Лукацкий А.В. Краткий толковый словарь по информационной безопасности

Краткий толковый словарь по информационной безопасности

данными. В силу принадлежности к разным уровням модели OSI, данные протоколы могут

дополнять друг друга.

См. также SSL.

S

-

H

T

P

См. Secure HyperText Transfer Protocol

S

i

m

p

l

e

K

e

y

m

a

n

a

g

e

m

e

n

t

f

o

r

I

n

t

e

r

n

e

t

P

r

o

t

o

c

o

l

Протокол управления ключами, предназначенный для использования в IP-сетях. Был

разработан компанией Sun Microsystems в 1994 году. В основе протокола лежит алгоритм

Диффи-Хеллмана. Протокол реализуется следующим образом. Абоненты защищенного

обмена информацией вырабатывают общий сеансовый ключ по алгоритму Диффи-Хеллмана,

который задает условия защищенного обмена, но не используется для шифрования

информации. Для шифрования конкретного пакета (или группы пакетов) узел,

зашифровывающий информацию, вырабатывает т.н. пакетный ключ

K

p

, которым шифруют

данные, помещаемые в блок данных SKIP-пакета. Сам же пакетный ключ

K

p

шифруется с

помощью сеансового ключа и также записывается в пакет, снабжаемый SKIP-заголовком.

Заголовок SKIP-пакета идентичен заголовку IP-пакета, однако добавляет несколько

дополнительных полей, содержащих информацию об используемых алгоритмах шифрования

и режиме работы протокола SKIP.

В спецификации протокола SKIP описаны 3 режима работы: с инкапсуляцией, с

аутентификацией и с шифрованием и аутентификацией. Также оговаривается, но не описан

режим сжатия данных. Режим инкапсуляции (туннелирования) предназначен для создания

VPN. Режим аутентификации предназначен для контроля целостности незашифрованных

данных при помощи MAC.

См. также Диффи-Хеллмана алгоритм, Открытое распределение ключей, Virtual

Private Network, MAC, Управление ключами, Oakley.

S

K

I

P

См. Simple Key management for Internet Protocol

S

n

i

f

i

n

g

Прослушивание трафика с целью сбора передаваемых паролей, ключей и другой

идентификационной или аутентификационной информации.

Анализ трафика может осуществляться одним из двух способов: путем “замыкания”

на себя, (т.е. на узел злоумышленника) трафика части сети, где каждый узел в принципе

может “прослушивать” кадры данных, адресованные другим узлам, либо путем получения

непосредственного доступа к тем областям памяти узла или маршрутизатора, через которые

проходят IP-пакеты, и осуществить расшифровку трафика - по телу IP-пакетов восстановить

последовательность действий обоих абонентов соединения. Для подобного рода атак

разработаны специальные средства, получившие название sniffer, которые можно найти без

особого труда в сети Internet.

Данная угроза основывается на том, что в большинстве случаев идентификатор и

пароль пользователя передается по сети в открытом виде. Даже если программное

обеспечение позволяет шифровать эти данные, то при его инсталляции администраторы сети

Краткий толковый словарь по информационной безопасности

забывают установить необх одимые параметры (например, в сетевой ОС Novell NetWare 3.12

по умолчанию установлена опция «Не шифровать пароль пользователя»).

S

p

o

f

i

n

g

Подмена адреса отправителя как правило реализуется одним из двух способов: либо

злоумышленник маскируется под узел внутренней сети, где все узлы - доверенные (т.е.

попытка соединения выглядит как запрос внутреннему узлу от другого внутреннего узла),

либо под доверенный внешний узел, если не предусмотрено никаких специальных

алгоритмов аутентификации. Данный способ атаки чрезвычайно опасен как в силу

возможности нанесения значительного ущерба (злоумышленник становится “своим”), так и

значительных сложностей при организации противодействия.

См. также IP-spoofing.

S

a

l

a

m

i

a

t

a

c

k

Атака, используемая в финансовой сфере. Принцип атаки заключается в

неправильном округлении дробных сумм при исчислении процентов на счета. Результат

атаки зависит от числа обрабатываемых счетов.

S

e

c

u

r

i

t

y

p

o

l

i

c

y

В Руководящих документах Гостехкомиссии данный термин переводится «Правила

разграничения доступа».

См. Политика безопасности

S

e

c

u

r

i

t

y

c

l

e

a

r

a

n

c

e

См. Уровень прозрачности

S

u

b

j

e

c

t

См. Субъект

S

e

c

u

r

e

s

t

a

t

e

См. Ошибка! Источник ссылки не найден.

