А,В,Соколов, 0,М, Степанюк - Скачать документы

200
Определение степени защищенности сети
Компьютерная сеть любой современной организации — это разнородная многокомпонентная
система. Защита одного или нескольких компонентов не может обеспечить
необходимый уровень защищенности информационных ресурсов предприятия,
что в современной сложной обстановке, когда различные негативные проявления
типа вирусных атак стали обычным повседневным явлением, — настоятельная потребность.
Разумеется, компьютерной сети угрожают не только вирусы, здесь можно отметить
сбои, остановки в работе, ошибки в программах, конфликты периферийных устройств,
«дыры» в операционных системах и другие вредоносные факторы. Кроме
того, вопросами обеспечения безопасности часто начинают заниматься тогда, когда
информационное пространство объекта уже сформировалось. Между тем, любая информация
— ценнейший товар предприятия. Ее потеря из-за неэффективно организованной
защиты может обернуться серьезными финансовыми проблемами для ее
собственника.
Большинство пользователей сети предприятия (фирмы) являются профессионалами
в различных областях, но не владеют в достаточной мере специальными знаниями
в области защиты информации для оценки уровня безопасности сети. Если кто-либо
из них, возможно, сможет грамотно сконфигурировать сложно настраиваемый комплекс,
использовать специализированные прикладные программы, осуществлять администрирование
сети, то многие не справятся с несложными операциями подключения
внешних устройств. Поэтому даже в том случае, когда элементы комплекса средств
защиты полностью или частично внедрены, вопрос, насколько они эффективны, остается
актуальным. Для решения этого вопроса не всегда необходимо прибегать к таким
дорогостоящим и требующим значительных временных затрат средствам, как сертификационная
процедура оценки по требованиям безопасности.
Современные требования, предъявляемые к защищенным компьютерным системам,
изложены в документе, имеющем статус международного стандарта, который получил
название «Общие критерии» (Common Criteria for Information Technology Security
Evaluation. Version 1.0) и появился совсем недавно, отличаются большей гибкостью,
динамизмом по сравнению с предшествующими. При этом подход, основанный на разработке
подобных требований к информационным системам и дальнейшей оценке соответствия
им, можно считать наиболее приемлемым.
В настоящее время существует несколько методов оценки защищенности компьютерных
сетей (рис. 3.9). Среди них можно выделить:
Q аналитический;
О имитационный;
О экспертный.
Ни один из этих методов не имеет преимущества над другим. При выборе и использовании
методов и моделей той или иной группы следует опираться только на их
соответствие решаемой задаче и применять те методы, которые в данной ситуации
наиболее оправданы.
Что касается самого метода оценки защищенности, то здесь можно сказать следующее.
Действительно, с методической точки зрения аналитические и имитационные