Информационная безопасность в интернет
Информационная безопасность в интернете — это комплекс мер по защите данных от несанкционированного доступа, изменений, уничтожения или потери. Цель — обеспечить конфиденциальность, целостность и доступность информации от угроз. Конфиденциальность — данные доступны только тем, кому они предназначены.
Целостность — данные остаются точными и не искажаются без разрешения владельца.
Доступность — тот, кому нужна информация, её получит.
Некоторые угрозы в сфере информационной безопасности интернета:
Фишинг — злоумышленники рассылают письма или сообщения, маскируясь под банки, госорганы или популярные сервисы. Цель — выманить логины, пароли или данные карт.
Вредоносное ПО — специально созданные программы, которые наносят ущерб устройствам, данным или пользователям. Может самостоятельно копироваться (как вирусы и черви), маскироваться под легальный софт (как трояны), блокировать доступ к файлам с требованием выкупа (Ransomware).
-
Безопасность и Internet - статьи
Системы обнаружения атак достаточно своевременно обнаруживают известные атаки. Не стоит ждать от таких систем обнаружения неизвестных на сегодняшний день атак. Проблема обнаружения чего-то, неизвестного до настоящего момента, является очень трудной и граничит с областью искусственного интеллекта и экспертных систем (однако в этих областях уже достигнуты немалые успехи; особенно с развитием теорий нейронных сетей и нечеткой логики - примечание переводчика). Также не следует ожидать, что системы обнаружения атак способны реагировать на атаки путем нападения. Это очень опасная возможность, так как она означает, что ложная тревога или ложное срабатывание может вызвать реакцию, запрещающую ту или иную услугу или блокирующую доступ в сеть. Проблема с системами обнаружения атак состоит в том, что, многие люди, прочтя Neuromancer Уильяма Гибсона, думают, что системы обнаружения атак действуют подобно интеллектуальному "ICE" (что-то вроде искусственного разума, обеспечивающего защиту информационной системы - примечание переводчика) и могут защитить сети намного эффективнее, чем это может быть на самом деле. Я вижу, что, скорее всего, системы обнаружения атак похожи на антивирусные программы, используемые для поиска вирусов на жестких дисках или в сетях.
Что реально можно ожидать от систем обнаружения атак?
Какие наиболее серьезные слабости в существующих коммерчески распространяемых системах?
Имеется ли технология обнаружения атак, которая предпочтительней других?
В каком направлении будут развиваться
Как системы обнаружения атак "приноравливаются"
Где должна быть размещена система
Как система обнаружения атак может
Какие проблемы создают объемы
Сравните и противопоставьте системы
Автоматизированная система разграничения доступа Black Hole версии BSDI-OS.
Black Hole 3.0
Составляющие компоненты
Расширенное ядро
Усеченное окружение
Guardian - супер-сервер
Oracle - сервер аутентификации
Транслирующие сервера - набор поддерживаемых сервисов
Дополнительные возможности
Совершенствование системы безопасности
Координированный контроль доступа в нескольких точках
Управление доступом на уровне пользователей
Развитие методов и средств аутентификации
Контроль доступа на основе содержания передаваемой информации
Защита данных при передаче через публичные сети
Интеграция средств контроля доступа и средств VPN
Обнаружение вторжений
Обеспечение высокой производительности средств защиты и поддержка QoS
Надежность и отказоустойчивость средств защиты
Защищенное и эффективное управление инфраструктурой IP-адресов предприятия
Централизованное управление средствами безопасности
Использование открытых стандартов для интеграции средств защиты разных производителей
Cisco IOS Firewall Feature Set
Основными преимуществами такого решения являются:
Принцип действия контекстного контроля доступа
Cisco PIX Firewall
Основные свойства
Строгая защита
Аппаратная расширяемость
Производительность системы аутентификации.
Низкая удельная стоимость
Правила пользования... электронной почтой?
Как правильно выбрать средство контроля за электронной почтой.
Брандмауэр
Пакетные фильтры
Сервера прикладного уровня
Сервера уровня соединения
Сравнительные характеристики
Виртуальные сети
Схемы подключения
Администрирование
Системы сбора статистики и предупреждения об атаке
Аутентификация
Intrusion Detection Systems (IDS) Лекция из курса Межсетевое экранирование
Оглавление
Что такое IDS
Почему следует использовать IDS
Свободно распространяемые средства защиты: шанс или казус?
По мере того, как в компьютерной
Растущий интерес
Свободно распространяемые средства защиты: за и против
Известные свободно распространяемые проекты
Kerberos
Snort
Snare
Tripwire
Nessus
Saint
Netfilter и iptables
T.Rex
Перспективы
Боязнь открытых текстов
Страх «черного хода»
Сертификация
Удобство использования и управления
Заключение
Почему ЮНИ выбрала Check Point?
Что такое межсетевой экран?
Угрозы и их последствия
Типичный пример реализации системы защиты при доступе к Internet
FireWall-1 сертифицирован Гостехкомиссией
Firewall - не панацея
Отсутствие защиты от авторизованных пользователей
Отсутствие защиты новых сетевых сервисов
Ограничение функциональности сетевых сервисов
Потенциальная опасность обхода межсетевого экрана
Потенциально опасные возможности
Вирусы и атаки
Снижение производительности
Отсутствие контроля своей конфигурации
Заключение
Об авторе:
Защита локальной сети при подключении к Internet
Изначальная конфигурация.
Краткий обзор по протоколам
Средства аутентификации пользователей
Прозрачность при использовании.
Почтовый сервер и DNS.
Трансляция адресов
Система обработки статистики
Наблюдение за нажатием клавиш
Методы, основанные на моделировании поведения злоумышленника
Недостатки существующих систем обнаружения
Направления совершенствования СОВ
Список литературы
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ 1996
Январь
Февраль
Март
Апрель
Май
Июнь
Июль
Август
Сентябрь
Октябрь
Ноябрь
Декабрь
Информация о некоторых первоисточниках
Безопасность в Internet
Что такое система анализа защищенности?
Что такое Internet Scanner?
