Возможные каналы несанкционированного доступа

Применяя приведенный в данной работе концептуальный подход, опре­деляем максимальное количество возможных каналов преднамеренного не­санкционированного доступа к информации ЛВС. В качестве типового при­мера рассмотрим схему большой ЛВС, приведенной на рис. 3. Со стороны «периметра» системы возможными каналами НСД могут быть:

• рабочие станции;

• серверы;

• автоматические технические средства (мосты, коммутаторы, концент­раторы, маршрутизаторы);

• профилактируемая и ремонтируемая аппаратура;

• кабельные линиии связи;

• внешние каналы связи.

Рис. 3. Схема большой локальной вычислительной сети

Несанкционированный доступ к информации ЛВС со стороны рабочей станции возможен по каналам, перечисленным в подразд. 1. В ЛВС необ­ходимо защищаться также и от законного пользователя-нарушителя, допу­щенного только к определенной информации сервера и (или) ограниченного круга других пользователей данной ЛВС.

Несанкционированный доступ в ЛВС со стороны кабельных линий мо­жет произойти по следующим каналам:

• со стороны штатного пользователя-нарушителя одной PC при обра­щении к информации другой, в том числе серверу;

• при подключении постороннего компьютера и другой посторонней ап­паратуры;

• побочным электромагнитным излучениям и наводкам информации. Так как наиболее опасную ситуацию представляет подключение к лини­ям связи посторонней ЭВМ и данная ситуация фактически включает и пер­вую, целесообразно их объединить и рассматривать как одну, а решение по ее защите распространить на обе ситуации.

Так как ЛВС согласно принятому выше решению относится к системам с распределенной обработкой данных, необходимо в ней реализовать подход, заключающийся в анализе возможных несанкционированных действий над кадром кодограммы, передаваемой по линиям связи между ее техническими средствами. Анализ такого рода действий нарушителя, с учетом масштабов и предполагаемого размещения ЛВС на ох­раняемой территории, позволяет их сократить до следующих видов:

• чтение содержания сообщения;

• дублирование или переупорядочивание сообщения;

• переадресация сообщения;

• задержка или удаление сообщения;

• посылка ложного сообщения;

• чтение и подбор сетевых паролей;

• нарушение пользователем своих полномочий в сети;

• отказ от переданного и принятого сообщения.

Дата добавления: 2014-01-14