Сетевая безопасность

Лекция 11

Инкапсуляция протоколов

Мультиплексирование стеков протоколов

Трансляция

Трансляция - обеспечивает согласование протоколов путем преобразования сообщений, поступающих от одной сети в формат сообщений другой сети

В качестве транслятора могут выступать: программный или аппаратный шлюз, мост, коммутатор (маршрутизатор)

Трансляция протокола Ethernet в Token Ring выполняется достаточно просто. А вот преобразование протоколов верхнего сетевого уровня IP и IPX выполнить гораздо сложнее.

Примером шлюза, транслирующего протоколы прикладного уровня, является компонент Windows NT Gateway Services for NetWare (GSNW), который обеспечивает клиентам Windows прозрачный доступ к каталогам NetWare.

Достоинство шлюза состоит в том, что они сохраняют в неизменном виде программное обеспечение на клиентских компьютерах

Недостаток, как любого централизованного средства, большие временные задержки в случае интенсивного поступления запросов.

Подход состоит в том, что в сетевое оборудование или в операционные системы серверов и рабочих станций встраиваются несколько стеков протоколов

Способ мультиплексирования - децентрализованный. Напоминает общение людей, каждый из которых владеет несколькими языками. Трансляцию, тогда можно сравнить с общением через переводчика.

В ОС имеется специальный программный модуль - мультиплексор протоколов (менеджер протоколов)

Предпосылкой развития технологии мультиплексирования стало появление строгих открытых описаний протоколов.

Производители ОС предпринимают попытки стандартизировать менеджеры протоколов. NDIS - Network Driver Interface Specification, ODI - Open Data-Link Interface.

При использовании мультиплексировании существует два варианта размещения дополнительного стека: на сервере или на клиенте

Достоинство: быстродействие

Недостаток: избыточность и усложнение администрирования

Инкапсуляция (encapsulation), или туннелирование (tunneling) применяется, когда две сети с одной транспортной технологией необходимо соединить через транзитную сеть (с другой транспортной технологией). Например две сети IPX нужно связать через сеть IP.

В пограничных маршрутизаторах сети, например IPX, работают протоколы IPX, IP и дополнительный протокол инкапсуляции IPX в IP

Сетевая безопасность - это защита данных при передаче по линиям сети и защита от несанкционированного удаленного доступа в сеть

Система является безопасной, если она обеспечивает конфиденциальность, доступность и целостность

Конфиденциальность (confidentiality) - гарантия того, что секретные данные будут доступны только тем пользователям, которым этот доступ разрешен

Доступность (availability) - гарантия того, что авторизованные пользователи всегда получат доступ к данным

Целостность (integrity) - гарантия сохранности данных, путем запрета изменений неавторизованных пользователей

Угроза - любое действие, направленное на нарушение конфиденциальности, доступности, целостности информации

Атака - реализованная угроза

Риск - это вероятностная оценка величины возможного ущерба от атаки

Классификация угроз

Угрозы могут быть разделены на неумышленные и умышленные

Пример неумышленных угроз:

Ошибочные действия из-за низкой квалификации или безответности.

Ненадежная работа программно-аппаратных средств.

Умышленные угрозы можно подразделить на:

незаконное проникновение в один из компьютеров (через уязвимые места в системе безопасности с использованием недокументированных возможностей ОС, “чужих” паролей)

разрушение системы с помощью программ-вирусов

нелегальные действия легального пользователя (использование своих полномочий для нелегальных действий, например для доступа к секретной информации)

“подслушивание” внутрисистемного трафика (незаконный анализ сетевых сообщений). Почти все протоколы стека TCP/IP имеют “врожденные” недостатки защиты

Обеспечение безопасности включает в себя следующие аспекты:

морально-этические,

законодательные,

административные,

психологические (частая смена паролей),

физические (замки и т.д),

технические (программные и аппаратные)

Дата добавления: 2014-01-04