Сертификация системы Internet Scanner
Компоненты системы Internet Scanner
Подсистема Intranet Scanner
Подсистема Firewall Scanner
Подсистема Web Security Scanner
Возможности системы Internet Scanner
Большое число обнаруживаемых уязвимостей
Глубина сканирования
Централизованное управление
Параллельное сканирование
Запуск процесса сканирования по расписанию
Система генерации отчетов
Использование протокола ODBC
Уровни детализации отчетов
Форматы отчетов
Функционирование под управлением многих операционных систем
Простота использования
Система подсказки
Системные требования
Функционирование системы Internet Scanner
Направления развития средств безопасности предприятия
Сильнее угроза — крепче защита
Внешний периметр: межсетевые экраны
Компьютер под защитой программного межсетевого экрана
Борьба с червями
Объединенными силами
Внутренняя защита: антивирусы
Что делать с новыми "микробами"?
Самый удобный сканер
Восполняя пробелы: программы-антишпионы
Заключение
Эшелонированная оборона
Аппаратный маршрутизатор:
Программный маршрутизатор:
Антиспамерское программное обеспечение:
Антивирусное программное обеспечение:
Антишпионское программное обеспечение:
Межсетевой экран для защиты локальной сети
Что такое система обнаружения атак?
Что такое RealSecure?
Компоненты системы RealSecure
Возможности системы RealSecure
Большое число распознаваемых атак
Различные варианты реагирования на атаки
Аварийное завершение соединения с атакующим узлом
Реконфигурация межсетевых экранов
Реконфигурация маршрутизаторов
Посылка управляющих последовательностей SNMP
Запись атаки для дальнейшего анализа
Задание пользовательских сценариев обработки атаки
Система генерации отчетов
Возможность работы по протоколу ODBC
Форматы отчетов
Простота использования
Система подсказки
Отсутствие снижения производительности сети
Системные требования
Функционирование системы RealSecure
Варианты установки системы RealSecure
Как работает сканер безопасности?
Введение
Механизмы работы
"Проверка заголовков" (banner check)
"Активные зондирующие проверки" (active probing check)
"Имитация атак" (exploit check)
Этапы сканирования
Особенности применения
Разница в реализации
Перспективы развития
Автоматическое обновление уязвимостей
Единый формат базы уязвимостей
Языки описания уязвимостей и проверок
Заключение
Приложение 1. Пример проверки, осуществляемой системой WebTrends Security Analyzer
Что такое система анализа защищенности?
Что такое System Security Scanner?
Возможности системы SYSTEM SECURITY SCANNER
Большое число проводимых проверок
Задание шаблонов для сканирования
Централизованное управление
Запуск процесса сканирования по расписанию
Система генерации отчетов
Форматы отчетов
Создание сценариев для устранения найденных проблем
Функционирование под управлением многих операционных систем
Простота использования
Система подсказки
Системные требования
Функционирование системы System Security Scanner
Обзор средств атакующих
Классификация компьютерных атак
Статистика самых распространенных атак
Самы популярные атаки в Интернет
Как защититься от большинства компьютерных атак
Дополнительная информация
Общая информация о компьютерной безопасности
Инженеры человеческих душ
Как это бывает?
А бывает ли это на самом деле?
Почему это возможно?
Как защититься?
Безопасность и Internet - статьи
Адаптивное управление защитой
Internet Scanner
System Scanner и Security Manager
Database Scanner
RealSecure
SAFESuite Decisions
* * *
ОБ АВТОРЕ
Бронежилет для компьютера
Forbidden
Безопасность и Internet - статьи
Хроника хакерской атаки
Иллюстрация
Иллюстрация
Иллюстрация
День второй
Имитационный сценарий хакерской атаки
Содержание раздела Honeynet Project: ловушка для хакеров
Honeynet Project
Скромное начало
Четыре этапа
Ловушки
Ловушки «промышленные» и исследовательские
Объем информации и уровень интерактивности
Различные виды сетей-приманок
Управление данными
Сбор данных
Какие сведения собирают на приманку
Юридические ловушки при использовании ловушек
Мониторинг действий пользователей
Четвертая поправка
Акт о прослушивании
Патриотический Акт
Причинение вреда другим лицам
Провокация
Как принять участие
Поиск уязвимостей в современных системах IDS
Метод поиска различий
Проведение тестирования
Результаты
Поиск уязвимостей
Выводы
Безопасность и Internet - статьи
Системы и методы обнаружения вторжений: современное состояние и направления совершенствования
Содержание
Аннотация
Структура современных систем обнаружения вторжения
Характеристика направлений и групп методов обнаружения вторжений
Характеристика направлений и групп методов обнаружения вторжений - 2
Анализ методов обнаружения аномалий
Выбор оптимальной совокупности признаков оценки защищаемой системы
Получение единой оценки состояния защищаемой системы
Описательная статистика
Нейронные сети
Генерация патернов
Анализ методов обнаружения злоупотреблений
Использование условной вероятности
Продукционные/Экспертные системы
Анализ изменения состояний
Наблюдение за нажатием клавиш
Методы, основанные на моделировании поведения злоумышленника
Недостатки существующих систем обнаружения
Направления совершенствования СОВ
Список литературы
Безопасность и Internet - статьи
Защищая "последнюю милю"
Настройка основных параметров
Защита клиента
Все для конечного пользователя
Управление тысячами пользователей
Администрирование и мониторинг
Призер в номинации Голубая лента
Как мы тестировали
Результаты тестирования
За и против
Новый инструмент для защиты от любопытных глаз.
Цена свободы
Способы обхода межсетевых экранов
Людям свойственно ошибаться
"Нормальные герои всегда идут в обход"
Туннели используются не только в метро
Шифруй, не шифруй, все равно…
И вновь о подмене
Межсетевой экран - как цель атаки
Стой, кто идет? Предъявите паспорт!
