О защите секретной информации и ЛИЧНЫХ ДАННЫХ В ОС

Особенное значение имеет и такая характеристика сети, как возможность работы с большими нагрузками, то есть с высокой интенсивностью обмена (с большим трафиком).

Обеспечение необходимого уровня защищенности информации в локальных сетях является комплексным заданием и достигается при помощи корректного администрирования сетевых настроек, дополнительных защитных механизмов (шифровка, аутентификации сторон и др.), организационных методов защиты и контроля за их неуклонным соблюдением (использованием системы аудита).

Действенным методом поддержки надежного функционирования системы безопасности в локальных сетях является использование системы аудита. Его действенность заключается не только в своевременном реагирования администратора безопасности на нарушение выбранной политики безопасности, но и в возможности привлекать зарегистрированных пользователей к ответственности.

Применение особых топологий построения локальных сетей позволяет минимизировать возможность применения средств, Которые позволяют контролировать среду передачи данных с целью получения доступа к сетевым пакетам. Так, использование сетевой топологии типа «звезда» осложняет доступ нарушителю к сетевым пакетам, Которые ему не принадлежат, при условии применения организационных мероприятий или шифровки трафика.

Для исключения возможности неавторизованного входа в сеть можно использовать комбинированный подход пароль совместно с аутентификацией пользователя по персональному носителю «идентификационной информации». Как носитель может использоваться пластиковая карта, смарткарты, ключевые дискеты или устройства для идентификации лица по биометрической информации (по радужной оболочке глаза или по специальным программным обеспечению). С помощью ЭТИХ мэр можно повысить степень защиты от несанкционированного доступа.

Статистика фактов несанкционированного доступа к информации показывает, что большинство современных информационных систем достаточно впечатлительные с точки зрения безопасности.

В 80% утечка информации из компании происходит непосредственно по вине или при участии ее сотрудников, поскольку в рамках своей служебной деятельности они Имеют доступ к сетевым ресурсам из своего компьютера.

В связи с этим именно компьютер, Который находится в составе сети, следует в первую очередь рассматривать как объект защиты, а пользователя как ее наиболее достоверного потенциального нарушителя.

Под несанкционированным доступом следует понимать доступ к информации с использованием средств, включенных в состав компьютерной системы, нарушающие установленные правила разграничения доступа. Несанкционированный доступ может осуществляться как с использованием штатных средств, то есть совокупность установленного программноаппаратного обеспечения, так и с использованием программноаппаратных средств, включенных в состав компьютерной системы Злоумышленник. Результатом несанкционированного доступа к информации Злоумышленник может стать нарушение конфиденциальности, целостности и доступности информации, которая сохраняется и обрабатывается в локальной сети и является собственностью компании.

Особенностью любой сети является то, что ее компоненты распределены в пространстве. Связь между узлами сети осуществляется физически с помощью сетевых линий связи и программно с помощью механизма сообщений. При этом управляющие сообщения и данные, Которые пересылаются между объектами сети, передаются в виде пакетов обмена. При вторжения в сеть Злоумышленник могут быть использованы активные и пассивные методы.

При активном вторжения нарушитель стремится подменю информацию, которая передается в сообщении. Он может избирательно модифицировать, изменить или добавить правильное или ошибочное сообщение, удалить, задержать или изменить порядок прохождения сообщений. Злоумышленник может также аннулировать и задержать все сообщения, Которые передаются по каналу.

При пассивного вторжения (перехвате информации) нарушитель только наблюдает за прохождение информации по каналу связи, не вторгаясь ни в информационный поток, ни в содержание передаваемой информации. Как правило, Злоумышленник может определить пункты назначения и идентификаторы или только факт прохождения сообщения, его длину и частоту обмена, если содержание сообщения НЕ распознаваемо, то есть выполнить анализ трафика (потока сообщений). Информация и данные, Которые получает Злоумышленник в результате такого анализа, могут быть им использованы для активного вторжения и нанесения более серьезных следствий для информации, обрабатываемое в сети.

Существует множество инструментальных средств, Которые предоставляют Необходимые возможности для выполнения мониторинга сети и анализа сетевого трафика.

Одним из таких средств является пакет Ethereal, Который является программным анализатором протоколов. Анализатор протоколов переводить сетевой адаптер в режим «беспорядочно» приема кадров, записывает в свой буфер отфильтрованный кадры сетевого трафика, по запросам пользователя выводит на экран то или другие кадры из буфера и с помощью декодера протоколов предоставляет пользователю информацию о значении полей заглавия протокола и содержании его блока данных.