Барабанова М.И., Кияев В.И. Информационные технологии: открытые системы, сети, безопасность в системах и сетях

Подождите немного. Документ загружается.

232

Технологии криптографии позволяют реализовать следующие про-

цессы информационной защиты:

• идентификация (отождествление) объекта или субъекта сети или

информационной системы;

• аутентификация (проверка подлинности) объекта или субъекта сети;

• контроль/разграничение доступа к ресурсам локальной сети или

внесетевым сервисам;

• обеспечение и контроль целостности данных.

Общая схема простой (симметричной) криптосистемы показана на ри-

сунке 6.6 [6-8].

Рис. 6.6. Схема симметричной криптосистемы с закрытым ключом

Отправитель сообщения генерирует открытый текст сообщения <М>

для передачи по незащищенному каналу связи. Для того чтобы переда-

ваемый текст невозможно было прочитать, отправитель преобразует

(шифрует) его с помощью алгоритма обратимого преобразования <Е

формируя зашифрованный текст (криптограмму) <С= Е

(М)>. Адресат,

получив криптограмму, применяет известное ему обратное преобразова-

ние <D=Е

-1

> и получает исходный открытый текст М: <D

(Е

(М)) = M>. Множество преобразований {Е

}

образуют семейства

криптоалгоритмов{Е

}

. Параметр К, с помощью которого производится

преобразование текста сообщения, называется ключом. Такой ключ, по

сути, является уникальным параметром – только его владелец (группа

владельцев) может использовать этот ключ. Таким образом, криптографи-

ческая система по определению – это однопараметрическое семейство

}

k∈K

обратимых преобразований <E

: M → C> из пространства {М}

сообщений открытого текста в пространство {С} зашифрованных текстов.

Параметр шифрования К (ключ) выбирается из конечного множества {К},

называемого пространством ключей.

Существует два класса криптосистем – симметричные (с одним клю-

чом) и асимметричные (с двумя ключами). Симметричные криптосистемы

233

(рис. 6.6) используют один и тот же ключ в процедурах шифрования и

расшифровки текста – и поэтому такие системы называются системами с

секретным ключом. Ключ должен быть известен только тем, кто занима-

ется отправкой и получением сообщений. Таким образом, задача обеспече-

ния конфиденциальности сводится к обеспечению конфиденциальности

ключа. Передача такого ключа от адресата пользователю может быть вы-

полнена только по защищенному каналу связи (рис. 6.4, пунктирная линия),

что является существенным недостатком симметричной системы шифрова-

ния. Такой вид шифрования наиболее часто используется в закрытых ло-

кальных сетях, в том числе входящих в КИС, для предотвращения НСД в

отсутствие владельца ресурса. Таким способом можно шифровать как от-

дельные тексты и файлы, так и логические и физические диски.

Асимметричные криптосистемы используют различные ключи (рис. 6.7):

• открытый ключ К

используется для шифрования данных и вычис-

ляется по параметрам секретного ключа К

;

• секретный ключ К

используется для расшифровки информации,

зашифрованной с помощью парного ему открытого ключа К

Рис. 6.7. Обобщенная схема асимметричной криптосистемы

с открытым ключом

Открытый и секретный ключи и К

генерируются попарно, при этом

ключ К

остается у его владельца и должен быть надежно защищен от

НСД. Копии ключа К

распространяются среди пользователей сети, с ко-

торыми обменивается информацией обладатель секретного ключа К

. Та-

ким образом, в асимметричной криптосистеме ключ К

свободно переда-

ется по открытым каналам связи, а секретный ключ К

хранится на месте

его генерации.

Система защиты информации называется криптостойкой, если в ре-

зультате предпринятой злоумышленником атаки на зашифрованное по-

слание невозможно расшифровать перехваченный зашифрованный текст

С для получения открытого текста М или зашифровать текст злоумыш-

ленника М´ для передачи правдоподобного зашифрованного текста С´ с

искаженными данными.

234

В настоящее время используется следующий подход реализации

криптозащиты – криптосистема, реализующая семейство криптографиче-

ских преобразований{E

}

k∈K

, – является открытой системой. Это очень

важный принцип криптозащиты, так как защищенность системы не долж-

на зависеть от того, чего нельзя было бы быстро перенастроить в случае

необходимости, если произошла утечка секретной информации. Измене-

ние программно-аппаратой части системы защиты информации требует

значительных финансовых и временных затрат, а изменение ключей явля-

ется несложным делом. Именно поэтому стойкость криптосистемы опре-

деляется, в основном, секретностью ключа К

Формальные математические методы криптографии были разработа-

ны Клодом Шенноном («Математическая теория криптографии», 1945 г.).