Администратор - бог и царь
Заключение
Защита конфиденциальной информации в Интернете на основе встраивания данных в цифровые изображения
Способ битовых плоскостей
Использование структуры графических файлов
Голографический подход
Ставим пароль на страницу
Безопасность и Internet - статьи
Политики безопасности компании при работе в Internet
Анализ отечественного рынка средств защиты информации
Средства управления обновлениями
Средства межсетевого экранирования
Средства построения VPN
Средства контроля доступа
Средства обнаружения вторжений и аномалий
Средства резервного копирования и архивирования
Средства централизованного управления безопасностью
Средства предотвращения вторжений на уровне серверов
Средства мониторинга безопасности
Средства контроля деятельности сотрудников в Internet
Средства анализа содержимого почтовых сообщений
Средства анализа защищенности
Средства защиты от спама
Средства защиты от атак Отказ в обслуживании
Средства контроля целостности
Инфраструктуры открытых ключей
Средства усиленной аутентификации
Характеристика зрелости техологий защиты информации
Необходимость создания политики безопасности
Необходимость создания политики безопасности - 2
Успешность реализации политики безопасности
Успешность реализации политики безопасности - 2
Примеры политик безопасности
Кому и что доверять
Политические проблемы внедрения политики безопасности
Кто заинтересован в политике безопасности?
Состав группы по разработке политики безопасности
Процесс разработки политики безопасности
Основные требования к политике безопасности
Уровень средств безопасности
Политика допустимого использования
Политика удаленного доступа
Политика безопасности периметра
Политика управления паролями
Процедуры безопасности
Процедура управления конфигурацией
Процедура резервного копирования информации и хранения резервных копий
Процедура обработки инцидентов
Пример политики аудита безопасности информационных систем компании
Tabl1.shtml
Безопасность и Internet - статьи
Contents:
Abstract
Вступление
Пассивные атаки на уровне TCP
Подслушивание
Активные атаки на уровне TCP
Предсказание TCP sequence number
Описание
Детектирование и защита
IP Hijacking
Описание
Ранняя десинхронизация
Десинхронизация нулевыми данными
ACK-буря
Детектирование и защита
Пассивное сканирование
Затопление ICMP-пакетами
Локальная буря
Затопление SYN-пакетами
Безопасность и Internet - статьи
Новые грани обнаружения и отражения угроз
Введение
Мир физический и мир виртуальный
Информационная система. Взгляд изнутри
Анатомия атаки
Классификация систем обнаружения атак
Системы анализа защищенности
Системы обнаружения атак
Системы контроля целостности
Обманные системы
Выявление уязвимостей компьютерных сетей
Классификация уязвимостей
Средства анализа защищенности и их классификация
Ситуация в России
Советы покупателю
Безопасность Web-сервисов
Основные понятия криптографии
Асимметричная криптография
Симметричная криптография
Дайджесты сообщений
Цифровые подписи
Сертификаты
Обеспечение целостности данных и пользовательской аутентификации с помощью подписей XML:
Листинг 1
Формирование цифровой подписи XML: основные четыре шага
Проверка цифровой подписи XML
Проверка цифровой подписи XML - 2
Шифрование XML
Шифрование целого XML-файла
Шифрование отдельного элемента
Шифрование содержания элемента
Обработка шифрования XML
Введение в безопасность Web-сервисов
Ресурсы
Вопросы обеспечения безопасности
-
Интернет и безопасность в нем
Интернет - это объединение в масштабе всей планеты группы сетей, которое использует единый протокол для передачи данных. Большое число организаций сейчас присоединяются к Интернету для того, чтобы воспользоваться преимуществами и ресурсами Интернета. Бизнесмены и государственные организации используют Интернет в самых различных целях - включая обмен электронной почтой, распространение информации среди заинтересованных лиц и проведение исследований. Многие организации сегодня присоединяют существующие локальные сети к Интернету , чтобы рабочие станции этих ЛВС могли получить прямой доступ к сервисам Интернета.
Присоединение к Интернету может дать огромные преимущества, хотя при этом нужно серьезно учесть вопросы, связанные с безопасностью соединения. Существуют достаточно серьезные риски безопасности, связанные с Интернетом, которые зачастую являются неочевидными для пользователей-новичков. В частности, в мире наблюдается деятельность злоумышленников, при этом имеется много уязвимых мест, которые могут ее облегчить. Действия злоумышленников трудно предсказать и порой ее бывает трудно обнаружить и прекратить. Многие организации уже потеряли много времени и понесли значительные финансовые потери из-за деятельности злоумышленников; некоторым организациям был нанесен урон их репутации, когда стало известно о проникновениях в их сети.
Специальная публикация NIST 800-10
Предисловие
Цель
Для кого написана эта книга
Структура документа
Терминология
Предыстория
Решение
Рекомендации авторов
Интернет и безопасность в нем
Глава 1. Введение в Интернет и безопасность в нем
Интернет
Типовые сервисы
Хосты в Интернете
Обзор внутреннего устройства TCP/IP
IP
TCP
UDP
ICMP
Структура портов TCP и UDP
Взаимодействие при TELNET
Проблемы, связанные с безопасностью
Инциденты с безопасностью в Интернете
Слабая аутентификация
Легкость наблюдения за передаваемыми данными
Легкость маскировки под других
Недостатки служб ЛВС и взаимное доверие хостов друг к другу
Сложность конфигурирования и мер защиты
Безопасность на уровне хостов не масштабируется.
Насколько уязвимы сети организаци в Интернете?
Интернет и безопасность в нем
Глава 2. Введение в брандмауэры
Пример брандмауэра с маршрутизатором и прикладным шлюзом
Понятие брандмауэра
Почему именно брандмауэры?