S

e

c

u

r

i

t

y

f

l

a

w

Ошибка при назначении полномочий или упущение при разработке, реализации или

управлении средствами защиты системы, которые могут привести к преодолению защиты.

S

e

c

u

r

i

t

y

h

o

l

e

См. Security flaw

Краткий толковый словарь по информационной безопасности

S

e

c

u

r

i

t

y

k

e

r

n

e

l

Программные и аппаратные элементы ДВБ (TCB), реализующие концепцию монитора

ссылок. Они должны разделять все попытки доступа субъектов к объектам, быть

защищенным от модификации и проверены на корректное выполнение своих функций.

В Руководящих документах Гостехкомиссии данный термин переводится как

«диспетчер доступа».

См. также Достоверная вычислительная база.

S

e

c

u

r

i

t

y

l

e

v

e

l

См. Уровень безопасности

S

e

c

r

e

t

-

k

e

y

c

r

y

p

t

o

g

r

a

p

h

y

См. Криптосистема с секретным ключом

S

y

m

e

t

r

i

c

r

y

p

t

o

g

r

a

p

h

y

См. Криптосистема с секретным ключом

S

i

g

a

b

a

Американская криптографическая роторная машина. Использовалась во время второй

мировой войны.

См. также Роторная машина

S

u

b

t

i

l

i

t

a

s

d

e

s

u

b

t

i

l

i

t

a

e

r

e

r

u

m

Книга по криптологии, написанная в 1554 году итальянским математиком Джироламо

Кардано.

См. также Polygraphia, Opus novum.

S

y

n

c

h

r

o

n

o

u

s

t

r

e

a

m

c

i

p

h

e

r

См. Синхронизирующаяся потоковая криптосистема

S

e

l

f

s

y

n

c

h

r

o

n

o

u

s

t

r

e

a

m

c

i

p

h

e

r

См. Самосинхронизирующаяся потоковая криптосистема

S

e

l

f

e

n

f

o

r

c

i

n

g

p

r

o

t

o

c

o

l

См. Протокол, самообеспечивающий законность

Краткий толковый словарь по информационной безопасности

S

e

l

f

-

a

u

t

h

e

n

t

i

c

a

t

i

n

g

s

i

g

n

a

t

u

r

e

s

c

h

e

m

e

Цифровая подпись, подлинность которой может быть проверена в любое время без

согласия подписывающего лица. Любая цифровая подпись с открытым ключом может быть

отнесена к этой категории.

См. также Электронная цифровая подпись, Криптосистема с открытым ключом.

s

n

D

E

S

Вариант алгоритма DES, предложенный группой корейских исследователей.

Разработан таким образом, что одинаково хорошо противостоит атакам при помощи

дифференциального и линейного криптоанализа.

См. также Криптоанализ, DES.

S

e

c

r

e

t

S

h

a

r

i

n

g

S

c

h

e

m

e

В процессе поиска надежного и безопасного механизма уп равления ключами в 1979

году независимо двум я математиками Блэкли (Blakley) и Шамиром (Shamir) была

предложена схема разделения секрета. Основная идея данной схемы – разделить секретный

ключ между несколькими субъектами, чтобы собравшись вместе они могли восстановить

ключ из нескольких частей.

См. также Управление ключами, Shamir’s Secret Sharing Scheme.

S

h

a

m

i

r

’

s

S

e

c

r

e

t

S

h

a

r

i

n

g

S

c

h

e

m

e

Схема с разделением секрета, предложенная Шамиром и основанная на

полиномиальной интерполяции.

См. также Secret Sharing Scheme.

S

e

c

u

r

e

C

o

u

r

i

e

r

Протокол, предложенный Netscape для ведения электронной торговли через Internet.

Аналогично протоколу iKP базируется на криптографии с открытым ключом.

См. также iKP.

S

e

c

u

r

i

t

y

z

o

n

e

См. Зона безопасности

S

t

a

t

e

f

u

l

I

n

s

p

e

c

t

i

o

n

f

i

r

e

w

a

l

Один из вариантов реализации межсетевого экрана. Исключает прямое

взаимодействие между авторизованным клиентом и внешним хостом. Проверяет содержимое

пропускаемых через себя пакетов на трех уровнях модели OSI – сетевом, сеансовом и

прикладном. Использует специальные алгоритмы фильтрации пакетов.

См. также Экран межсетевой.

