Функциональные требования к СОБ корпоративной сети

Принципы построения системы обеспечения безопасности КВС

Безопасность КВС

Структура Intranet, как и структура Internet, во многих случаях обеспечивает свободный поток информации и не содер­жит адекватных средств ее защиты от несанкционированного доступа, что позволяет злоумышленникам получать информацию прямо из корпоративной сети. Поэтому, создавая корпоративную сеть, необходимо разработать и реализовать стратегию обеспечения безопасности, позволяющую защитить сеть от внешних и внутренних несанкционированных посетителей.

В рамках построения защищенной корпоративной сети принципи­ально возможен выбор одной из двух концепций:

• создание надежной системы обеспечения безопасности (СОБ) корпоративной сети, построенной на базе каналов связи и средств коммутации ТСС общего пользования, в которой применяются открытые протоколы Internet;

• отказ от средств Internet, создание корпоративной сети на базе специализированной или выделенной сети связи с использованием конкретной сетевой технологии, в частности ATM, FR, ISDN.

Эти концепции представляют полярные взгляды на решение проблемы обеспечения безопасности КВС и, как следствие, имеют определенные недостатки. Первая концепция связана с большими затратами на обеспечение надежной защиты информации при подключении КВС к Internet. Вторая предлагает отказаться от услуг Internet и реализуемых в ней технологий, убедительно доказавших свою жизнеспособность и эффективность. Очевидно, что решение проблемы обеспечения безопасности КВС представляет собой некоторый компромисс между этими концепциями.

Отличительными особенностями КВС можно считать централизованное управление сетью связи и заданный уровень защищенности сети, определяемый конфиденциальностью обрабатываемой информации и учитывающий характеристики средств и каналов связи. Компромиссное решение по созданию СОБ корпоративной сети, использующей каналы Internet, может базироваться на двух основных принципах:

• использование закрытого протокола при установлении соединения «клиент — сервер», обеспечивающего защищенное взаимодействие абонентов по виртуальному каналу связи;

• доступность открытых протоколов (команд Internet) для взаимодействия по защищенному виртуальному каналу после установления соединения.

К основным функциональным требованиям относятся следующие.

1. Многоуровневостъ СОБ, предусматривающая наличие нескольких рубежей защиты, реализованных в разных точках сети.

2. Распределенностъ средств защиты по разным элементам сети с обеспечением автономного управления каждым из этих средств.

3. Разнородность или разнотипность применяемых средств защиты.

Предпочтение должно отдаваться аппаратным средствам, так как они не поддаются прямому воздействию из внешней сети.

4.Уникальность защиты, являющаяся ее краеугольным камнем. Степень защищенности КВС можно оценить сложностью и, главное, оригинальностью алгоритма защиты, деленному на количество реализаций такого алгоритма и на время его использования.

5.Непрерывность развития СОБ, т.е. постоянное наращивание возможностей и модификация системы защиты с течением времени. Развитие должно быть заложено в самом механизме защиты. Разработка СОБ — это не одноразовое действие, а постоянный процесс.

6.Распределение полномочий, в соответствии с которым ни один человек персонально не имеет доступ ко всем возможностям системы.

7.Прозрачность и простота средств защиты.

8.Физическое разделение (подключение к различным связным ресурсам) серверов и рабочих мест, т.е. организация подсетей рабочих мест и серверов.

9.Обеспечение предотвращения несанкционированного доступа к информационным ресурсам КВС со стороны внутренних и внешних не доброжелателей.

10. Организация централизованной службы административного управления сети.

Классификация средств защиты

1. Организационные методы обеспечения безопасности.

2. Технологические методы обеспечения безопасности.

3. Программные средства защиты.

4. Аппаратные средства защиты.

5. Аппаратно-программные (гибридные) методы защиты.

Дата добавления: 2014-01-07