Защита от уязвимых мест в службах
Управляемый доступ к систем сети
Концентрированная безопасность
Повышенная конфиденциальность
Протоколирование и статистика использования сети и попыток проникновения
Претворение в жизнь политики
Проблемы, возникающие из-за брандмауэров
Ограничение в доступе к нужным службам
Большое количество остающихся уязвимых мест
Плохая защита от атак своих сотрудников
Другие проблемы
Компоненты брандмауэра
Политика сетевого доступа
Политика доступа к сервисам
Политика проекта брандмауэра
Усиленная аутентификация
Использование усиленной аутентификации
Фильтрация пакетов
Пример фильтрации пакетов для TELNET и SMTP
Какие протоколы фильтровать
Проблемы с маршрутизаторами с фильтрацией пакетов
Прикладные шлюзы
Виртуальные соединения, реализуемые с помощью прикладного шлюза и прокси-средств
Шлюзы транспортного уровня
Интернет и безопасность в нем
Глава 3. Объединение частей в единое целое - примеры брандмауэров
Брандмауэр с фильтрацией пакетов
Иллюстрация
Брандмауэр на основе машины, подключенной к двум сетям
Брандмауэр с изолированным хостом
Брандмауэр с изолированной подсетью
Интеграция модемных пулов с брандмауэрами
Интернет и безопасность в нем
Глава 4. Следующие шаги
Политика брандмауэра
Шаги при создании политики сетевого доступа
Шаги при создании политики сетевого доступа - 2
Гибкость политики
Политика усиленной аутентификации удаленных пользователей
Политика доступа через модемы
Удаленные соединения с сетью организации
Политика для информационного сервера
Приобретение брандмауэра
Какими возможностями должен обладать брандмауэр?
Покупать или самому создавать брандмауэр
Организационные вопросы с брандмауэрами
Опыт в системном администрировании
Администрирование систем в сети
Как связаться с группами по борьбе с компьютерными преступлениями
-
Атака через Internet
Вирус мог запускаться с аргументом "-p NNN" , где NNN - десятичное число, которое является идентификатором породившего процесса. Впоследствии вирус использовал это число для удаления данного процесса с целью "заметания следов"
>
Атака через Internet
Атака с использованием анонимного ftp
Отсутствие в РВС криптозащиты сообщений
-
Политика безопасности при работе в Интернете
Предмет политики. Для того чтобы описать политику по данной области, администраторы сначала должны определить саму область с помощью ограничений и условий в понятных всем терминах (или ввести некоторые из терминов)
Для кого эта книга
Основы Интернета
Зачем разрабатывать политику безопасности для работы в Интернете?
Основные типы политики
Что там должно быть
Получение разрешения
Претворение политики в жизнь
Примеры описания общих принципов работы в Интернете в политиках
Анализ риска
Угрозы/видимость
Уязвимость/последствия
Матрица профиля
Учет информационных ценностей
Система общего назначения
Критические приложения
Классификация данных
Коммерческие требования
Удаленный доступ
Коммутируемое соединение
Telnet/X Windows
Переносные компьютеры
Электронная почта
Публикация информации
Исследования
Электронная коммерция
Электронный обмен данными
Информационные транзакции
Финансовые транзакции
Постоянная доступность для взаимодействия
Легкость использования
Единовременная регистрация
Разработка пользовательского интерфейса
Примеры областей, для которых нужны политики
Идентификация и аутентификация
Общие политики аутентификации в Интернете
Политика администрирования паролей
Политика для устойчивой аутентификации
Электронные подписи и сертификаты
Контроль за импортом программ
Защита от вирусов
Контроль интерактивных программ
Лицензирование программ
Шифрование
Общая политика для шифрования
Удаленный доступ
Виртуальные частные сети (Virtual Private Networks)
Архитектура системы
Удаленный доступ к системе
Доступ к внутренним базам данных
Использование нескольких брандмауэров
Улаживание происшествий с безопасностью
Введение в обнаружение происшествия
Методы обнаружения происшествия
Ответные действия
Организационные меры
Ответственность должностных лиц за безопасность
Допустимое использование
Сохранение конфиденциальности личной информации (privacy)
Обучение пользователей
Основы и цель
Аутентификация
Имя/пароль
Одноразовые пароли
Анализ возможностей маршрутизации и прокси-серверов
Маршрутизация источника
Фальсификация IP-адреса
Типы брандмауэров
Шлюзы с фильтрацией пакетов
Прикладные шлюзы
Гибридные или сложные шлюзы
Рейтинг
Архитектуры брандмауэра
Хост, подключенный к двум сегментам сети
Экранированный хост
Экранированная подсеть
Интранет
Администрирование брандмауэра
Квалификация администратора брандмауэра
Удаленное администрирование брандмауэра
Зарегистрированные пользователи
Архивные копии брандмауэра
Доверительные взаимосвязи в сети
Виртуальные частные сети (VPN)
Отображение имен в адреса с помощью DNS
Целостность системы
Документация
Физическая безопасность брандмауэра
Действия при попытках нарушения безопасности
Восстановление сервисов
Усовершенствование брандмауэра
Пересмотр политики безопасности для брандмауэра
Системные журналы (сообщения о событиях и итоговые отчеты)
Примеры политик
Примеры специфических политик для отдельных сервисов
Начальник отдела
Сотрудник отдела автоматизации
Всемирная паутина - World Wide Web (WWW)
Поиск информации в Интернете с помощью браузера
Примеры политик для поиска информации
Веб-сервера
Примеры политик веб-серверов
Использование электронной почты
Основы e-mail
SMTP
POP
IMAP
MIME
Случайные ошибки
Персональное использование
Маркетинг
Угрозы, связанные с электронной почтой
Фальшивые адреса отправителя
Перехват письма
Почтовые бомбы
Угрожающие письма
Защита от фальшивых адресов
Защита от перехвата
Корректное использование электронной почты
Защита электронных писем и почтовых систем
Примеры политик безопасности для электронной почты
Хранение электронных писем
-
Политика безопасности при работе в Интернете
Цель политики безопасности для Интернета - принять решение о том, как организация собирается защищаться. Политика обычно состоит из двух частей - общих принципов и конкретных правил работы( которые эквивалентны специфической политике, описанной ниже). Общие принципы определяют подход к безопасности в Интернете. Правила же определяют что разрешено, а что - запрещено. Правила могут дополняться конкретными процедурами и различными руководствами.
Правда, существует и третий тип политики, который встречается в литературе по безопасности в Интернете. Это - технический подход. В этой публикации под техническим подходом будем понимать анализ, который помогает выполнять принципы и правила политики. Он, в основном, слишком техничен и сложен для понимания руководством организации. Поэтому он не может использоваться так же широко, как политика. Тем не менее, он обязателен при описании возможных решений, определяющих компромиссы, которые являются необходимым элементом при описании политики.
