, хозяйственное освоение (конец 18- начало 20 века) 30 KB
  Освоение Новороссии принимает массовый характер начиная с конца 18 века что зачастую связанно с имеем знаменитого государственного деятеля князя Потемкина которого Екатерина 2 наделила неограниченными полномочиями в отношении Новороссии.
72139. Присоединение Крыма к России. Политика царизма по отношению к коренному населению Тавриды. Формы и методы переселенческой политики Российского государства в Крыму (конец 18-19 вв.) 39.5 KB
  Русско-турецкая война 1768 1774 годов ознаменовалась присоединением Новороссии ныне южная Украина северного Кавказа и Крымского ханства которое формально обрело независимость но де-факто стало зависеть от России. С позицией России в отношении Крымского ханства не могла смириться Турция...
72140. Образование СССР. Советские республики в 1921-1922 гг.: необходимость, возможности и трудности объединения. Первый Всесоюзный Съезд Советов (30 декабря 1922 г.) 32 KB
  Для начала нужно выделить предпосылки образования СССР: однотипная экономика давние хозяйственные связи разделение труда между народами; смешанное население прочные родственные связи природа советской власти дружественные отношения; однотипная власть советы; единая партия РКПб единая армия...