Тактика и методы исследования компьютерных сетей

Тезисы лекции

Исследование компьютерных сетей (мониторинг КС, компьютерная разведка) – это совокупность действий (угроз безопасности) в рамках информационного конфликта, направленных на получение информации об особенностях построения и функционирования сетей, а также на съем (прослушивание) передаваемой по сети информации (трафика).

Методов исследование компьютерных сетей может быть бесконечное множество. Их появление и содержание зависит от наличия слабых мест в используемых программных продуктах, психологических и профессиональных особенностей лиц, участвующих в информационном конфликте (организующих исследование и противодействующих ему).

Целью данной лекции является рассмотрение основных (типовых) видов угроз безопасности, получивших название: 1) Анализ сетевого трафика; 2) Подмена доверенного объекта или субъекта компьютерной сети; 3) Ложный объект компьютерной сети; 4) Использование ложного объекта для организации удаленной атаки на компьютерную сеть; 5) Отказ в обслуживании.

Вопрос 1. Анализ сетевого трафика

Основной особенностью компьютерных сетей (КС), является распределенность в пространстве ее объектов. Эта особенность привела к появлению специфичной для них типовой угрозы безопасности, заключающейся в прослушивании канала связи. Данная угроза безопасности компьютерных сетей получила название "анализ сетевого трафика" (sniffing), сокращенно - "сетевой анализ".

Реализация угрозы "сетевой анализ" позволяет, во-первых, изучить логику работы компьютерной сети, то есть получить взаимно однозначное соответствие событий, происходящих в системе, и команд, пересылаемых друг другу ее объектами, в момент появления этих событий. Это достигается путем перехвата и анализа пакетов обмена на канальном уровне. Знание логики работы распределенной ВС позволяет на практике моделировать и осуществлять многие виды типовых удаленных атак.

Во-вторых, такая удаленная атака позволяет непосредственно перехватить поток данных, которыми обмениваются объекты сети. То есть удаленная атака этого типа заключается в получении несанкционированного доступа к информации, которой обмениваются два сетевых абонента. При реализации данной угрозы нельзя модифицировать трафик, а сам анализ возможен только внутри одного сегмента сети. Примером информации, перехваченной при помощи такой типовой атаки, могут служить имя и пароль пользователя, пересылаемые в незашифрованном виде по сети.

Дата добавления: 2014-01-07