Чтобы политика для Интернета была эффективной, разработчики политики должны понимать смысл компромиссов, на которые им надо будет пойти. Эта политика также не должна противоречить другим руководящим документам организации. Данная публикация пытается дать техническим специалистам информацию, которую им надо будет объяснить разработчикам политики для Интернета. Она содержит эскизный проект политики, на основе которого потом можно будет принять конкретные технические решения.
Интернет - это важный ресурс, который изменил стиль деятельности многих людей и организаций. Тем не менее, Интернет страдает от серьезных и широко распространенных проблем с безопасностью. Много организаций было атаковано или зондировано злоумышленниками, в результате чего они понесли большие финансовые потери и утратили свой престиж. В некоторых случаях организации были вынуждены временно отключиться от Интернета и потратили значительные средства на устранение проблем с конфигурациями хостов и сетей. Сайты, которые неосведомлены или игнорируют эти проблемы, подвергают себя риску сетевой атаки злоумышленниками. Даже те сайты, которые внедрили у себя меры по обеспечению безопасности, подвергаются тем же опасностям из-за появления новых уязвимых мест в сетевых программах и настойчивости некоторых злоумышленников.
Для кого эта книга
Основы Интернета
Зачем разрабатывать политику безопасности
Основные типы политики
Что там должно быть
Получение разрешения
Претворение политики в жизнь
Примеры описания общих принципов
Угрозы/видимость
Уязвимость/последствия
Матрица профиля
Таблица 3 1 Матрица профиля риска
Учет информационных ценностей
Система общего назначения
Критические приложения
Классификация данных
Типичная архитектура подключения к Интернету
Таблица 4 2 Использование средств
Удаленный доступ
Коммутируемое соединение
Telnet/X Windows
Переносные компьютеры
Электронная почта
Публикация информации
Исследования
Электронная коммерция
Электронный обмен данными
Информационные транзакции
Финансовые транзакции
Таблица 4 3 Платежи и финансовые транзакции
Постоянная доступность для взаимодействия
Легкость использования
Единовременная регистрация
Разработка пользовательского интерфейса
Идентификация и аутентификация
Статическая аутентификация
Устойчивая аутентификация Этот
Низкий риск
Средний риск
Высокий риск
Политика администрирования паролей
Политика для устойчивой аутентификации
Электронные подписи и сертификаты
Контроль за импортом программ
Защита от вирусов
Контроль интерактивных программ
Лицензирование программ
Среднийвысокий риск
Шифрование
Общая политика для шифрования
Среднийвысокий
Удаленный доступ
Виртуальные частные сети (Virtual Private Networks)
Архитектура системы
Виртуальные частные сети (Virtual Private Networks)
Удаленный доступ к системе
Доступ к внутренним базам данных
Использование нескольких брандмауэров
Улаживание происшествий с безопасностью
Введение в обнаружение происшествия
Методы обнаружения происшествия
Ответные действия
Политика обнаружения атаки низкий риск
Политика обнаружения атаки средний риск
Политика обнаружения атаки высокий риск
Организационные меры
Ответственность должностных лиц за безопасность
Допустимое использование
Политика использования Интернета низкий риск
Политика использования Интернета средний риск
Политика использования Интернета высокий риск
Сохранение конфиденциальности личной информации (privacy)
Низкий и средний риск
Обучение пользователей
Обучение безопасности в Интернете низкий риск
Обучение безопасности в Интернете средний риск
Обучение безопасности в Интернете высокий риск
Основы и цель
Аутентификация
Анализ возможностей маршрутизации и проксисерверов
Маршрутизация источника
Фальсификация IPадреса
Типы брандмауэров
Шлюзы с фильтрацией пакетов
Прикладные шлюзы
Низкий риск Когда для входящих
Гибридные или сложные шлюзы
Рейтинг
Таблица 6 1 Риски безопасности
Экранированный хост
Экранированная подсеть
Интранет
Администрирование брандмауэра
Квалификация администратора брандмауэра
Удаленное администрирование брандмауэра
Зарегистрированные пользователи
Архивные копии брандмауэра
Доверительные взаимосвязи в сети
Средний риск низкий риск
Виртуальные частные сети (VPN)
Отображение имен в адреса с помощью DNS
Целостность системы
Документация
Физическая безопасность брандмауэра
Действия при попытках нарушения безопасности
Восстановление сервисов
Усовершенствование брандмауэра
Пересмотр политики безопасности для брандмауэра
Системные журналы (сообщения о событиях и итоговые отчеты)
Примеры политик
Примеры специфических политик для отдельных сервисов
Начальник отдела
Сотрудник отдела автоматизации
Поиск информации в Интернете с помощью браузера
Примеры политик для поиска информации
Вебсервера
Примеры политик вебсерверов
Использование электронной почты
Основы email
SMTP
POP
IMAP
MIME
Потенциальные проблемы с электронной почтой
Случайные ошибки
Персональное использование
Маркетинг
Угрозы связанные с электронной почтой
Фальшивые адреса отправителя
Перехват письма
Политика безопасности при работе в Интернете
Почтовые бомбы
Угрожающие письма
Защита электронной почты
Защита от фальшивых адресов
Защита от перехвата
Корректное использование электронной почты
Защита электронных писем и почтовых систем
Примеры политик безопасности для электронной почты
Хранение электронных писем
Webсайты
Ftpсайты
Группы новостей
Списки рассылки
Книги
PRIL2
-
Защита информации в Интернет
Когда в лесу падает дерево и никого нет поблизости, в любом случае раздается громкий треск. Однако если компьютерная сеть содержит изъян в системе защиты и никому об этом неизвестно, то на первый взгляд кажется, что такую сеть можно считать надежной. Лишь самый большой идеалист может поспорить с этим утверждением, однако очень скоро вы увидите, что все далеко не так очевидно.
Сеть с изъяном в подсистеме зашиты оказывается незащищенной для тех, кому известно об этой бреши. Если о ней не знает никто, т.е. изъян до настоящего момента еще не был обнаружен, то можно считать, что сеть в безопасности. Если хотя бы один человек узнает об этом слабом месте, то сеть станет для него уязвимой, однако она по-прежнему будет защищенной от всех остальных. Если же о недостатке станет известно производителю оборудования... Если специалисты какой-либо исследовательской группы узнают об этом... Если эта информация попадет в руки сообщества хакеров... В любой из этих ситуаций незащищенность сети возрастет во много раз и эта новость мгновенно станет всеобщим достоянием.
