Диплом асп.. Оценка кибербезопасности сети управления технологии mplstp

• Название: Оценка кибербезопасности сети управления технологии mplstp
• Дата: 10.10.2019
• Размер: 2.9 Mb.
• Имя файла: Диплом асп..doc
• Тип: Диссертация; #89544
• страница: 3 из 82

Рис. 1.2. Классификация угроз ИБ

По характеру возникновения:

– естественные угрозы, вызванные воздействиями на ТСС объективных физических процессов или стихийных бедствий;

– искусственные угрозы безопасности, вызванные деятельностью человека.

По степени преднамеренности:

– угрозы, вызванные ошибками или некомпетентностью персонала (случайные);

– преднамеренные угрозы, например действия злоумышленников.

По непосредственному источнику угроз:

–техногенные;

– человек;

– санкционированные программно-аппаратные средства, например удаление данных, отказ в работе ОС;

– несанкционированные программно-аппаратные средства, например заражение компьютера вирусами с деструктивными функциями.

По положению источника угроз:

– внешние угрозы, например перехват данных, передаваемых по каналам связи;

– внутренние угрозы, например, неправильное использование ресурсов ТСС.

По степени зависимости от активности ТСС:

– независимые от активности ТСС, например вскрытие межсетевого экрана;

– зависимые (только во время обработки данных), например программные вирусы.

Воздействия на ТСС подразделяются на случайные и преднамеренные.

Причинами случайных воздействий при эксплуатации ТСС могут быть:

аварийные ситуации из-за стихийных бедствий и отключений электропитания;

отказы и сбои аппаратуры;

ошибки в программном обеспечении;

ошибки в работе обслуживающего персонала и пользователей;

помехи в линиях связи из-за воздействий внешней среды.

Преднамеренные угрозы связаны с целенаправленными воздействиями нарушителя.

Угрозы нарушения конфиденциальности;

Угрозы нарушения целостности информации,

Угрозы нарушения доступности (отказ в обслуживании).

Эти виды угроз можно считать первичными или непосредственными, поскольку реализация этих угроз ведет к непосредственному воздействию на защищаемую информацию.

Состав и содержание угроз безопасности ТСС определяется совокупностью условий и факторов, создающих опасность несанкционированного и случайного, доступа информации передающийся в ТСС.

Совокупность таких условий и факторов формируется с учетом характеристик ТСС, свойств среды передачи, содержащих защищаемую информацию, и возможностей источников угрозы.

К характеристикам ТСС, можно отнести категорию и объем обрабатываемых в ТСС пакетов данных, наличие подключений ТСС к сетям связи общего пользования и (или) сетям международного информационного обмена, режимы обработки персональных данных.

Процесс раскрытия параметров ТСС (первый этап действий нарушителя) может быть представлен в виде следующих последовательно выполняемых подпроцессов:

1. 
   Идентификация узлов – При выполнении подпроцесса идентификации узлов определяется наличие сетевых узлов в атакуемой ТСС и выявление их идентификационных признаков (IP-адресов, DNS-имен и т. д.). Идентификация узлов, например, может осуществляться при помощи утилиты ping протокола ICMP или при использовании так называемой разведки DNS, которая позволяет идентифицировать узлы корпоративной сети при помощи службы имен доменов. Случайное время свершения процесса обнаружения t_идн характеризуется ФР F_идн(t).
   
2. 
   Сканирование портов – подпроцесс сканирования портов осуществляется путем передачи тестовых запросов на создание соединения и позволяет определить список активных служб предоставления удаленного сервиса на каком-либо хосте (порт маршрутизатора). Сканирование портов позволяет получить необходимые начальные сведения о потенциальном объекте воздействия: список открытых портов, а следовательно, и перечень потенциально атакуемых серверных приложений, загруженных на компьютере. Случайное время свершения процесса сканирования t_скан характеризуется ФР Fскан(t).
   