Он доказал теорему о существовании и единственности абсолютно стой-

кого шифра – это такая система шифрования, когда текст однократно за-

шифровывается с помощью случайного открытого ключа такой же длины.

В 1976 году американские математики У.Диффи и М.Хеллман обосновали

методологию асимметричного шифрования с применением открытой од-

нонаправленной функции (это такая функция, когда по её значению нель-

зя восстановить значение аргумента) и открытой однонаправленной функ-

ции с секретом.

В 90-е годы в США были разработаны методы шифрования с помо-

щью особого класса функций – хэш-функций (Hash Function). Хэш-

функция (дайджест-функция) – это отображение, на вход которого пода-

ется сообщение переменной длины М, а выходом является строка фикси-

рованной длины h(M) – дайджест сообщения. Криптостойкость такого ме-

тода шифрования состоит в невозможности подобрать документ М´, кото-

рый обладал бы требуемым значением хэш-функции. Параметры вычис-

ления хэш-функции h являются семейством ключей {К}

. В настоящее

время на этих принципах строятся алгоритмы формирования электронной

цифровой подписи (ЭЦП).

Наиболее известными симметричными алгоритмами шифрования в

настоящее время являются DES (Data Encryption Standard), IDEA (Interna-

tional Data Encryption Algorithm), RC2, RC5, CAST, Blowfish. Асиммет-

ричные алгоритмы – RSA (Rivest, Shamir, Adleman), алгоритм Эль Гама-

ля, криптосистема ЕСС на эллиптических кривых, алгоритм открытого

распределения ключей Диффи-Хеллмана. Алгоритмы, основанные на

применении хэш-функций – MD4 (Message Digest 4), MD5 (Message Digest

5), SHA (Secure Hash Algorithm) [6-8].

Наиболее известным программным продуктом, распространяемым

свободно, является пакет PGP (Pretty Good Privacy). Пакет разработан Фи-

лом Циммерманом (Phil Zimmerman) в 1995 году, который использовал

упомянутые алгоритмы RSA, IDEA, и MD5.

235

PGP состоит из трёх частей – алгоритма IDEA, сигнатуры и цифровой

подписи. PGP использует три ключа – открытый ключ адресата, секрет-

ный ключ владельца и сеансовый ключ, генерируемый при помощи RSA и

открытого ключа случайным образом при шифровании сообщения (рис.

6.8). Информацию об этом продукте можно получить по адресу:

www.mit.edu/network/pgp-form.html.

Выбор алгоритма шифрования, кроме обязательного DES, зависит от

разработчика. Это создает дополнительное преимущество, так как зло-

умышленник должен определить, какой шифр следует вскрыть. Если до-

бавить необходимость подбора ключей, то шансы расшифровки сущест-

венно уменьшаются.

Рис. 6.8. Схема формирования защищенного сообщения

с помощью пакета PGP

Примером простого и эффективного протокола управления крипто-

графическими ключами в сетях является протокол SKIP (Simple Key man-

Источник: Каян Э. Информационные технологии. Толковый словарь аббревиатур. –

М.: Бином, 2003. – 646 с.

236

agement for Internet Protocol), представленный в 1994 году компанией Sun

Microsystems (США). Это открытая спецификация, её свободно можно ис-

пользовать для разработки средств защиты информации в Internet-сетях.

Ряд компаний успешно применяет этот протокол для коммерческих разра-

боток СЗИ: Swiss Institute of Technology (Швейцария), Check Point Soft-

ware Inc. (США, Израиль), Toshiba (Япония), ЭЛВИС+ (Россия), VPNet

(США).

В России установлен единый алгоритм криптографических преобра-

зований данных для систем обработки и передачи данных в сетях, кото-

рый установлен стандартом ГОСТ 28147-89. Другой российский стандарт –

ГОСТ Р 34.11-94 – определяет алгоритм и процедуру вычисления хэш-

функций для любых последовательностей двоичных символов, исполь-

зуемых в криптографических методах защиты информации. Отечествен-

ный стандарт ГОСТ Р 34.10-94 является стандартом, определяющим алго-

ритм формирования ЭЦП.

