Надбудований мережний комплекс засобів захисту інформації

,

В комп’ютерних мережах зреалізовують КЗЗ із централізованим керуванням. При цьому часто зреалізовують централізоване віддалене адміністрування локальних комплексів, установлених на робочих станціях локальної обчислювальної мережі зпротоколом ТСР/ІР. До складу такого КЗЗ входить автоматизоване робоче місце віддаленого адміністрування (АРМ ВА) та комплекс засобів захисту робочих станцій (РС).

На робочих станціях зреалізовуються такі додаткові функції:

- криптографічний захист файлів в обраних каталогах у прозорому режимі;

- підтримування віддаленого адміністрування.

Криптографічний захист

При установленні захисту на каталог за бажанням адміністратора може здійснюватися шифрування інформації у всіх файлах даного каталога і його підкаталогів. Шифрування інформації здійснюється відповідно до алгоритму криптографічного захисту, установленого ГОСТ 28147-89. Розшифровування/зашифровування інформації, розміщеної в зашифрованих файлах, здійснюється в прозорому режимі, тобто безпосередньо при читанні/записуванні інформації.

За рахунок зреалізовування даної функції запобігаються загрози порушування конфіденційності захищеної інформації у разі оминання засобів захисту або відторгнення носіїв інформації НЖМД, наприклад викрадання. Окрім того, використання криптографічних перетворень дозволяє задовольняти вимоги щодо послуги “повторне використання об’єктів” по відношенню до файлів, розміщених в зашифрованих каталогах, навіть без зреалізовування затирання інформації при вилучанні.

Віддалене адміністрування

Для підтримування можливості віддаленого адміністрування до складу ПЗ КЗЗ на робочій станції уводиться спеціальний компонент – агент АРМ віддаленого адміністрування (рис. 1.2).

Взаємодія компонентів ПЗ КЗЗ на робочій станції відбувається так, як це подано на рис. 1.2. Елементи взаємодії становлять запити/відповіді від/до АРМ віддаленого адміністрування: призначення прав доступу і повноважень, керуючих команд до диспетчера доступу, перевірення прав доступу, реєстрування подій, переглядання журналів аудиту.

Агент АРМ віддаленого доступу (агент АРМ ВД) забезпечує виконання таких функцій:

- приймання керувальних команд від АРМ віддаленого доступу;

- модифікування локальних баз даних відповідно до команд АРМ віддаленого адміністрування й видавання керувальних запитів диспетчерові доступу;

- передавання модифікованих баз даних та журнальних файлів на АРМ віддаленого адміністрування;

- протоколювання запитів АРМ віддаленого адміністрування та дій з виконання цих запитів.

Рисунок 1.2 – Архітектура ПЗ КЗЗ на робочій станції

АРМ віддаленого адміністрування зреалізовує такі функції:

- ведення централізованої бази даних робочої станції (створення, вилучання і модифікування атрибутів робочої станції та груп робочих станцій);

- формування паспорта робочої станції у вигляді файла, необхідного для інсталяції робочої станції;

- приймання баз даних від робочих станцій та їхнє переглядання;

- одержання журнальних файлів від робочих станцій та їхнє аналізування;

- заблоковування доступу користувача до робочої станції й надання такого доступу;

- передавання на робочу станцію керівних команд, спричинених модифікуванням атрибутів робочої станції або заблоковуванням/дозволом доступу користувача до робочої станції;

- ідентифікування й автентифікування користувача АРМ віддаленого адміністрування;

- розмежовування обов’язків адміністраторів системи КЗЗ;

- налаштовування АРМ віддаленого адміністрування за допомогою інтерфейсу користувача.

В процесі роботи комп’ютерної мережі здійснюється синхронізація стану локальних баз даних на робочих станціях централізованої бази даних на АРМ віддаленого доступу. З метою захисту передаваної інформації від несанкціонованого модифікування й переглядання при обміні між АРМ віддаленого адміністрування та його агентами на робочих станціях забезпечується захищений канал.

Дата добавления: 2014-10-15