Краткий толковый словарь по информационной безопасности

S

e

c

u

r

i

t

y

C

o

r

d

i

n

a

t

i

o

n

C

e

n

t

e

r

SCC (Security Coordination Center) был создан в 1989 году Агентством коммуникаций

Министерства Обороны США для координации и централизованного управления группами

реагирования на инциденты. Однако своей цели не достиг и в настоящий момент является

обычным центром по обеспечению информационной безопасности подразделений

Министерства Обороны США.

S

C

См. Security Coordination Center

S

i

l

v

e

r

B

o

k

См. Trusted UNIX Working Group (TRUSIX) Rationale for Selecting Access Control List

Features for the UNIX

®

System

Краткий толковый словарь по информационной безопасности

T

r

i

p

l

e

D

E

S

Вариант алгоритма DES, в котором открытый текст подвергается процессу

шифрования три раза. Известно несколько режимов использования данного алгоритма: DES-

EEE3, DES-EDE3, DES-EEE2, DES-EDE2. В этих режимах могут использовать три или два

разных ключа.

Атаки на двухключевые режимы были предложены Мерклем и Хеллманом в 1981

году и Ван Ооршотом (Van Oorschot) и Винером (Wiener) в 1991 году.

См. также DES, DES-EEE3, DES-EDE3, DES-EEE2, DES-EDE2.

T

r

a

p

d

o

r

См. Люк

T

r

o

j

a

n

h

o

r

s

e

См. Троянский конь

T

r

u

s

t

e

d

C

o

m

p

u

t

i

n

g

B

a

s

e

См. Достоверная вычислительная база

T

C

B

См. Достоверная вычислительная база

T

E

M

P

E

S

T

Стандарт США для защиты компьютеров от побочных электронных сигналов,

излучаемых электрическим и электронным оборудованием.

T

h

r

e

a

t

См. Угроза АС

T

r

u

s

t

e

d

p

a

t

h

Механизм, с помощью которого пользователь за терминалом может

взаимодействовать непосредственно с ДВБ (TCB). Он может быть активизирован только

пользователем или ДВБ, его работа не может быть прервана, имитирована или нарушена

недостоверным программным обеспечением.

См. также Достоверная вычислительная база.

Краткий толковый словарь по информационной безопасности

T

r

u

s

t

e

d

C

o

m

p

u

t

e

r

S

e

c

u

r

i

t

y

E

v

a

l

u

a

t

i

o

n

C

r

i

t

e

r

i

a

Доку мент, разработанный Центром Компьютерной Безопасности Министерства

Обороны США (DoD Computer Security Center) в соответствии с директивой 5215.1 и

утвержденный 15 августа 1983 года. Отчет (также называемый Оранжевой книгой из-за

цвета своей обложки ), является руководством по безопасности, предназначенным как для

покупателей, так и для разработчиков. В данном документе описываются критерии, в

соответствии с которыми оцениваются операционные системы и аппаратно-программные

средства, изменяющие функции операционных систем. Оценка безопасности СУБД и

вычислительных сетей производится по другим документам.

В документе изложены единые для Министерства Обороны США требования к

обеспечению безопасности компьютерных систем и порядок определения классов

защищенности компьютерных систем МО США.

В документе выделены общие требования по обеспечению безопасности

обрабатываемой информации, определен перечень показателей защищенности,

характеризующих реализацию этих требований. Совокупность показателей определяет класс

безопасности рассматриваемой системы. Выделяются семь классов с различными

механизмами обеспечения информационной безопасности. Самый нижний класс D

присваивается системам, которые не соответствуют ни одному уровню безопасности.

Остальные шесть классов образуют 4 группы:

• Класс A. Означает гарантированную защиту. Данный класс предназначен для

систем, к которым предъявляются достаточно высокие требования по

безопасности.

• Класс B. Характеризуется полномочным управлением доступом. Делится на три

подкласса B1, B2 и B3 (от более низкого к более высокому подклассу).

• Класс C. Характеризуется избирательным управлением доступом. Применяется к

оценке большинства коммерческих систем. Делится на два подкласса C1 и C2.

Класс безопасности присваивается системе при прохождении ею процесса

сертификации в NCSC.

Подход, описанный в TCSEC страдает рядом недостатков:

• Данный документ не применим к персональным компьютерам;

• Игнорирование проблемы целостности информации. Упор делается на

конфиденциальность информации.

• Основной акцент делается на «безопасность при приобретении», а не на

«безопасность при эксплуатации».

В целом TCSEC ориентирован на применение в военных организациях и не учитывает

специфики коммерческих организаций.

