Мельников Д.А. Лекция №23: Основные технические модели обеспечения безопасности ИТС

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Пользователь или

процесс

Пользователь или

процесс

Ресурс

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Идентификация (и именование)

Обеспечение криптографическими ключами

Авторизация

Принудительное

управление доступом

Принудительное

управление доступом

Защита целостности

Восстановление состояния

“защищённости”

Восстановление состояния

“защищённости”

Выявление вторжений и контроль

угроз безопасности ИТС

Выявление вторжений и контроль

угроз безопасности ИТС

Поддержка/

обеспечение

Поддержка/

обеспечение

Восстановление

Предупреждение/

предотвращение

Предупреждение/

предотвращение

Рис.23.3. Основополагающие службы, решающие

задачу доступности

Рис.23.3. Основополагающие службы, решающие

задачу доступности

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Целостность. На рис.23.4 представлены службы, которые

решают задачу целостности. Очевидно, что службы,

которые решают задачу обеспечения доступности, также

решают и задачу обеспечения целостности. Это

объясняется тем, что обеспечение или сохранение

целостности является неотъемлемой частью

обеспечения доступности. Несмотря на то, что

доступность связана только с несанкционированной

модификацией (или удалением), защита от которой —

суть решения задачи доступности, на практике

прикладные способы и средства обеспечения

безопасности не различаются с точки зрения их целевого

предназначения, либо для защиты от

несанкционированного доступа, либо для защиты от

нарушений целостности.

Целостность

. На рис.23.4 представлены службы, которые

решают задачу целостности. Очевидно, что службы,

которые решают задачу обеспечения доступности, также

решают и задачу обеспечения целостности. Это

объясняется тем, что обеспечение или сохранение

целостности является неотъемлемой частью

обеспечения доступности. Несмотря на то, что

доступность связана только с несанкционированной

модификацией (или удалением), защита от которой —

суть решения задачи доступности, на практике

прикладные способы и средства обеспечения

безопасности не различаются с точки зрения их целевого

предназначения, либо для защиты от

несанкционированного доступа, либо для защиты от

нарушений целостности.

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Пользователь или

процесс

Пользователь или

процесс

Ресурс

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Идентификация (и именование)

Обеспечение криптографическими ключами

Авторизация

Принудительное

управление доступом

Принудительное

управление доступом

Защита целостности

Восстановление состояния

“защищённости”

Восстановление состояния

“защищённости”

Выявление вторжений и контроль

угроз безопасности ИТС

Выявление вторжений и контроль

угроз безопасности ИТС

Поддержка/

обеспечение

Поддержка/

обеспечение

Восстановление

Предупреждение/

предотвращение

Предупреждение/

предотвращение

Рис.23.4. Основополагающие службы, решающие

задачу целостности

Рис.23.4. Основополагающие службы, решающие

задачу целостности

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Конфиденциальность. На рис.23.5 представлены

службы, которые решают задачу целостности. Если

однажды конфиденциальность будет нарушена, то её

восстановить невозможно. Поэтому службы

обнаружения вторжений и восстановления требуемого

уровня защищённости, которые играю ключевые роли

при решении задач обеспечения доступности и

целостности, не приемлемы для обеспечения

конфиденциальности. Защита соединений, линий и

каналов связи от вскрытия, принудительная форма

авторизованного доступа на основе чтения данных, а

также обеспечение секретности транзакций позволяют

решить задачу обеспечения конфиденциальности.

Конфиденциальность

. На рис.23.5 представлены

службы, которые решают задачу целостности. Если

однажды конфиденциальность будет нарушена, то её

восстановить невозможно. Поэтому службы

обнаружения вторжений и восстановления требуемого

уровня защищённости, которые играю ключевые роли

при решении задач обеспечения доступности и

целостности, не приемлемы для обеспечения

конфиденциальности. Защита соединений, линий и

каналов связи от вскрытия, принудительная форма

авторизованного доступа на основе чтения данных, а

также обеспечение секретности транзакций позволяют

решить задачу обеспечения конфиденциальности.

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Пользователь или

процесс

Пользователь или

процесс

Ресурс

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Идентификация (и именование)

Обеспечение криптографическими ключами

Авторизация

Секретность транзакций

Принудительное

управление доступом

Принудительное

управление доступом

Поддержка/

обеспечение

Поддержка/

обеспечение

Восстановление

Предупреждение/

предотвращение

Предупреждение/

предотвращение

Рис.23.5. Основополагающие службы, решающие задачу

конфиденциальности

Рис.23.5. Основополагающие службы, решающие задачу

конфиденциальности

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Идентифицируемость. На рис.23.6

представлены службы, которые решают

задачу идентифицируемости. Решение

задачи обеспечения идентифицируемости

действий пользователя основано, в первую

очередь, на использовании служб аудита и

обеспечения неотказуемости.

