33665

Проблемы безопасности протоколов прикладного уровня

Доклад

Информатика, кибернетика и программирование

Проблемы безопасности протоколов прикладного уровня Прикладной уровень в семействе TCP IP представлен следующими службами: Служба разрешения имён DNS. Для защиты DNS существуют два направления: переход на защищённый протокол DNSSec; разделение пространства имён с целью сокрытия внутреннего пространства имён от внешнего мира. Разделение пространства имён. В то же время для внешнего пользователя достаточно иметь доступ только к небольшой части внутреннего пространства имён.

Русский

2013-09-06

39 KB

28 чел.

34. Проблемы безопасности протоколов прикладного уровня

Прикладной уровень в семействе TCP/IP представлен следующими службами:

  •  Служба разрешения имён (DNS).
  •  Электронная почта (SMTP, РОРS, ЕМАР).
  •  Протокол HTTP
  •  Передача файлов (FTP)
  •  Протокол удалённого терминала (TELNET).
  •  Сетевая файловая система (NFS)
  •  Удалённое выполнение процедур (RPC)
  •  Мониторинг и управление сетью (SNMP).

Практически все прикладные службы работают по схеме «клиент/сервер».

Протоколы FTP, HTTP, TELNET, POPS спроектированы так, что передаваемая информация не шифруется и может быть легко перехвачена и проанализирована. То есть имеются все предпосылки для осуществления атак типа «пассивное прослушивание». Имена и пароли пользователей передаются в открытом, незашифрованном виде.

Протокол SMTP не предполагает вообще никакой аутентификации, в результате легко могут быть отправлены электронные письма с любым обратным адресом при работе напрямую с командами этого протокола. Кроме того, протокол SMTP поддерживает команды VRFY и EXPN, которые позволяют получить информацию о пользователях. Эти команды лучше отключить на уровне конкретного почтового сервера.

Служба DNS имеет две основных проблемы: во-первых, она предназначена для работы с общедоступными данными и может быть использована нарушителем для получения критичной информации о системе, во-вторых, главное назначение DNS - хранение соответствий между именами и адресами узлов и нарушение этого соответствия может привести к нарушению работы многих узлов Internet.

Службы Internet прикладного уровня реализуются по схеме клиент/сервер. Клиентская и серверная части представляют собой обычные приложения.

Как правило, порт серверного процесса (23) находится в «слушающем» режиме. В случае поступления запроса на обслуживание, telnet (имеется ввиду ОС UNIX) назначает каждому удаленному клиенту псевдотерминал (pty) в качестве стандартного файла ввода (stdin), стандартного файла вывода (stdout) и стандартного файла ошибок (stderr). В качестве транспорта TELNET использует протокол TCP.

Примерно также реализованы и остальные службы (FTP, POP3 и т. п.).

Проблемы безопасности в данном случае связаны с ошибками реализации службы, т. е. с ошибками программистов. Атаки, использующие подобные уязвимости, имеют механизм реализации «запуск приложений на удалённом узле».

Меры защиты прикладного уровня

Для защиты применяется регулярное обновление программного обеспечения WEB-серверов, FTP-серверов, почтовых серверов с целью устранения обнаруженных ошибок реализации.

Для защиты DNS существуют два направления:

  •  переход на защищённый протокол DNSSec;
  •  разделение пространства имён с целью сокрытия внутреннего пространства имён от внешнего мира.

Дня ликвидации ограничений протокола DNS была создана рабочая группа, обеспечивающая аутентификацию и целостность информации, содержащейся в DNS посредством шифрования.

DNSSec реализует три механизма:

  •  Key Distribution - механизм распределения открытых ключей
  •  Data Origin Authentication and Integrity - обеспечение целостности и аутентичности информации DNS
  •  Transaction and request authentication - аутентификация транзакции Key Distribution

1. Обеспечение целостности и аутентичности достигается путём шифрования с открытыми ключами для подписи информации, содержащейся в DNS. Такие криптографические подписи обеспечивают целостность за счет вычисления криптографического хэша (т. е. уникальной контрольной суммы) данных и затем защиты вычисленной величины от несанкционированных изменений посредством ее шифрования. Хэш шифруется с помощью личного ключа из пары ключей, чтобы любой желающий мог воспользоваться открытым ключом для его дешифровки. Если дешифрованное получателем значение хэша совпадает с вычисленным, то данные достоверны (не подвергались несанкционированному изменению).