T

C

S

E

C

См. Trusted Computer Security Evaluation Criteria

T

h

e

T

r

u

s

t

e

d

N

e

t

w

o

r

k

I

n

t

e

r

p

r

e

t

a

t

i

o

n

o

f

D

e

p

a

r

t

m

e

n

t

o

f

D

e

f

e

n

s

e

T

r

u

s

t

e

d

C

o

m

p

u

t

e

r

S

y

s

t

e

m

E

v

a

l

u

a

t

i

o

n

G

u

i

d

e

l

i

n

e

s

Издание National Computer Security Center, интерпретирующее TCSEC для

вычислительных сетей. Также известно как Красная книга. Состоит из двух отдельных книг

в красной обложке, которые вышли под названиями Trusted Network Interpretation of the

Trusted Computer System Evaluation Criteria (NCSC-TG-005), утвержденный 31 июля 1987

Краткий толковый словарь по информационной безопасности

года, и Trusted Network Interpretation Environments Guideline: Guidance for Applying the

Trusted Network Interpretation (NCSC-TG-011) утвержденный 1 августа 1990 года,.

Красная книга была выпущена в качестве руководства для оценки компьютерных

сетей Министерства Обороны США.

T

i

m

e

s

t

a

m

p

i

n

g

Механизм, использующий метки времени для контроля актуальности информации.

Метки содержат дату и время создания (или отправления) информации. Отличительными

особенностями данного механизма являются отсутствие взаимосвязи с какой-либо секретной

информацией и возможность неопределенного продления срока действия отмеченного

документа.

T

i

m

e

d

-

r

e

l

e

a

s

e

c

r

y

p

t

o

s

y

s

t

e

m

См. Криптосистема с временным раскрытием

T

i

m

e

l

o

c

k

p

u

z

l

e

s

См. Шарады с временным замком

T

e

c

h

n

i

c

a

l

C

r

i

t

e

r

i

a

f

o

r

E

v

a

l

u

a

t

i

o

n

o

f

C

o

m

e

r

c

i

a

l

S

e

c

u

r

i

t

y

P

r

o

d

u

c

t

s

«Технические критерии для оценки коммерческих изделий обеспечения безопасности

информации» разработаны Commercial Computer Security Centre. Основные положения

данного документа соответствуют Orange Book.

См. также Commercial Computer Security Centre, Trusted Computer Security Evaluation

Criteria.

T

r

a

p

d

o

r

o

n

e

-

w

a

y

f

u

n

c

t

i

o

n

См. Односторонняя функция с секретом

T

e

s

e

r

a

См. Fortezza

T

e

r

m

i

n

a

l

A

c

e

s

C

o

n

t

r

o

l

A

c

e

s

S

y

s

t

e

m

Протокол удаленной аутентификации, разработанный Internet-провайдером – фирмой

BBN Planet и использованный фирмой Cisco Systems. В настоящий момент – это

единственный протокол, принятый IETF в качестве стандарта. Описан в RFC 927 и RFC

1492. Позволяет проверять имя и пароль удаленного пользователя.

См. также TACACS+, Extended Terminal Access Control Access System, RADIUS,

Аутентификация.

Краткий толковый словарь по информационной безопасности

T

A

C

A

C

S

См. Terminal Access Control Access System

T

A

C

A

C

S

+

Протокол удаленной аутентификации, разработанный компанией Cisco Systems для

поддержания дополнительных мер безопасности, в частности таких, как защита сетевых

коммуникаций (предотвращение перехвата паролей), улучшение контроля доступа и ведения

регистрации. Поддерживается только компанией Cisco Systems.

См. также Terminal Access Control Access System, Extended Terminal Access Control

Access System, RADIUS, Аутентификация.

T

r

a

n

s

p

o

r

t

L

a

y

e

r

S

e

c

u

r

e

P

r

o

t

o

c

o

l

Протокол, объединяющий в себе возможности протоколов SSL компании Netscape и

PCT компании Microsoft. В настоящий момент рассматривается в IETF.

См. также Secure Sockets Layer, Private Communication Technology.