3. 
   Идентификация сервисов путем сканирования портов – Подпроцесс идентификации сервисов (сетевого программного обеспечения (ПО)) начинается с момента получения списка открытых портов, сгенерированных во время функционирования подпроцесса сканирования и завершается выдачей результатов распознавания. Обнаруженные открытые порты очень часто связаны с сервисами, основанными на протоколах TCP или UDP. Например, открытый 80-й порт подразумевает наличие Web-сервера, 25-й порт – почтового SMTP-сервера, 23-й порт – сервис TELNET, 21-й порт – службу FTP, и т. д. Случайное время свершения процесса идентификации сетевого ПО t_иднПО характеризуется ФР F_иднПО(t).
   
4. 
   Идентификация операционной системы – подпроцесс идентификации операционной системы (ОС) осуществляется методом анализа TCP/IP-стека. В каждой ОС стек протоколов TCP/IP реализован по-своему, что позволяет при помощи специальных запросов и ответов на них определить, какая ОС установлена на удаленном узле. Другой, менее эффективный и крайне ограниченный, способ идентификации ОС узлов – анализ сетевых сервисов, обнаруженных на этапе сканирования. Например, открытый 137 – 139-й порт позволяет сделать вывод, что удаленный узел работает под управлением ОС семейства Windows. Подпроцесс идентификации ОС завершается выдачей результатов распознавания. Случайное время свершения процесса идентификации ОС t_иднОС характеризуется функцией распределения F_иднОС(t).
   
5. 
   Определение роли узла – пподпроцесс определения роли узла выполняется на основе уже собранной информации об активных сервисах, именах узлов, и некоторых характерных особенностях, выявленных при выполнении предыдущих подпроцессов. Например, открытый 80-й порт может указывать на наличие Web-сервера, блокировка ICMP-пакета свидетельствует о потенциальном наличии межсетевого экрана, а имя узла proxy.domain.ru или fw.domain.ru выдает его функциональное предназначение. Подпроцесс определения роли узла завершается принятием решения о его функциональном предназначении. Случайное время свершения процесса определения роли узла t_ОРУ характеризуется функцией распределения F_ОРУ(t).
   
6. 
   Определение уязвимостей узла – последний подпроцесс на этапе сбора информации при функционировании КР – подпроцесс определения уязвимостей узла (раскрытия параметров ТСС). При его реализации анализируется информация о структуре исследуемой сети, составе А и ПО каждого сетевого узла и при помощи различных автоматизированных средств или вручную определяются уязвимости, которые могут быть использованы для реализации атаки. Случайное время свершения процесса раскрытия параметров сети t_раскр характеризуется функцией распределения F_раскр(t).
   

В результате успешной реализации всех шести подпроцессов системой компьютерной разведки будут получены искомые разведданные (параметры разведываемой ЛВС), которые приведены в таблице 2.1 и на рисунке 2.2.

Таблица 1.1

№	Параметры ЛВС, вскрываемые компьютерной разведкой
1	Ii – идентификатор сетевого узла (например, IP-адрес), где i = 1,m
2	m – количество сетевых узлов
3	Iij – номера открытых портов i-го узла, где j = 1,mпорт i
4	mпорт i – количество открытых портов i-го узла
5	Sij – доступные (уязвимые) сетевые службы
6	ОСi – вид операционной системы i-го узла
7	Тi – техническая роль i-го узла в разведываемой ЛВС
8	Ni – характерные демаскирующие признаки i-го узла

На рисунке 1.3 приведен пример вскрытой структуры ТСС, синтезированной на основе полученных параметров разведываемой ТСС.



Рисунок 1.3

Следует отметить, что третий подпроцесс является логическим продолжением второго и функционирует на основе полученных на втором этапе КР данных. Поэтому в укрупненной стохастической сети процесса функционирования КР совокупность этих двух подпроцессов целесообразно представить одним, случайное время свершения которого t_иднПО характеризуется функцией распределения F_иднПО(t).

При этом, с целью сокращения времени функционирования процесса КР подпроцессы идентификации сетевого ПО и операционной системы реализуются, как правило, параллельно. В этом случае укрупненная стохастическая сеть процесса функционирования КР примет вид, представленный на рисунке 1.4.