6.4.3. Технологии нижнего уровня защиты информации

в локальных сетях: межсетевые экраны

Межсетевой экран (брандмауэр, Firewall) – программно-аппаратная

система межсетевой защиты, которая отделяет одну часть сети от другой и

реализует набор правил для прохождения данных из одной части в дру-

гую. Границей является раздел между корпоративной локальной сетью и

внешними Internet-сетями или различными частями локальной распреде-

ленной сети. Экран фильтрует текущий трафик, пропуская одни пакеты

информации и отсеивая другие.

Межсетевой экран (МЭ) является одним из основных компонентов

защиты сетей. Наряду с Internet-протоколом межсетевого обмена (Internet

Security Protocol – IPSec) МЭ является одним из важнейших средств за-

щиты, осуществляя надежную аутентификацию пользователей и защиту

от НСД. Отметим, что бóльшая часть проблем с информационной безо-

пасностью сетей связана с «прародительской» зависимостью коммуника-

ционных решений от ОС UNIX – особенности открытой платформы и

среды программирования UNIX сказались на реализации протоколов об-

мена данными и политики информационной безопасности. Вследствие

этого ряд Internet-служб и совокупность сетевых протоколов (Transmission

Control Protocol/Internet Protocol – TCP/IP) имеют «бреши» в защите [6-9,

6-10]. К числу таких служб и протоколов относятся:

• служба сетевых имен (Domain Name Server – DNS);

• доступ к Всемирной паутине WWW;

• программа электронной почты Send Mail;

237

• служба эмуляции удаленного терминала Telnet;

• простой протокол передачи электронной почты (Simple Mail Trans-

fer Protocol – SMTP);

• протокол передачи файлов (File Transfer Protocol);

• графическая оконная система X Windows.

Настройки МЭ, т.е. решение пропускать или отсеивать пакеты ин-

формации, зависят от топологии распределенной сети и принятой полити-

ки информационной безопасности. В связи с этим политика реализации

межсетевых экранов определяет правила доступа к ресурсам внутренней

сети. Эти правила базируются на двух общих принципах – запрещать всё,

что не разрешено в явной форме, и разрешать всё, что не запрещено в яв-

ной форме. Использование первого принципа дает меньше возможностей

пользователям и охватывает жёстко очерченную область сетевого взаимо-

действия. Политика, основанная на втором принципе, является более мяг-

кой, но во многих случаях она менее желательна, так как она предоставля-

ет пользователям больше возможностей «обойти» МЭ и использовать за-

прещенные сервисы через нестандартные порты (User Data Protocol –

UDP), которые не запрещены политикой безопасности.

Функциональные возможности МЭ охватывают следующие разделы

реализации информационной безопасности:

• настройку правил фильтрации;

• администрирование доступа во внутренние сети;

• фильтрацию на сетевом уровне;

• фильтрацию на прикладном уровне;

• средства сетевой аутентификации;

• ведение журналов и учет.

Программно-аппаратные компоненты МЭ можно отнести к одной из

трёх категорий: фильтрующие маршрутизаторы, шлюзы сеансового уров-

ня и шлюзы уровня приложений. Эти компоненты МЭ – каждый отдельно

и в различных комбинациях – отражают базовые возможности МЭ и отли-

чают их один от другого.

Фильтрующий маршрутизатор (Filter Router – FR) фильтрует IP-

пакеты по параметрам полей заголовка пакета: IP-адрес отправителя, IP-

адрес адресата, TCP/UDP-порт отправителя и TCP/UDP-порт адресата.

Фильтрация направлена на безусловное блокирование соединений с опре-

деленными хостами и/или портами – в этом случае реализуется политика

первого типа.

Формирование правил фильтрации является достаточно сложным де-

лом, к тому же обычно отсутствуют стандартизированные средства тести-

рования правил и корректности их исполнения. Возможности FR по реа-

лизации эффективной защиты ограничены, так как на сетевом уровне эта-

238

лонной модели OSI обычно он проверяет только IP-заголовки пакетов.

