Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

При доставке данных в режиме виртуального соединения

обеспечение целостности последовательности сообщений

(то есть защита против нарушения порядка следования,

потери, повторной передачи и вставки или модификации

сообщений) требует применения дополнительного способа

точного соблюдения порядка следования сообщений,

например, последовательной нумерации сообщений,

включения в них меток времени или их криптографической

“связки”.

В дейтаграммном режиме доставки сообщений для защиты

от некоторых подвидов атак типа “Повторная передача

сообщения” может использоваться процедура включения в

сообщения меток времени;

При доставке данных в режиме виртуального соединения

обеспечение целостности последовательности сообщений

(то есть защита против нарушения порядка следования,

потери, повторной передачи и вставки или модификации

сообщений) требует применения дополнительного способа

точного соблюдения порядка следования сообщений,

например, последовательной нумерации сообщений,

включения в них меток времени или их криптографической

“связки”.

В дейтаграммном режиме доставки сообщений для защиты

от некоторых подвидов атак типа “Повторная передача

сообщения” может использоваться процедура включения в

сообщения меток времени;

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

5 обмен аутентификационной информацией.

Средства защиты, реализующие данный способ, могут

встраиваться на n-ом уровне архитектуры ЭМВОС с

целью обеспечения аутентификации

взаимодействующего субъекта. Если средство

аутентификации субъекта не аутентифицировало

последнего, то это приводит к удалению или

прерыванию соединения и может повлечь за собой

оповещение администрации СОИБ об инциденте и/или

дополнение исходных данных для проведения аудита

СОИБ записью о произошедшем инциденте.

Этот способ обеспечения ИБ может основываться на

использовании:

5 обмен аутентификационной информацией.

Средства защиты, реализующие данный способ, могут

встраиваться на n-ом уровне архитектуры ЭМВОС с

целью обеспечения аутентификации

взаимодействующего субъекта. Если средство

аутентификации субъекта не аутентифицировало

последнего, то это приводит к удалению или

прерыванию соединения и может повлечь за собой

оповещение администрации СОИБ об инциденте и/или

дополнение исходных данных для проведения аудита

СОИБ записью о произошедшем инциденте.

Этот способ обеспечения ИБ может основываться на

использовании:

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

 аутентификационной информации (например,

пароли), которая передаётся отправителем и

проверяется получателем;

 криптографических алгоритмов;

 особенностей и/или собственности субъекта;

 аутентификационной информации (например,

пароли), которая передаётся отправителем и

проверяется получателем;

 криптографических алгоритмов;

 особенностей и/или собственности субъекта;

6 заполнение трафика. Средства защиты,

реализующие заполнение трафика могут

использоваться для обеспечения различных

уровней защиты от анализа трафика. Этот способ

может быть эффективным только тогда, когда

заполнение трафика защищено с помощью услуги

конфиденциальности;

6 заполнение трафика. Средства защиты,

реализующие заполнение трафика могут

использоваться для обеспечения различных

уровней защиты от анализа трафика. Этот способ

может быть эффективным только тогда, когда

заполнение трафика защищено с помощью услуги

конфиденциальности;

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

7 управление маршрутизацией. Маршруты доставки,

либо могут выбираться динамически, либо могут быть

заранее спланированы с учётом использования только

защищённых подсетей, ретрансляционных участков или

каналов/линий связи.

7 управление маршрутизацией. Маршруты доставки,

либо могут выбираться динамически, либо могут быть

заранее спланированы с учётом использования только

защищённых подсетей, ретрансляционных участков или

каналов/линий связи.

Оконечные (прикладные) системы в целях выявления

постоянных атак, связанных с манипуляцией

данными, могут затребовать от провайдера сетевых

услуг формирование соединения с использованием

различных маршрутов.

Оконечные (прикладные) системы в целях выявления

постоянных атак, связанных с манипуляцией

данными, могут затребовать от провайдера сетевых

услуг формирование соединения с использованием

различных маршрутов.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

Маркеры безопасности для обеспечения надёжной

доставки данных могут быть запрещены в

соответствие с политикой безопасности при передаче

таких данных через надёжные подсети,

ретрансляционные участки или каналы/линии связи.

Кроме этого, инициатор соединения (или

отправитель, в случае дейтаграммного режима

доставки) может заявить протест относительно

предоставляемых маршрутов доставки и при этом

запросить, чтобы определенные подсети,

ретрансляционные участки или каналы/линии связи

были исключены из маршрутов доставки;

Маркеры безопасности для обеспечения надёжной

доставки данных могут быть запрещены в

соответствие с политикой безопасности при передаче

таких данных через надёжные подсети,

ретрансляционные участки или каналы/линии связи.

Кроме этого, инициатор соединения (или

отправитель, в случае дейтаграммного режима

доставки) может заявить протест относительно

предоставляемых маршрутов доставки и при этом

запросить, чтобы определенные подсети,

ретрансляционные участки или каналы/линии связи

были исключены из маршрутов доставки;

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

8 нотаризация (нотариальное заверение). Свойства (такие

как целостность, авторство, время и получатель) данных,

которые циркулируют между двумя или более субъектами,

могут быть гарантированы с помощью нотариального

заверения. Гарантии предоставляются нотариусом,

выступающим в роли ДТС, которому доверяют

взаимодействующие субъекты и который хранит

необходимую информацию для подтверждения

востребованной гарантии путём свидетельствования.