Так ли это на самом деле? Изъян существует независимо от того, известно о нем кому-либо или нет. Опубликование материалов на этот счет напрямую не приводит к незащищенности сети. Подобное утверждение может сбить с толку. Публикация материалов повышает вероятность того, что взломщик воспользуется этим слабым местом, однако это никак не характеризует сам изъян. В то же время информационные сообщения увеличивают и вероятность того, что будут предприняты соответствующие контрмеры. Точно так же, как злоумышленник не сможет воспользоваться неизвестным изъяном, так и защитить сеть нельзя будет до тех пор, пока о ее слабом месте не станет известно.
Предварительный сбор данных
Сканирование
Инвентаризация
Уязвимость WINDOWS 95/98/ME
Уязвимость WINDOWS NT
Уязвимость WINDOWS 2000
Уязвимость NOVELL NETWARE
Уязвимость UNIX
-
Безопасность в Internet- Intranet
Это первая публикация на русском языке, посвященная системам обнаружения атак без рекламы каких-либо конкретных продуктов. Рассуждения признанных экспертов в области сетевой безопасности и, в частности, в области обнаружения атак помогают ответить на многие вопросы, задаваемые пользователями. Данный перевод сделан с учетом российской терминологии в области информационной безопасности. Это не дословный перевод, и поэтому данная публикация в некоторых местах может не совпадать с оригиналом. Однако при переводе была сохранена общая идея первоначальной статьи, которая заключалась в том, чтобы рассказать о системах обнаружения атак, о достоинствах и недостатках существующих систем, о направлениях их развития, о том, чего в действительности можно ожидать от этой технологии.
Что реально можно ожидать от систем обнаружения атак?
Какие наиболее серьезные слабости в существующих коммерчески распространяемых системах?
Имеется ли технология обнаружения атак, которая предпочтительней других?
В каком направлении будут развиваться
Как системы обнаружения атак "приноравливаются"
Где должна быть размещена система
Как система обнаружения атак может
Какие проблемы создают объемы
Сравните и противопоставьте системы
Автоматизированная система разграничения доступа Black Hole версии BSDI-OS.
Black Hole 3.0
Расширенное ядро
Усеченное окружение
Guardian - супер-сервер
Oracle - сервер аутентификации
Транслирующие сервера - набор поддерживаемых сервисов
Дополнительные возможности
Бронежилет для компьютера
Cisco IOS Firewall Feature Set
Основными преимуществами такого решения являются:
Принцип действия контекстного контроля доступа
Cisco PIX Firewall
Основные свойства
Строгая защита
Аппаратная расширяемость
Производительность системы аутентификации.
Низкая удельная стоимость
Криптография
Введение
Криптография сегодня
Криптосистемы
Методология с использованием ключа
Симметричная (секретная) методология
Асимметричная (открытая) методология
Распространение ключей
Алгоритмы шифрования
Симметричные алгоритмы
Асимметричные алгоритмы
Хэш-функции
Механизмы аутентификации
Электронные подписи и временные метки
ПРАКТИЧЕСКАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ И ИХ ПРОГРАММИРОВАНИЕ
Сведения об авторах
АННОТАЦИЯ
Содержание
ГЛАВА 1. ВВЕДЕНИЕ
Стpуктуpа глав, или Как читать эту книгу
Для кого и о чем эта книга
Рабочий инструментарий, который может пригодиться читателю
К вопросу о терминологии
Список литературы
Сеть Файстеля
Использование однократного гаммирования
Дата-центры и хостинг в Сети. Опасности и безопасность.
Правовые аспекты
Подпись документов при помощи симметричных криптосистем
Подпись документов при помощи криптосистем с открытыми ключами
Хэш-функция
Хранение ключей
Распределение ключей
Стандарты
Требования пользователей
Атаки на цифровую подпись
Атаки на алгоритмы
Атаки на криптосистему
Атаки на реализацию
Атаки на пользователей
Заключение
Защита DNS
ОТ SRI-NIC ДО DNS
УЯЗВИМЫЕ МЕСТА ЗАЩИТЫ DNS
КРИПТОГРАФИЧЕСКИЕ ПОДПИСИ
НОВЫЕ ЗАПИСИ РЕСУРСОВ
ПОДПИСИ ТРАНЗАКЦИЙ
НЕДОСТАТКИ DNSSEC
РАБОТА ПРОДОЛЖАЕТСЯ
Защита серверов DNS без помощи DNSSEC
Ресурсы Internet
Как правильно выбрать средство контроля за электронной почтой.
Системы обнаружения атак на сетевом уровне
Авторские права
Благодарности
История версий
Другие источники
Перевод
Что такое "система обнаружения атак на сетевом уровне (NIDS)"?
Как называют лиц, которые пытаются взломать или скомпрометировать систему?
Каким образом нарушители проникают в системы?
Почему нарушители могут проникать внутрь систем?
Каким образом нарушители получают пароли?
Каким является типичный сценарий атаки?
Что представляют собой некоторые широко распространенные "сигнатуры атак"?
Какими являются некоторые наиболее распространенные варианты использования?
Какие наиболее распространенные процессы сканирования с целью разведки?
Что представляют собой наиболее распространенные DoS (отказ в обслуживании) атаки?
Насколько опасны различные атаки?
Каким образом обнаруживаются атаки?
Каким образом NIDS сравнивает сигнатуры с входящим трафиком?
Какие есть ограничения у систем обнаружения атак?
Что происходит после того, как NIDS обнаруживает атаку?
Какие другие кроме NIDS существуют контрмеры?
Где мне разместить NIDS в своей сети?
Каким образом я могу улучшить обнаружение атак/защиту под ОС Windows NT?
Как я могу улучшить обнаружение атак/защиту под ОС Windows 95/Windows 98?
Как я могу усилить обнаружение атак/защиту под ОС UNIX?
Как я могу усилить обнаружение атак/защиту предприятия?
