Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС

Подождите немного. Документ загружается.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

 целостность соединения без его последующего

восстановления (connection integrity without recovery). Эта услуга

обеспечивает целостность всех данных пользователя на n-ом

уровне архитектуры ЭМВОС после установления соединения на

этом уровне, атакжевыявлениелюбоймодификации, ложной

вставки, ложного удаления или повторной передачи любых

данных в пределах всей последовательности дейтаграмм (без

попытки восстановления все последовательности);

 целостность отдельных полей при организации

виртуального соединения (selective field connection integrity).

Эта услуга обеспечивает целостность отдельных полей

сообщения пользователя на n-ом уровне архитектуры ЭМВОС в

рамках протокольного сообщения этого уровня, передаваемого по

виртуальному соединению, а также выбирает способ

обнаружения “повреждённых” отдельных полей вследствие их

модификации, ложной вставки, ложного удаления или повторной

передачи;

 целостность соединения без его последующего

восстановления (connection integrity without recovery). Эта услуга

обеспечивает целостность всех данных пользователя на n-ом

уровне архитектуры ЭМВОС после установления соединения на

этом уровне, атакжевыявлениелюбоймодификации, ложной

вставки, ложного удаления или повторной передачи любых

данных в пределах всей последовательности дейтаграмм (без

попытки восстановления все последовательности);

 целостность отдельных полей при организации

виртуального соединения (selective field connection integrity).

Эта услуга обеспечивает целостность отдельных полей

сообщения пользователя на n-ом уровне архитектуры ЭМВОС в

рамках протокольного сообщения этого уровня, передаваемого по

виртуальному соединению, а также выбирает способ

обнаружения “повреждённых” отдельных полей вследствие их

модификации, ложной вставки, ложного удаления или повторной

передачи;

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

 целостность информационного обмена без установления

соединения (connectionless integrity). Если эта услуга

предоставляется на n-ом уровне архитектуры ЭМВОС, то она

обеспечивает гарантированную целостность при запросе

субъекта (n+1)-го уровня. Кроме того, данная услуга

обеспечивает целостность одиночной дейтаграммы

(дейтаграммный режим доставки сообщений), а также может

выбирать способ обнаружения модификации принятой

дейтаграммы. Более того, она может выбрать способ (но не

любойсредивсехвозможных) обнаружения повторной передачи

дейтаграммы;

 целостность отдельных полей при организации

информационного обмена без установления соединения

(selective field connectionless integrity). Эта услуга обеспечивает

целостность отдельных полей одиночной дейтаграммы

(дейтаграммный режим доставки сообщений), а также может

выбирать способ обнаружения модификации отдельных полей;

 целостность информационного обмена без установления

соединения (connectionless integrity). Если эта услуга

предоставляется на n-ом уровне архитектуры ЭМВОС, то она

обеспечивает гарантированную целостность при запросе

субъекта (n+1)-го уровня. Кроме того, данная услуга

обеспечивает целостность одиночной дейтаграммы

(дейтаграммный режим доставки сообщений), а также может

выбирать способ обнаружения модификации принятой

дейтаграммы. Более того, она может выбрать способ (но не

любойсредивсехвозможных) обнаружения повторной передачи

дейтаграммы;

 целостность отдельных полей при организации

информационного обмена без установления соединения

(selective field connectionless integrity). Эта услуга обеспечивает

целостность отдельных полей одиночной дейтаграммы

(дейтаграммный режим доставки сообщений), а также может

выбирать способ обнаружения модификации отдельных полей;

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

5 неотказуемость (non-repudiation). Эта услуга

может быть двух видов:

5 неотказуемость (non-repudiation). Эта услуга

может быть двух видов:

 защита от ложного отказа источника (non-

repudiation with proof of origin). Эта услуга защищает

получателя данных от любой попытки отправителя

умышленно отказаться от передачи этих данных или

их компонентов;

 защита от ложного отказа получателя (non-

repudiation with proof delivery). Эта услуга защищает

отправителя данных от любой попытки получателя

умышленно отказаться от получения этих данных

или их компонентов.

 защита от ложного отказа источника (non-

repudiation with proof of origin). Эта услуга защищает

получателя данных от любой попытки отправителя

умышленно отказаться от передачи этих данных или

их компонентов;

 защита от ложного отказа получателя (non-

repudiation with proof delivery). Эта услуга защищает

отправителя данных от любой попытки получателя

умышленно отказаться от получения этих данных

или их компонентов.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

Рекомендация ITU-T Х.800 вводит следующие способы

обеспечения безопасности:

1 шифрование (encipherment). С помощью шифрования

можно обеспечить конфиденциальность данных или

информации о потоке трафика. Кроме этого

шифрование может использоваться и в других способах

обеспечения ИБ;

2 электронная цифровая подпись (ЭЦП). Применение

ЭЦП предусматривает реализацию двух процедур:

Рекомендация ITU-T Х.800 вводит следующие способы

обеспечения безопасности:

1 шифрование (encipherment). С помощью шифрования

можно обеспечить конфиденциальность данных или

информации о потоке трафика. Кроме этого

шифрование может использоваться и в других способах

обеспечения ИБ;

2 электронная цифровая подпись (ЭЦП). Применение

ЭЦП предусматривает реализацию двух процедур:

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

 собственно процедура формирования ЭЦП

(подписывание электронного сообщения). Вэтой

процедуре используется информация, которая секретна

(то есть уникальна или конфиденциальна) сточкизрения

субъекта — автора подписи. Формирование ЭЦП

предусматривает либо шифрование сообщения, либо

вычисление криптографической проверочной суммы

сообщения, используя для этого секретную информацию

автора подписи в качестве секретного ключа;

 процедура проверки подписанного электронного

сообщения. В этой процедуре используются

дополнительные процедуры и информация, которые

являются общеизвестными, но из которых нельзя

получить секретную информацию автора подписи.