К достоинствам применения FR можно отнести невысокую стоимость,

гибкость формирования правил, незначительную задержку при передаче

пакетов. Недостатки FR достаточно серьезны, о них следует сказать более

подробно:

• отсутствует аутентификация конкретного пользователя;

• указанную выше аутентификацию по IP-адресу можно «обойти»

путем замещения информации пользователя информацией зло-

умышленника, использующего нужный IP-адрес;

• внутренняя сеть «видна» из внешней;

• правила фильтрации сложны в описании и верификации, они тре-

буют высокой квалификации администратора и хорошего знания

протоколов TCP/UDP;

• нарушение работы ФМ приводит к полной незащищенности всех

компьютеров, которые находятся за этим МЭ.

Шлюз сеансового уровня (Session Level Gateway – SLG) – активный

транслятор TCP соединения. Шлюз принимает запрос авторизованного

клиента на предоставление услуг, проверяет допустимость запрошенного

сеанса (Handshaking), устанавливает нужное соединение с адресом назна-

чения внешней сети и формирует статистику по данному сеансу связи.

После установления факта, что доверенный клиент и внешний хост явля-

ются «законными» (авторизованными) участниками сеанса, шлюз транс-

лирует пакеты в обоих направлениях без фильтрации. При этом часто

пункт назначения оговаривается заранее, а источников информации может

быть много (соединение «один-ко-многим») – это, например, типичный

случай использования внешнего Web-ресурса.

Используя различные порты, можно создавать различные конфигура-

ции соединений, обслуживая одновременно всех пользователей, имеющих

право на доступ к ресурсам сети. Существенным недостатком SLG явля-

ется то, что после установления связи пакеты фильтруются только на се-

ансовом уровне модели OSI без проверки их содержимого на уровне при-

кладных программ. Авторизованный злоумышленник может спокойно

транслировать вредоносные программы через такой шлюз. Таким образом,

реализация защиты осуществляется, в основном, на уровне квитирования

(Handshaking).

Шлюз уровня приложений (Application Layer Gateway – ALG). Для

компенсации недостатков FR и SLG шлюзов в межсетевые экраны встраи-

вают прикладные программы для фильтрации пакетов при соединениях с

такими сервисами, как Telnet и FTP и пр. Эти приложения называются

Proxy-службами, а устройство (хост), на котором работает служба, назы-

вается шлюзом уровня приложений. Шлюз исключает прямое взаимодей-

239

ствие между авторизованным пользователем и внешним хостом. Зафикси-

ровав сетевой сеанс, шлюз останавливает его и вызывает уполномоченное

приложение для реализации запрашиваемой услуги – Telnet, FTP, WWW

или E-mail. Внешний пользователь, который хочет получить услугу соеди-

нения в сети, соединяется вначале с ALG, а затем, пройдя предусмотрен-

ные политикой безопасности процедуры, получает доступ к нужному внут-

реннему узлу (хосту). Отметим явные преимущества такой технологии:

• уполномоченные приложения вызывают только те службы, кото-

рые прописаны в сфере их действия, исключая все остальные, ко-

торые не отвечают требованиям информационной безопасности в

контексте запрашиваемой услуги;

• уполномоченные приложения обеспечивают фильтрацию протоко-

ла – например, некоторые ALG могут быть настроены на фильтра-

цию FTP соединения и запрещают при этом выполнение команды

<FTP put>, что однозначно не позволяет передавать информацию

на анонимный FTP-сервер;

• шлюзы прикладного уровня, как правило, фиксируют в специаль-

ном журнале выполняемые сервером действия и в случае необхо-

димости сообщают сетевому администратору о возможных колли-

зиях и попытках проникновения;

• структура внутренней сети не видна из Internet-сети, шлюз осуще-

ствляет надежную аутентификацию и регистрацию, правила

фильтрации просты, так как экран пропускает прикладной трафик,

предназначенный только для шлюза прикладного уровня, блокируя

весь остальной.

Как показывает практика, защита на уровне приложений позволяет

дополнительно осуществлять другие проверки в системе защиты инфор-

мации, – а это снижает опасность «взлома» системы, имеющей «прорехи»

в системе безопасности.

Межсетевые экраны можно разделить по следующим основным при-

знакам:

• по исполнению: программный и программно-аппаратный;

• по используемой технологии: контроль состояния протокола (State-

ful Inspection Protocol) или с использованием модулей посредников

(Proxy Server);

• по функционированию на уровнях эталонной модели OSI (Open

System Interconnection): шлюзы экспертного, прикладного, сеансо-

вого уровней, пакетный фильтр;

• по схеме подключения: схема единой защиты сети; схема с закры-

тым и не защищаемым открытым сегментами сети; схема с раз-

дельной защитой закрытого и открытого сегментов сети.

