Локальная вычислительная сеть как объект обработки и защиты информации

Построение системы безопасности информации локальной вычислительной сети

Рассматривая объект обработки с позиций защиты циркулирующей в ней информации, в общем случае автономную ЛВС можно представить как сеть, элементами которой являются малые комплексы средств автоматизации -рабочие станции с различным набором внешних устройств, автоматические технические средства: серверы, коммутаторы, концентраторы, мосты, мар­шрутизаторы, а каналами связи - кабельные магистрали (линии связи). Возможные каналы несанкциониро­ванного доступа к информации в ЛВС такие же, как и в глобальных вычис­лительных сетях. Единственным отличием ЛВС, учитывая ее относительно малую территорию размещения, является возможность расположения линий связи ЛВС на охраняемой территории, что значительно сокращает количе­ство потенциальных нарушителей и в некоторых менее ответственных систе­мах позволяет с целью экономии уменьшить прочность защиты кадра кодог­раммы. Малые габариты компьютера позволяют разместить его на столе в отдельном защищенном помещении и облегчают, с одной стороны, про­блему контроля доступа к его внутренним линиям связи и монтажу устройств.

С другой стороны, возникает вопрос контроля целостности ЛВС, т.е. схе­мы соединений сети, так как ЛВС - система по своей идее децентрализован­ная. Вполне естествен вопрос: «А всегда ли необходим такой контроль?» Спе­циалисты считают, что в очень маленьких ЛВС с парой компьютеров, кото­рые разделяют жесткий диск и принтер, диагностика является ненужным излишеством. Но по мере роста сети возникает необходимость в мониторин­ге сети и ее диагностике. Большинство ЛВС имеют процедуры самотестиро­вания низкого уровня, которые должны запускаться при включенной сети. Эти тесты обычно охватывают кабель, конфигурацию аппаратных средств, в частности плату интерфейса сети. В составе больших ЛВС предусмотрены сложные системы с двойным назначением - мониторингом и диагностикой. Центр управления сетью (ЦУС) - это пассивное мониторинговое устройство, которое собирает данные о потоках сообщений в сети, ее характеристиках, сбоях, ошибках и т.д. Данные о потоках сообщений показывают, кто пользу­ется сетью, а также когда и как она применяется.

Однако упомянутые выше средства диагностики ЛВС не обнаруживают несанкционированное подключение к сети постороннего ПК. Отключение компьютера от сети контролируется, иногда с перерывами по желанию опе­ратора или по запросу пользователя.

В больших ЛВС (до 10 км) кабельные линии могут иногда выходить за пределы охраняемой территории или в качестве линий связи могут исполь­зоваться телефонные линии связи обычных АТС, на которых информация может подвергнуться несанкционированному доступу. Кроме того, сообще­ния в локальной сети могут быть прочитаны на всех ее узлах, несмотря на специфические сетевые адреса. Посредством пользовательских модификаций последних все узлы сети могут считывать данные, циркулирующие в данной ЛВС.

Дата добавления: 2014-01-14