Каким образом я могу реализовать систему обнаружения атак на своем предприятии?
Что я должен делать, если меня атаковали?
Как я должен ответить, когда мне
Как мне собрать достаточно доказательств о деятельности хакера?
Какие бесплатные системы обнаружения атак доступны?
Какие коммерческие системы обнаружения атак являются доступными?
Какие инструменты используют хакеры для проникновения в мои системы?
Какие существуют свободно распространяемые системы обнаружения атак?
Где я могу найти самую последнюю информацию о новых дырах защиты?
Какие есть другие ресурсы по защите информации?
Какие места являются интересными?
Какие проблемы встречаются у IDS?
Если у меня есть МСЭ, нужно ли мне обнаружение атак?
Если у меня есть система обнаружения атак, нужен ли мне МСЭ?
Ведутся ли работы по стандартизации в области обнаружения атак?
Брандмауэр
Пакетные фильтры
Сервера прикладного уровня
Сервера уровня соединения
Безопасность в Internet- Intranet
Сравнительные характеристики
Виртуальные сети
Схемы подключения
Администрирование
Системы сбора статистики и предупреждения об атаке
Аутентификация
Криптокарта FORTEZZA - правительственные технологии в коммерческих приложениях
История создания криптокарты Fortezza
Криптографические функции карты Fortezza
Алгоритм обмена ключами
Цифровая подпись
Сертификаты
Реализации
Литература
По мере того, как в компьютерной
Растущий интерес
Свободно распространяемые средства защиты: за и против
Известные свободно распространяемые проекты
Kerberos
Snort
Snare
Tripwire
Nessus
Saint
Netfilter и iptables
T.Rex
Перспективы
Боязнь открытых текстов
Страх «черного хода»
Сертификация
Удобство использования и управления
Почему ЮНИ выбрала Check Point?
Что такое межсетевой экран?
Угрозы и их последствия
Типичный пример реализации системы защиты при доступе к Internet
FireWall-1 сертифицирован Гостехкомиссией
Firewall - не панацея
Отсутствие защиты от авторизованных пользователей
Отсутствие защиты новых сетевых сервисов
Ограничение функциональности сетевых сервисов
Потенциальная опасность обхода межсетевого экрана
Потенциально опасные возможности
Вирусы и атаки
Снижение производительности
Отсутствие контроля своей конфигурации
Об авторе:
Информационная безопасность
Что необходимо принять во внимание?
Немного о взломщиках.
Что такое Stateful Inspection?
Что такое OPSEC?
Как можно создать единую политику безопасности для различных платформ?
Какая платформа наилучшим образом подходит для FireWall-1?
Нужно ли планировать демилитаризованную зону сети (DMZ)?
Контроль и разграничение доступа
Чем обмениваются сети предприятия?
Создание политики безопасности
Распределенный доступ
Элементы защиты от несанкционированного доступа
Примеры методов защиты
Расширенные возможности сбора статистики и генерация предупреждений
Установление подлинности пользователей
User Authentication
Client Authentication
Transparent Session Authentication
Поддерживаемые схемы авторизации пользователя
Трансляция сетевых адресов
Защита вашего IP-пространства
Динамическая мода
Действительно ли этот вариант трансляции полностью динамичный?
Статическая мода трансляции адресов
Простой пример настройки
Content Security - механизм проверки информационных потоков
Выявление компьютерных вирусов
Сканирование URL
Блокирование Java и ActiveX
Поддержка почтового протокола SMTP
Фильтрация HTTP
Обработка протокола FTP
Безопасность операционной системы
Управление списками доступа маршрутизаторов
Точный, простой и всеобъемлющий
Централизованное управление
Автоматическое создание ACL
Обнаружение попыток неавторизованного доступа для FireWall-1
Check Point RealSecure начнет поставляться не позднее третьего квартала 1998 года
Поддержка гибких решений
Технические спецификации
Определяемые атаки
Требования к безопасности, обеспечиваемой Firewall
Технология Stateful Inspection.
Защита локальной сети при подключении к Internet
Изначальная конфигурация.
Краткий обзор по протоколам
Средства аутентификации пользователей
Прозрачность при использовании.
Почтовый сервер и DNS.
Трансляция адресов
Система обработки статистики
Мир физический и мир виртуальный
Информационная система. Взгляд изнутри
Анатомия атаки
Классификация систем обнаружения атак
Системы анализа защищенности
Системы обнаружения атак
Системы контроля целостности
Обманные системы
Хроника хакерской атаки
Кое-как расставленные столы
Имитационный сценарий хакерской атаки
Безопасность в Internet/Intranet
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ 1996
Январь
Февраль
Март
Апрель
Май
Июнь
Июль
Безопасность в Internet- Intranet
Август
Сентябрь
Октябрь
Ноябрь
Декабрь
Информация о некоторых первоисточниках
Что такое система анализа защищенности?
Что такое Internet Scanner?
Сертификация системы Internet Scanner
Компоненты системы Internet Scanner
Подсистема Intranet Scanner
Подсистема Firewall Scanner
Подсистема Web Security Scanner
Возможности системы Internet Scanner
Большое число обнаруживаемых уязвимостей
Глубина сканирования
Параллельное сканирование
Запуск процесса сканирования по расписанию
Система генерации отчетов
Использование протокола ODBC
Уровни детализации отчетов
Форматы отчетов
Функционирование под управлением многих операционных систем
Простота использования
Система подсказки
Системные требования
Функционирование системы Internet Scanner
Управление доступом в Internet в корпоративных сетях
Принципы мониторинга
Сколько стоит киберслэкинг
Безопасность Java: миф или реальность?
Как работает Java?
Как защищены Java-аплеты?
Безопасна ли Java?
Защищая "последнюю милю"
Настройка основных параметров
Защита клиента
Все для конечного пользователя
Управление тысячами пользователей
Администрирование и мониторинг
Призер в номинации Голубая лента
Как мы тестировали
Результаты тестирования
За и против
Юридические аспекты криптографии
Новый инструмент для защиты от любопытных глаз.
