33665

Проблемы безопасности протоколов прикладного уровня

Доклад

Информатика, кибернетика и программирование

Проблемы безопасности протоколов прикладного уровня Прикладной уровень в семействе TCP IP представлен следующими службами: Служба разрешения имён DNS. Для защиты DNS существуют два направления: переход на защищённый протокол DNSSec; разделение пространства имён с целью сокрытия внутреннего пространства имён от внешнего мира. Разделение пространства имён. В то же время для внешнего пользователя достаточно иметь доступ только к небольшой части внутреннего пространства имён.

Русский

2013-09-06

39 KB

22 чел.

34. Проблемы безопасности протоколов прикладного уровня

Прикладной уровень в семействе TCP/IP представлен следующими службами:

  •  Служба разрешения имён (DNS).
  •  Электронная почта (SMTP, РОРS, ЕМАР).
  •  Протокол HTTP
  •  Передача файлов (FTP)
  •  Протокол удалённого терминала (TELNET).
  •  Сетевая файловая система (NFS)
  •  Удалённое выполнение процедур (RPC)
  •  Мониторинг и управление сетью (SNMP).

Практически все прикладные службы работают по схеме «клиент/сервер».

Протоколы FTP, HTTP, TELNET, POPS спроектированы так, что передаваемая информация не шифруется и может быть легко перехвачена и проанализирована. То есть имеются все предпосылки для осуществления атак типа «пассивное прослушивание». Имена и пароли пользователей передаются в открытом, незашифрованном виде.

Протокол SMTP не предполагает вообще никакой аутентификации, в результате легко могут быть отправлены электронные письма с любым обратным адресом при работе напрямую с командами этого протокола. Кроме того, протокол SMTP поддерживает команды VRFY и EXPN, которые позволяют получить информацию о пользователях. Эти команды лучше отключить на уровне конкретного почтового сервера.

Служба DNS имеет две основных проблемы: во-первых, она предназначена для работы с общедоступными данными и может быть использована нарушителем для получения критичной информации о системе, во-вторых, главное назначение DNS - хранение соответствий между именами и адресами узлов и нарушение этого соответствия может привести к нарушению работы многих узлов Internet.

Службы Internet прикладного уровня реализуются по схеме клиент/сервер. Клиентская и серверная части представляют собой обычные приложения.

Как правило, порт серверного процесса (23) находится в «слушающем» режиме. В случае поступления запроса на обслуживание, telnet (имеется ввиду ОС UNIX) назначает каждому удаленному клиенту псевдотерминал (pty) в качестве стандартного файла ввода (stdin), стандартного файла вывода (stdout) и стандартного файла ошибок (stderr). В качестве транспорта TELNET использует протокол TCP.

Примерно также реализованы и остальные службы (FTP, POP3 и т. п.).

Проблемы безопасности в данном случае связаны с ошибками реализации службы, т. е. с ошибками программистов. Атаки, использующие подобные уязвимости, имеют механизм реализации «запуск приложений на удалённом узле».

Меры защиты прикладного уровня

Для защиты применяется регулярное обновление программного обеспечения WEB-серверов, FTP-серверов, почтовых серверов с целью устранения обнаруженных ошибок реализации.

Для защиты DNS существуют два направления:

  •  переход на защищённый протокол DNSSec;
  •  разделение пространства имён с целью сокрытия внутреннего пространства имён от внешнего мира.

Дня ликвидации ограничений протокола DNS была создана рабочая группа, обеспечивающая аутентификацию и целостность информации, содержащейся в DNS посредством шифрования.