2. Аутентификация транзакций. Предполагает шифрование сообщения с помощью секретного ключа. Один и тот же ключ используется как для генерации подписи, так и для ее проверки (т. е. вся процедура является закрытой) и общий секретный ключ (также называемый "общим секретом") известен только узлам из одной локальной сети или (в крайнем случае) в одной территориальной сети.

3. Разделение пространства имён. Служба DNS - один из источников информации о структуре сети. В то же время, для внешнего пользователя достаточно иметь доступ только к небольшой части внутреннего пространства имён. Поэтому необходимо разделение пространства имён. Таким образом:

  •  Внутренние узлы имеют доступ к внутреннему пространству имён
  •  Часть внутренних узлов имеет доступ к глобальному пространству имён (это узлы с доступом в Internet)
  •  Внешние узлы имеют доступ к необходимой (минимальной) части внутреннего пространства имён


 

А также другие работы, которые могут Вас заинтересовать

35717. Изготовление и дизайн предметов интерьера. (техника лепки из солёного теста) 98.5 KB
  За основу взята проектная идея: Изготовление декоративного панно для украшения домашнего интерьера. Цель проекта: Выполнить панно для жилого или офисного помещения в соответствии с его стилем. Панно выполненное своими руками замечательно дополнит интерьер любой комнаты и пополнит коллекцию творческих работ воспитанников. Ранее учащиеся коллектива Хлебная сказка уже изготавливали картины из соленого теста на различную тематику поэтому данное панно будет гармонировать с остальными.
35718. Изготовить жилет и аксессуары к нему. Творческий проект 2.27 MB
  Подготовка нитей. Особо изысканные кружева плелись из золотых нитей и применялись для отделки одежды знатных вельмож. Пояса 456 плетутся с добавлением разноцветных нитей это мне не подходит. Материал: 10 мотков капроновых ниток средней толщины 35 мм в диаметре; Нарезка нитей: для полочки 20 нитей по 4 м 50 см; 10 нитей по 3 м 50 см; 4 нити основы по 020м 1 нить основы 015 м; 7 нитей основы по 025 м.
35720. Мои жизненные планы и профессиональная карьера 39 KB
  Строганова Факультеты: истории и теории изобразительного искусства; декоративноприкладного искусства дизайна интерьеров и оборудования.СанктПетербургская художественнопромышленная академия Факультеты: дизайна менеджмента; промышленного дизайна; графического дизайна; дизайна мебели; дизайна моды.Уральская государственная архитектурнохудожественная академия Факультеты: архитектуры и дизайна. Результаты экзаменов: рисунок 5 живопись 5 русский язык и литература 4 композиция 5 Средний балл для поступления на факультет дизайна был...
35721. Творчий проект «Совок» 23.5 KB
  Юрківці Юрковецька загальноосвітня школа ІІІІ ступенів Творчий проект Слюсарна ножівка Виконав учень 9 класу Олексюк Сергій Заставнівський район Чернівецька область Керівник: Пчелінцев В.
35724. ТРЕБОВАНИЯ К ТВОРЧЕСКОМУ ПРОЕКТУ ПО ТЕХНОЛОГИИ 35 KB
  ; в верхнем поле указывается без кавычек Управление образования администрации Кольчугинского района и полное наименование учебного заведения; в среднем поле дается название проекта без слова Тема и кавычек; далее указывается фамилия имя класс и № школы проектанта в именительном падеже; далее фамилия и инициалы руководителя проекта; в нижнем поле указывается место и год выполнения работы. Порядок расположения листов пояснительной записки: Титульный лист; Оглавление; Введение: обоснование выбора темы проекта;...
35725. Розробка творчого проекту на виконання журнального столика 441 KB
  Прогнозування результатів: Термін служби цього виробу 67 років в залежності від того як часто їх використовувати набір буде виконаний з дотримання найоптимальніших форм і розмірівякі забезпечать швидке і якісне чищення відсіку. Підбір інструментів приспосіблень та обладнання: Для виготовлення даного виробу нам будуть потрібні такі інструменти: свердлильний верстат оправи для гнуття правильна плита розмічальна плита керно набір для клепання слюсарний верстат молоток різні напилки лещата ножиці по металукиянка....