T

L

S

P

См. Transport Layer Secure Protocol

T

r

a

f

i

c

a

n

a

l

y

s

i

s

См. Анализ трафика

T

e

c

h

n

i

c

a

l

R

a

t

i

o

n

a

l

B

e

h

i

n

d

C

S

C

-

S

T

D

-

0

3

-

8

5

:

C

o

m

p

u

t

e

r

S

e

c

u

r

i

t

y

R

e

q

u

i

r

e

m

e

n

t

s

–

G

u

i

d

a

n

c

e

f

o

r

A

p

l

y

i

n

g

t

h

e

D

o

D

T

C

S

E

C

i

n

S

p

e

c

i

f

i

c

E

n

v

i

r

o

n

m

e

n

t

s

Доку мент, разработанный Центром Компьютерной Безопасности Министерства

Обороны США (DoD Computer Security Center) в соответствии с директивой 5215.1 и

утвержденный 25 июня 1985 года. Это руководство определяет минимальные требования

безопасности к компьютерам Министерства Обороны США на которых обрабатывается

секретная информация.

См. также Rainbow series, Trusted Computer Security Evaluation Criteria, Computer

Security Requirements – Guidance for Applying the DoD TCSEC in Specific Environments.

T

r

u

s

t

e

d

P

r

o

d

u

c

t

E

v

a

l

u

a

t

i

o

n

s

–

A

G

u

i

d

e

f

o

r

V

e

n

d

o

r

s

Доку мент, разработанный Национальным центром компьютерной безопасности в

соответствии с директивой 5215.1 и утвержденный 22 июня 1990 года. Этот документ

описывает процедуры связи с NCSC по поводу оценки информационных систем по

программе Trusted Product Evaluation Program.

См. также Rainbow series, National Computer Security Center, Trusted Product Evaluation

Program.

Краткий толковый словарь по информационной безопасности

T

r

u

s

t

e

d

P

r

o

d

u

c

t

E

v

a

l

u

a

t

i

o

n

P

r

o

g

r

a

m

Программа оценки коммерческих информационных систем в соответствии с TCSEC.

См. также Technical Criteria for Evaluation of Commercial Security Products, Trusted

Computer Security Evaluation Criteria, Preferred Products List, Evaluated Products List.

T

P

E

P

См. Trusted Product Evaluation Program

T

N

I

См. The Trusted Network Interpretation of Department of Defense Trusted Computer

System Evaluation Guidelines

T

r

u

s

t

e

d

N

e

t

w

o

r

k

E

n

v

i

r

o

n

m

e

n

t

s

G

u

i

d

e

l

i

n

e

–

G

u

i

d

a

n

c

e

f

o

r

A

p

l

y

i

n

g

t

h

e

T

N

I

См. The Trusted Network Interpretation of Department of Defense Trusted Computer

System Evaluation Guidelines

T

r

u

s

t

e

d

P

r

o

d

u

c

t

E

v

a

l

u

a

t

i

o

n

Q

u

e

s

t

i

o

n

a

i

r

e

Доку мент, разработанный Национальным центром компьютерной безопасности в

соответствии с директивой 5215.1 и вторая версия которого утверждена 2 мая 1992 года.

Этот документ описывает вопросы, которыми должен руководствоваться покупатель при

выборе системы защиты информации.

См. также Rainbow series, National Computer Security Center, Trusted Product Evaluation

Program.

T

r

u

s

t

e

d

U

N

I

X

W

o

r

k

i

n

g

G

r

o

u

p

(

T

R

U

S

I

X

)

R

a

t

i

o

n

a

l

e

f

o

r

S

e

l

e

c

t

i

n

g

A

c

e

s

C

o

n

t

r

o

l

L

i

s

t

F

e

a

t

u

r

e

s

f

o

r

t

h

e

U

N

I

X

®

S

y

s

t

e

m

Доку мент, разработанный Национальным центром компьютерной безопасности в

соответствии с директивой 5215.1 и утвержденный 19 августа 1989 года. Первый документ,

выпущенный TRUSIX и определяющий механизмы реализации списков контроля доступа в

операционной системе UNIX.

См. также Rainbow series, National Computer Security Center, Access control list.

T

r

u

s

t

e

d

D

a

t

a

b

a

s

e

M

a

n

a

g

e

m

e

n

t

S

y

s

t

e

m

I

n

t

e

r

p

r

e

t

a

t

i

o

n

o

f

t

h

e

T

C

S

E

C

Доку мент, разработанный Национальным центром компьютерной безопасности в

соответствии с директивой 5215.1 и утвержденный в апреле 1991 года. Издание National

Computer Security Center, интерпретирующее TCSEC для использования в системах

управления базами данных.

См. также Rainbow series, Trusted Computer Security Evaluation Criteria, National

Computer Security Center.

Лукацкий А.В. Краткий толковый словарь по информационной безопасности

Подождите немного. Документ загружается.