DNSSec реализует три механизма:

  •  Key Distribution - механизм распределения открытых ключей
  •  Data Origin Authentication and Integrity - обеспечение целостности и аутентичности информации DNS
  •  Transaction and request authentication - аутентификация транзакции Key Distribution

1. Обеспечение целостности и аутентичности достигается путём шифрования с открытыми ключами для подписи информации, содержащейся в DNS. Такие криптографические подписи обеспечивают целостность за счет вычисления криптографического хэша (т. е. уникальной контрольной суммы) данных и затем защиты вычисленной величины от несанкционированных изменений посредством ее шифрования. Хэш шифруется с помощью личного ключа из пары ключей, чтобы любой желающий мог воспользоваться открытым ключом для его дешифровки. Если дешифрованное получателем значение хэша совпадает с вычисленным, то данные достоверны (не подвергались несанкционированному изменению).

2. Аутентификация транзакций. Предполагает шифрование сообщения с помощью секретного ключа. Один и тот же ключ используется как для генерации подписи, так и для ее проверки (т. е. вся процедура является закрытой) и общий секретный ключ (также называемый "общим секретом") известен только узлам из одной локальной сети или (в крайнем случае) в одной территориальной сети.

3. Разделение пространства имён. Служба DNS - один из источников информации о структуре сети. В то же время, для внешнего пользователя достаточно иметь доступ только к небольшой части внутреннего пространства имён. Поэтому необходимо разделение пространства имён. Таким образом:

  •  Внутренние узлы имеют доступ к внутреннему пространству имён
  •  Часть внутренних узлов имеет доступ к глобальному пространству имён (это узлы с доступом в Internet)
  •  Внешние узлы имеют доступ к необходимой (минимальной) части внутреннего пространства имён


 

А также другие работы, которые могут Вас заинтересовать

13753. Художественный образ – стиль – язык 2.33 MB
  Художественный образ – стиль – язык. У каждого времени свое лицо свой образ свои мелодии и ритмы. Когда мы видим величественные египетские пирамиды храм Василия Блаженного рассматриваем полотна Рембрандта Репина слушаем музыку Баха Моцарта Чайковского читаем...
13754. Наука и искусство. Универсальный гений эпохи Возрождения Леонардо да Винчи 1.38 MB
  Наука и искусство. Универсальный гений эпохи Возрождения Леонардо да Винчи. Наука и искусство – две области деятельности человечества на протяжении всего существования. Культуре в равной мере нужны и наука и искусство. Для того чтобы наука приносила людям пользу и рад
13755. Декоративно-прикладное искусство 2.81 MB
  Декоративноприкладное искусство Декоративноприкладное искусство сложное и многогранное явление культуры. Оно охватывает многие виды народных промыслов связанных с созданием художественных изделий имеющих практическое назначение в быту
13756. Красота Земли в искусстве (поэтический пейзаж) 2.23 MB
  Красота Земли в искусстве поэтический пейзаж А.С.Пушкин называл искусство магическим кристаллом сквозь грани которого поновому видны окружающие нас люди предметы явления привычной жизни. Во все времена живописцы композиторы и писатели отражают в своих...
13757. Музыка в быту 1.54 MB
  Музыка в быту Трудно представить жизнь современного человека без музыки. Она окружает его повсюду. Музыка звучит с экранов телевизоров с мониторов компьютеров. Она сопровождает праздники развлечения и т. п. У каждого наверняка есть своя фо...
13759. Импрессионизм. Клод Моне 1.06 MB
  Импрессионизм. Клод Моне. Имрессионизм зародился в 1860 годах во французской живописи. Э. Мане О. Ренуар Эдгард Дега внесли в искусство свежестьизображение мгновенныхкак бы случай ных движений и ситуацийфрагментарность композиций ракурсы срезы фигур.В 18701880го
13760. Массовые, общедоступные искусства. Фотография 760.5 KB
  Массовые общедоступные искусства. Фотография. Огромную популярность в XX в. приобрели виды искусства связанные с техническим прогрессом. Фотография кино телевидение продукция полиграфической промышленности книги журналы газеты стали символами времени.
13761. Портрет в искусстве России 123 KB
  Портрет в искусстве России. 18 век в России называют веком портрета. Портрет самое бесспорное достижение нашей национальной школы именно благодаря чему русская живопись достигла уровня европейской. В жанре портрета писали лучшие русские художники: Ф. Рок...