Принудительная форма управления доступом

также рассматривается в качестве

важнейшего компонента, обеспечивающего

регистрацию (формирование записей)

действий пользователя.

Идентифицируемость

. На рис.23.6

представлены службы, которые решают

задачу идентифицируемости. Решение

задачи обеспечения идентифицируемости

действий пользователя основано, в первую

очередь, на использовании служб аудита и

обеспечения неотказуемости.

Принудительная форма управления доступом

также рассматривается в качестве

важнейшего компонента, обеспечивающего

регистрацию (формирование записей)

действий пользователя.

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Пользователь или

процесс

Пользователь или

процесс

Ресурс

Идентификация (и именование)

Обеспечение криптографическими ключами

Неотказуемость

Принудительное

управление доступом

Принудительное

управление доступом

Аудит

Поддержка/

обеспечение

Поддержка/

обеспечение

Восстановление

Предупреждение/

предотвращение

Предупреждение/

предотвращение

Рис.23.6. Основополагающие службы, решающие задачу

идентифицируемости

Рис.23.6. Основополагающие службы, решающие задачу

идентифицируемости

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Гарантированность. На рис.23.7 представлены службы,

которые решают задачу обеспечения гарантий.

Гарантированность является основой для уверенности

втом, что задачи обеспечения безопасности полностью

решены и все параметры, отражающие требуемый

уровень защищённости, реализованы корректно и

адекватны. Решение данной задачи предусматривает

анализа двух реализационных аспектов: что и как

защищать (архитектура, разработка и внедрение).

Кроме этого, гарантированность “охватывает”, и

логическое, и физическое функционирование системы.

Очевидно, что гарантированность является

всеобъемлющей задачей и поэтому может

рассматриваться с различных точек зрения.

Гарантированность

. На рис.23.7 представлены службы,

которые решают задачу обеспечения гарантий.

Гарантированность является основой для уверенности

втом, что задачи обеспечения безопасности полностью

решены и все параметры, отражающие требуемый

уровень защищённости, реализованы корректно и

адекватны. Решение данной задачи предусматривает

анализа двух реализационных аспектов: что и как

защищать (архитектура, разработка и внедрение).

Кроме этого, гарантированность “охватывает”, и

логическое, и физическое функционирование системы.

Очевидно, что гарантированность является

всеобъемлющей задачей и поэтому может

рассматриваться с различных точек зрения.

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

Пользователь или

процесс

Пользователь или

процесс

Аутентификация

Ресурс

Поддержка/

обеспечение

Поддержка/

обеспечение

Восстановление

Предупреждение/

предотвращение

Предупреждение/

предотвращение

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Защищённые соединения, линии и каналы связи

(защита от вскрытия, подмены, модификации и повторной передачи)

Управление (администрирование) обеспечением ИБ

Общесистемные способы и средства защиты

(минимум привилегий, защита от повторного использования объектов, разделение процедур и процессов)

Общесистемные способы и средства защиты

(минимум привилегий, защита от повторного использования объектов, разделение процедур и процессов)

Принудительное

управление доступом

Принудительное

управление доступом

Аудит

Защита целостности

Восстановление состояния

“защищённости”

Восстановление состояния

“защищённости”

Выявление вторжений и контроль

угроз безопасности ИТС

Выявление вторжений и контроль

угроз безопасности ИТС

Рис.23.7. Основополагающие службы, решающие задачу

гарантированности

Рис.23.7. Основополагающие службы, решающие задачу

гарантированности

Лекция

№

2

3

:

Основные

технические

модели

обеспечения

безопасности

ИТС

С точки зрения конкретных служб обеспечения ИБ,

гарантированность в большой степени зависит от

тех служб, которые непосредственно определяют

корректность функционирования и текущие

параметры защищённости системы. Вэтом

смысле, характер и тип проводимых процедур

аутентификации, и уровень и объём требований

при реализации принудительного режима

управления доступом имеют первостепенное

значение. Кроме этого, наличие эффективной

службы восстановления требуемого уровня

защищённости может служить хорошим

основанием для доверия к системе.

С точки зрения конкретных служб обеспечения ИБ,

гарантированность в большой степени зависит от

тех служб, которые непосредственно определяют

корректность функционирования и текущие

параметры защищённости системы. Вэтом

смысле, характер и тип проводимых процедур

аутентификации, и уровень и объём требований

при реализации принудительного режима

управления доступом имеют первостепенное

значение. Кроме этого, наличие эффективной

службы восстановления требуемого уровня

защищённости может служить хорошим

основанием для доверия к системе.

Мельников Д.А. Лекция №23: Основные технические модели обеспечения безопасности ИТС

Подождите немного. Документ загружается.