Каждая сторона информационного обмена может

использовать средства ЭЦП, шифрования и защиты

целостности как соответствующие услуги, предоставляемые

нотариусом. При запросе нотариального заверения данные

циркулируют между взаимодействующими субъектами, с

использованием защищённого соединения, и нотариусом.

8 нотаризация (нотариальное заверение). Свойства (такие

как целостность, авторство, время и получатель) данных,

которые циркулируют между двумя или более субъектами,

могут быть гарантированы с помощью нотариального

заверения. Гарантии предоставляются нотариусом,

выступающим в роли ДТС, которому доверяют

взаимодействующие субъекты и который хранит

необходимую информацию для подтверждения

востребованной гарантии путём свидетельствования.

Каждая сторона информационного обмена может

использовать средства ЭЦП, шифрования и защиты

целостности как соответствующие услуги, предоставляемые

нотариусом. При запросе нотариального заверения данные

циркулируют между взаимодействующими субъектами, с

использованием защищённого соединения, и нотариусом.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

Рекомендация ITU-T Х.800 вводит следующие

общесистемные способы обеспечения безопасности

(то есть независимые от архитектуры ЭМВОС):

Рекомендация ITU-T Х.800 вводит следующие

общесистемные способы обеспечения безопасности

(то есть независимые от архитектуры ЭМВОС):

 надёжность (гарантированность)

функционирования. Обеспечение надёжности

функционирования используется, в первую

очередь, для корректной реализации других

способов обеспечения ИБ в средствах защиты.

Любая процедура, напрямую обеспечивающая

реализацию способа безопасности или доступ к

услуге по обеспечению безопасности, должна

заслуживать доверия;

 надёжность (гарантированность)

функционирования. Обеспечение надёжности

функционирования используется, в первую

очередь, для корректной реализации других

способов обеспечения ИБ в средствах защиты.

Любая процедура, напрямую обеспечивающая

реализацию способа безопасности или доступ к

услуге по обеспечению безопасности, должна

заслуживать доверия;

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

 использование маркеров безопасности.

Ресурсы, включая собственно данные, могут иметь

маркеры безопасности, непосредственно

связанные с ними, например, для указания

критичности уровня. Маркеры безопасности могут

представлять собой дополнительные данные,

которые связаны с транслируемыми данными.

Соответствующие маркеры безопасности должны

быть чётко идентифицируемыми, чтобы они могли

быть корректно проверены. Кроме того, они

должны быть отделены (иметь границу) от данных,

с которыми они связаны;

 использование маркеров безопасности.

Ресурсы, включая собственно данные, могут иметь

маркеры безопасности, непосредственно

связанные с ними, например, для указания

критичности уровня. Маркеры безопасности могут

представлять собой дополнительные данные,

которые связаны с транслируемыми данными.

Соответствующие маркеры безопасности должны

быть чётко идентифицируемыми, чтобы они могли

быть корректно проверены. Кроме того, они

должны быть отделены (иметь границу) от данных,

с которыми они связаны;

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

 обнаружение событий, влияющих на

безопасность;

 накопление и использование исходных

данных для аудита безопасности;

 восстановление безопасности. Этот способ

связан с запросами средств защиты,

реализующих другие способы безопасности, на

выполнение процедур восстановления на

основе принятых правил.

 обнаружение событий, влияющих на

безопасность;

 накопление и использование исходных

данных для аудита безопасности;

 восстановление безопасности. Этот способ

связан с запросами средств защиты,

реализующих другие способы безопасности, на

выполнение процедур восстановления на

основе принятых правил.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

в

ИТС

.

Понятие

архитектуры

безопасности

ИТС

.

Архитектура

безопасности

ЭМВОС

Аутентификация

субъекта

Аутентификация

субъекта

Аутентификация

источника

Аутентификация

источника

Управление

доступом

Управление

доступом

Конфиденциальность

соединения

Конфиденциальность

соединения

Конфиденциальность

дейтаграмм

Конфиденциальность

дейтаграмм

Конфиденциальность

отдельных полей

Конфиденциальность

отдельных

полей

Конфиденциальность

потока трафика

Конфиденциальность

потока

трафика

Целостность

соединения с

восстановлением

Целостность

соединения

с

восстановлением

Целостность

соединения без

восстановления

Целостность

соединения

без

восстановления

Целостность полей

при виртуальном

соединении

Целостность

полей

при

виртуальном

соединении

Целостность обмена

дейтаграммами

Целостность

обмена

дейтаграммами

Целостность полей

при обмене

дейтаграммами

Целостность

полей

при

обмене

дейтаграммами

Защита от ложного

отказа источника

Защита

от

ложного

отказа

источника

Защита от ложного

отказа получателя

Защита

от

ложного

отказа

получателя

Шифрование

ЭЦП

Э

Ц

П

Управление

доступом

Управление

доступом

Целостность

данных

Целостность

данных

Обмен

аутентифика-

ционной

информацией

Обмен

аутентифика

-

ционной

информацией

Заполнение

трафика

Заполнение

трафика

Управление

маршрутизацией

Управление

маршрутизацией

Нотариальное

заверение

Нотариальное

заверение

Рис.20.5. Связи между услугами и способами обеспечения ИБ ИТС

Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС

Подождите немного. Документ загружается.