Цена свободы
Направления развития средств безопасности предприятия
Координированный контроль доступа в нескольких точках
Управление доступом на уровне пользователей
Развитие методов и средств аутентификации
Контроль доступа на основе содержания передаваемой информации
Защита данных при передаче через публичные сети
Интеграция средств контроля доступа и средств VPN
Обнаружение вторжений
Обеспечение высокой производительности средств защиты и поддержка QoS
Надежность и отказоустойчивость средств защиты
Защищенное и эффективное управление инфраструктурой IP-адресов предприятия
Централизованное управление средствами безопасности
Использование открытых стандартов для интеграции средств защиты разных производителей
Сетевой или системный уровень?
Введение
Обзор технологии
Достоинства систем обнаружения атак на сетевом уровне
Достоинства систем обнаружения атак системного уровня
Варианты реагирования
Необходимость в обеих системах обнаружения атак сетевого и системного уровней
Список требования к системам обнаружения атак следующего поколения
Способы обхода межсетевых экранов
Людям свойственно ошибаться
"Нормальные герои всегда идут в обход"
Туннели используются не только в метро
Шифруй, не шифруй, все равно…
И вновь о подмене
Межсетевой экран - как цель атаки
Стой, кто идет? Предъявите паспорт!
Администратор - бог и царь
Межсетевой экран для защиты локальной сети
Приемы безопасного программирования веб-приложений на PHP.
Security Pitfalls in Cryptography
Подводные камни безопасности в криптографии.
Атаки на криптографические модели.
Атаки на реализации.
Атаки на пароли.
Атаки на аппаратное обеспечение.
Атаки на модели доверия.
Атаки на восстановление после сбоя.
Атаки на криптографию.
Предупреждение атак или обнаружение атак.
Построение надёжных криптографических систем.
Адаптивное управление защитой
Internet Scanner
System Scanner и Security Manager
Database Scanner
RealSecure
SAFESuite Decisions
Что такое система обнаружения атак?
Что такое RealSecure?
Компоненты системы RealSecure
Возможности системы RealSecure
Большое число распознаваемых атак
Различные варианты реагирования на атаки
Аварийное завершение соединения с атакующим узлом
Реконфигурация межсетевых экранов
Реконфигурация маршрутизаторов
Посылка управляющих последовательностей SNMP
Запись атаки для дальнейшего анализа
Задание пользовательских сценариев обработки атаки
Возможность работы по протоколу ODBC
Безопасность в Internet- Intranet
Отсутствие снижения производительности сети
Функционирование системы RealSecure
Варианты установки системы RealSecure
Механизмы работы
"Проверка заголовков" (banner check)
"Активные зондирующие проверки" (active probing check)
"Имитация атак" (exploit check)
Этапы сканирования
Особенности применения
Разница в реализации
Перспективы развития
Автоматическое обновление уязвимостей
Единый формат базы уязвимостей
Языки описания уязвимостей и проверок
Приложение 1. Пример проверки, осуществляемой системой WebTrends Security Analyzer
Приложение 2. Пример проверки, осуществляемой системой CyberCop CASL
Совершенствование системы безопасности
Что такое System Security Scanner?
Возможности системы SYSTEM SECURITY SCANNER
Большое число проводимых проверок
Задание шаблонов для сканирования
Создание сценариев для устранения найденных проблем
Функционирование системы System Security Scanner
Обзор средств атакующих
Классификация компьютерных атак
Статистика самых распространенных атак
Самы популярные атаки в Интернет
Как защититься от большинства компьютерных атак
Дополнительная информация
Предыстория атаки
Что произошло…
Расследование и его результаты
Решение проблемы
Компьютерные преступления (кто и как их совершает)
Модернизация шифра с простым вероятностным механизмом.
Инженеры человеческих душ
Как это бывает?
А бывает ли это на самом деле?
Почему это возможно?
Как защититься?
Анализ рынка средств защиты программного обеспечения от несанкционированного копирования.
Взлом и защита: противоборство брони и снаряда в электронном мире…
CD-COPS
StarForce
LaserLock
SafeDisk
SecuRom
TAGES
Сравнение различных защит.
(1) Взлом копированием и эмулированием
Дополнительные способы противодействия
ОСНОВНЫЕ ПОЛОЖЕНИЯ СТЕГАНОГРАФИИ
Термины и определения
Требования
Приложения
Ограничения
Контейнеры
Методы
Методы сокрытия информации
Цифровые водяные знаки
ИСТОРИЧЕСКИЕ ЗАМЕТКИ
Стратегия выбора
Определение требований
Оценка продукта
Развертывание продукта
Приложение А. Требования заказчиков
Abstract
Вступление
Пассивные атаки на уровне TCP
Подслушивание
Активные атаки на уровне TCP
Предсказание TCP sequence number
Описание
Детектирование и защита
IP Hijacking
Ранняя десинхронизация
Десинхронизация нулевыми данными
ACK-буря
Безопасность в Internet- Intranet
Пассивное сканирование
Затопление ICMP-пакетами
Локальная буря
Затопление SYN-пакетами
УКАЗ от 3 апреля 1995 г. N 334
Организация системы антивирусной защиты банковских информационных систем
Вирусы - это серьезно (вместо вступления).
Требования к структуре системы
Функциональные требования
Общие требования
Общая структура решения
О решениях нашей компании
Вместо заключения
Классификация уязвимостей
Средства анализа защищенности и их классификация
Ситуация в России
Советы покупателю
Защита WWW-сценариев от несанкционированного копирования и модификации
Кpаткое описание пpоблемы:
Уязвимые опеpационные системы:
Ущеpб от атаки:
Как pешить пpоблему:
Оценка pиска:
Пpавила обеспечения безопасности WWW-сеpвеpа:
Дополнительные инфоpмационные матеpиалы пpо безопасность веб-сеpвеpов:
ЕСЛИ ВАШ ВЕБ-САЙТ БЫЛ ВЗЛОМАН:
-
Фальшивые адреса отправителя
Адресу отправителя в электронной почте Интернета нельзя доверять, так как отправитель может указать фальшивый обратный адрес, или заголовок может быть модифицирован в ходе передачи письма, или отправитель может сам соединиться с SMTP-портом на машине, от имени которой он хочет отправить письмо, и ввести текст письма