Вопрос 1. Угрозы безопасности. Сетевые атаки

Угроза безопасности – потенциально возможное происшествие, неважно, преднамеренное или нет, которое может оказать нежелательное воздействие на саму систему, а также на информацию, хранящуюся в ней.

Уязвимость – неудачная характеристика, которая делает возможным возникновение угрозы.

Атака на компьютерную систему – это действие, предпринимаемое злоумышленником, которое заключается в поиске и использовании той или иной уязвимости.

Вторжение – нарушение безопасности, состоящее из одной или нескольких атак.

Вторжение:

1) Сбор информации (топология сети, тип ОС на атакуемых хостах, функционирующие на хостах сервисы);

2) Атакующее воздействие (классификация в соответствии с типами уязвимостей);

3) Консолидация (ликвидация следов атаки и получение дополнительных прав на атакованном хосте).

Классификация удаленных атак:

1. По характеру воздействия:
1. Пассивное.
2. Активное.
2. По цели воздействия:
1. Нарушение конфиденциальности информации, либо ресурсов.
2. Нарушение целостности информации.
3. Нарушение работоспособности (доступности) системы.
3. По условию начала осуществления воздействия:
1. Атака по запросу от атакуемого объекта.
2. Атака по наступлению ожидаемогособытия на атакуемом объекте.
3. Безусловная атака.
4. По наличию обратной связи:
1. С обратной связью.
2. Без обратной связи.
5. По расположению субъекта атаки относительно атакуемого объекта:
1. Внутрисегментное.
2. Межсегментное.
6. По уровню эталонной модели ISO/OSI, на котором осуществляется воздействие:
1. Физический.
2. Канальный.
3. Сетевой.
4. Транспортный.
5. Сеансовый.
6. Представительный.
7. Прикладной.

Нарушение безопасности – потенциально возможное происшествие.

Уязвимость – недостаток программы.

Вторжение состоит из одной или нескольких атак

Дерево Атак – некоторое представление сценария атаки в виде направленного дерева, его корень - успешная атака, атака идет от листьев (исходные события) снизу вверх по узлам (события). В узлах могут находиться логические функции, по исходу которых атака может продолжиться, перейдя выше по дереву.

Деревья атак объединяют по И или ИЛИ причины атак. Деревья атак можно складывать в более крупные деревья. Можно говорить о системе обнаружения и системе предотвращения атак.

Вопрос 2. Классическая модель СОВ

Дата добавления: 2014-01-15