24_Райх_Защита_сетей

Особенности защиты
информации
в вычислительных
сетях
к.т.н. Райх В.В.
Рассматриваемые
вопросы





Угрозы информации при работе в сети
Классификация компьютерных атак
Обзор средств защиты информации в
вычислительных сетях
Технология межсетевых экранов
Технология виртуальных частных сетей
(VPN)
Слоевая безопасность
Угрозы информации при
работе в сети






Перехват электронной почты и другой
информации
Нарушение целостности информации
Перегрузка и нарушение работы серверов
Кража услуг
Мониторинг работы, составление
«портрета» использования сети
Выявление внутренней структуры сети
Классификация
компьютерных атак
Атаки на компьютерные системы
Характер
воздействия
Наличие
обратной связи
Пассивное
Без обратной
связи
Активное
С обратной
связью
Цель
воздействия
Нарушение
целостности
Условие
начала
Расположение
злоумышленника
Удаленное
Внутри
сегмента
За пределами
сегмента
Локальное
По запросу
Уровень
ЭМВОС
Физический
Канальный
Сетевой
Транспортный
Сеансовый
Представления
Нарушение
секретности
По событию
Нарушение
доступности
Без условия
Прикладной
Реализация некоторых
компьютерных атак






Sniffing – прослушивание канала
IP spoofing, DNS spoofing – подмена адресов
Ping flooding – шторм ICMP запросов
Smurf – шторм ICMP ответов
Фрагментация пакетов, нестандартные
значения полей протоколов
Навязывание пакетов и ложных маршрутов
Средства защиты
информации в сети





Контроль внешнего периметра
Контроль сетевых служб
Разграничение доступа к ресурсам
Регистрация и анализ событий
Динамический мониторинг
Контроль внешнего
периметра сети
Internet
Маршрутизатор
"Слабый"
фильтр
Брандмауэр
"Жесткий"
фильтр
Концентратор
Серверы услуг
Внутренняя сеть
Контроль внешнего
периметра сети

Маршрутизатор



Фильтрация пакетов
Трансляция
адресов
Сервер-посредник


Кэширование
Перенаправление
запросов

Брандмауэр





Маскировка портов
Фильтрация данных
прикладного уровня
Предотвращение DoS
атак
Обнаружение
нарушителя
Ведение журналов
Динамический
мониторинг атак




Работа в реальном масштабе времени
Системный и сетевой уровень
отслеживаемых событий
Обнаружение известных атак по
сигнатурам
Автоматическое реагирование на
обнаруженные атаки
Технология VPN
Сеть филиала с клиентским ПО для VPN
Удаленный
клиент с ПО
для VPN
Модем
Internet
Концентратор
Шлюз VPN
Шлюз VPN
Концентратор
Корпоративная сеть, ПК с клинтским ПО для VPN
Технология VPN

Инфраструктура


Каналы глобальной
сети Internet
Защищенные
протоколы


IPSec: AH, ESP, IKE
PPTP, L2TP

Шлюзы VPN





Маршрутизаторы
Брандмауэры
Сетевые ОС
Специальное
оборудование
Специальное ПО
Технология установления
защищенного соединения





Предложения о параметрах соединения
Подтверждение принятого предложения
Обмен открытыми ключами
Генерация закрытого ключа по
алгоритму Диффи-Хеллмана
Обмен закрытыми идентификаторами и
цифровыми подписями
Особенности защиты
информации
в вычислительных
сетях
к.т.н. Райх В.В.