 собственно процедура формирования ЭЦП

(подписывание электронного сообщения). Вэтой

процедуре используется информация, которая секретна

(то есть уникальна или конфиденциальна) с точки зрения

субъекта — автора подписи. Формирование ЭЦП

предусматривает либо шифрование сообщения, либо

вычисление криптографической проверочной суммы

сообщения, используя для этого секретную информацию

автора подписи в качестве секретного ключа;

 процедура проверки подписанного электронного

сообщения. В этой процедуре используются

дополнительные процедуры и информация, которые

являются общеизвестными, но из которых нельзя

получить секретную информацию автора подписи.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

Основным свойством ЭЦП является то, что

подпись может быть сформирована только на

основе использования секретной информации

автора ЭЦП. Таким образом, после проверки

ЭЦП, она в последующем (причём в любой

момент времени) может быть удостоверена

доверенной третьей стороной (например, судьёй

или третейским судьёй), то есть последняя может

доказать то, что только владелец уникальной

секретной информации мог сформировать (быть

автором) ЭЦП;

Основным свойством ЭЦП является то, что

подпись может быть сформирована только на

основе использования секретной информации

автора ЭЦП. Таким образом, после проверки

ЭЦП, она в последующем (причём в любой

момент времени) может быть удостоверена

доверенной третьей стороной (например, судьёй

или третейским судьёй), то есть последняя может

доказать то, что только владелец уникальной

секретной информации мог сформировать (быть

автором) ЭЦП;

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

3 управление доступом. При управлении доступом могут

использоваться, либо аутентификация личности субъекта,

либо информация о субъекте (например, принадлежность к

известной группе субъектов), либо мандат доступа с целью

определения и реализации прав доступа субъекта. Если же

субъект пытается использовать неавторизованный ресурс

или авторизованный ресурс недозволенным способом, то

функция управления доступа будет блокировать попытку и

дополнительно может оповещать об инциденте с целью

включения сигнала тревоги и/или записи об инциденте в

исходные данные для проведения аудита СОИБ. При

передаче данных в дейтаграммном режиме любое

оповещение передающей стороны об отказе ей в доступе

может быть объяснено только как обман средств управления

доступом источником данных.

3 управление доступом. При управлении доступом могут

использоваться, либо аутентификация личности субъекта,

либо информация о субъекте (например, принадлежность к

известной группе субъектов), либо мандат доступа с целью

определения и реализации прав доступа субъекта. Если же

субъект пытается использовать неавторизованный ресурс

или авторизованный ресурс недозволенным способом, то

функция управления доступа будет блокировать попытку и

дополнительно может оповещать об инциденте с целью

включения сигнала тревоги и/или записи об инциденте в

исходные данные для проведения аудита СОИБ. При

передаче данных в дейтаграммном режиме любое

оповещение передающей стороны об отказе ей в доступе

может быть объяснено только как обман средств управления

доступом источником данных.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

Способы управления доступом могут

быть реализованы с помощью

соответствующих средств защиты

(средств управления доступом),

размещаемых на одной (или обеих)

стороне виртуального соединения

и/или в любой промежуточной точке;

Способы управления доступом могут

быть реализованы с помощью

соответствующих средств защиты

(средств управления доступом),

размещаемых на одной (или обеих)

стороне виртуального соединения

и/или в любой промежуточной точке;

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

4 целостность данных. Существуют два вида услуг по

обеспечению целостности данных:

4 целостность данных. Существуют два вида услуг по

обеспечению целостности данных:

 целостность одного сообщения или поля

данных;

 целостность потока сообщений или полей

данных.

 целостность одного сообщения или поля

данных;

 целостность потока сообщений или полей

данных.

В общем, для реализации этих двух видов услуг

используются разные способы обеспечения целостности,

хотя реализация второй без реализации первой

бессмысленна. Обеспечение целостности одиночного

сообщения или поля предполагает два процесса, один из

которых осуществляется отправителем, адругой—

получателем:

В общем, для реализации этих двух видов услуг

используются разные способы обеспечения целостности,

хотя реализация второй без реализации первой

бессмысленна. Обеспечение целостности одиночного

сообщения или поля предполагает два процесса, один из

которых осуществляется отправителем, адругой—

получателем:

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

 отправитель присоединяет к сообщению параметр, который

является функцией самого сообщения. Этот параметр может

быть дополнительной информацией (например, блочный

проверочный код или криптографической проверочной

суммой), которая сама может быть зашифрована;

 получатель формирует соответствующий параметр и

сравнивает его с полученным параметром с целью

установления факта модификации сообщения в процессе

передачи.

 отправитель присоединяет к сообщению параметр, который

является функцией самого сообщения. Этот параметр может

быть дополнительной информацией (например, блочный

проверочный код или криптографической проверочной

суммой), которая сама может быть зашифрована;

 получатель формирует соответствующий параметр и

сравнивает его с полученным параметром с целью

установления факта модификации сообщения в процессе

передачи.

При использовании только одного такого способа невозможно

обеспечить защиту от атак типа “Повторная передача сообщения”.

На соответствующих уровнях архитектуры ЭМВОС обнаружение

манипуляции с данными может привести к процедуре

восстановления (например, с помощью повторной передачи или

исправления ошибки) на этом или более высоком уровне.

При использовании только одного такого способа невозможно

обеспечить защиту от атак типа “Повторная передача сообщения”.

На соответствующих уровнях архитектуры ЭМВОС обнаружение

манипуляции с данными может привести к процедуре

восстановления (например, с помощью повторной передачи или

исправления ошибки) на этом или более высоком уровне.