А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 195
вятся не помощником, а обузой для всех и, в первую очередь, — для администраторов
безопасности. В конце концов такие системы защиты информации обречены на отторжение.
Деятельность администратора безопасности на этапе эксплуатации системы защиты
информации состоит в корректном и своевременном изменении полномочий пользователей
и настройке защитных механизмов на компьютерах сети. С увеличением масштаба
защищаемой компьютерной сети и при сохранении неизменным количества
людей, отвечающих за ее информационную безопасность, изменяются требования к
способам управления этой системой. Как показывает практика, решения, приемлемые
для одного компьютера или небольшой сети из 10—15 рабочих станций, обычно не
устраивают обслуживающий персонал и администраторов безопасности больших сетей,
объединяющих сотни машин.
Проблемы по управлению полномочиями пользователей и настройками системы
защиты информации в компьютерной сети могут быть решены, например, на основе
использования системы централизованного управления доступом к сети.
Принцип реализации такой системы состоит в применении специального сервера
управления доступом, работающего на основном файловом сервере сети, который
осуществляет автоматическую синхронизацию центральной базы данных защиты с
локальными базами данных защиты, размещенных на рабочих станциях.
Введение распределенной базы данных защиты (центральной и локальных) гарантирует,
что выход из строя сети или сервера управления доступом не будет препятствовать
нормальному функционированию средств защиты на рабочих станциях.
При данной системе управления доступом полномочия пользователя меняются
периодически и заносятся в центральную базу данных защиты, а их изменение на конкретных
компьютерах происходит во время очередного сеанса синхронизации.
Кроме того, при смене пользователем своего пароля на одной из рабочих станций
его новый пароль автоматически отражается в центральной базе данных защиты, а
также передается на рабочие станции, на которых данному пользователю разрешено
работать.
Администратору безопасности необходимо контролировать состояние компьютерной
сети как оперативно (путем слежения за состоянием защищенности компьютеров
сети), так и не оперативно (путем анализа содержимого журналов регистрации событий
системы защиты информации).
Использование сервера управления доступом для оперативного контроля за состоянием
рабочих станций и работой пользователей позволяет отказаться от постоянного
администратора безопасности. В этом случае сервер управления доступом автоматически
регистрирует несанкционированные действия, происходящие в сети, и всегда
обладает оперативной информацией о состоянии рабочих станций.
Увеличение количества рабочих станций и использование программных средств, включающих
много разнообразных компонентов, приводит к существенному увеличению объемов
журналов регистрации событий в системе защиты информации. Объем сведений, хранящийся
в журналах, может стать настолько большим, что администратор уже физически
не сможет полностью проанализировать их содержимое за приемлемое время.
Зашита от компьютерных вирусов в настоящее время основывается на применении
организационных мероприятий и программных средств, которые практически вклю-