240

На рисунке 6.9 показан вариант защиты локальной сети на базе про-

граммно-аппаратного решения – межсетевого экрана Cisko 2610 & PIX

Firewall 520 компании Cisco Systems [6-8, 6-9].

Рис. 6.9. Использование комплекса «маршрутизатор-файервол»

в системах защиты информации при подключении к Internet

Отличительной особенностью этой модели является специальная ОС

реального времени, а высокая производительность реализуется на базе ал-

горитма адаптивной безопасности (Adaptive Security Algorithm – ASA).

Приведенное решение имеет несомненные достоинства: высокая произво-

дительность и пропускная способность до 4 Гб/сек; возможность под-

держки до 256 тысяч одновременных сессий; объединение преимуществ

пакетного и прикладного шлюзов, простота и надежность в установке и

эксплуатации, возможность сертификации в Государственной техниче-

ской комиссии РФ.

В заключение отметим, что межсетевые экраны, естественно, не ре-

шают всех вопросов информационной безопасности распределенных КИС

и локальных сетей – существует ряд ограничений на их применение и ряд

угроз, от которых МЭ не могут защитить. Отсюда следует, что технологии

МЭ следует применять комплексно – с другими технологиями и средства-

ми защиты [6-9].

6.4.4. Концепция защищенных виртуальных частных сетей

При выходе локальной сети в открытое Internet-пространство возни-

кают угрозы двух основных типов: несанкционированный доступ (НСД) к

данным в процессе их передачи по открытой сети и НСД к внутренним

ресурсам КИС. Информационная защита при передаче данных по откры-

тым каналам реализуется следующими мерами:

• взаимная аутентификация сторон;

241

• прямое и обратное криптографическое преобразование данных;

• проверка достоверности и целостности полученных данных.

Организация защиты с использованием технологии виртуальных ча-

стных сетей (Virtual Private Network – VPN) подразумевает формирование

защищенного «виртуального туннеля» между узлами открытой сети, дос-

туп в который невозможен для потенциального злоумышленника. Пре-

имущества этой технологии очевидны: аппаратная реализация довольно

проста, нет необходимости создавать или арендовать дорогие выделенные

физические сети, можно использовать открытый дешевый Internet, ско-

рость передачи данных по туннелю такая же, как по выделенному каналу.

В настоящее время существует четыре вида архитектуры организации

защиты информации на базе применения технологии VPN [6-8].

Локальная сеть VPN (Local Area Network-VPN). Обеспечивает защиту

потоков данных и информации от НСД внутри сети компании, информа-

ционную безопасность на уровне разграничения доступа, системных и

персональных паролей, безопасности функционирования ОС, ведение

журнала коллизий, шифрование конфиденциальной информации.

Внутрикорпоративная сеть VPN (Intranet-VPN). Обеспечивает безо-

пасные соединения между внутренними подразделениями распределенной

компании. Для такой сети подразумевается:

• использование мощных криптографических средств шифрования

данных;

• обеспечение надежности работы критически важных транзакцион-

ных приложений, СУБД, электронной почты, Telnet, FTP;

• скорость и производительность передачи, приема и использования

данных;

• гибкость управления средствами подключения новых пользовате-

лей и приложений.

Сети VPN с удаленным доступом (Internet-VPN). Обеспечивают за-

щищенный удаленный доступ удаленных подразделений распределённой

компании и мобильных сотрудников и отделов через открытое простран-

ство Internet. Такая сеть организует:

• адекватную систему идентификации и аутентификации удалённых и

мобильных пользователей;

• эффективную систему управления ресурсами защиты, находящи-

мися в географически распределенной информационной системе.

Межкорпоративная сеть VPN (Extranet-VPN). Обеспечивает эффек-

тивный защищённый обмен информацией с поставщиками, партнёрами,

филиалами корпорации в других странах. Предусматривает использование

стандартизированных и надёжных VPN-продуктов, работающих в откры-

тых гетерогенных средах и обеспечивающих максимальную защищенность

конфиденциального трафика, включающего аудио- и видеопотоки инфор-