А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 203
Системы выявления атак на сеть
Всемирная сеть Internet растет с головокружительной скоростью, поэтому нет
ничего удивительного в том, что регистрируется все больше попыток несанкционированного
доступа к корпоративным ресурсам. Планы таких атак не являются
тайной, так что часто их можно найти прямо в готовом для применения формате, а
недавние эксцессы, носившие поистине глобальный характер, — явное свидетельство
того, что в целом совершить компьютерное преступление сегодня намного
проще, чем раньше. И если прежде основную угрозу представлял тщательно организованный
промышленный шпионаж, то теперь ему на смену приходят «воришки
со сценариями», «проказы» которых, возможно, обойдутся вашей компании в тысячи
долларов из-за простоя в результате проведения несложной, стандартной скрытой
атаки.
Конечно, это не то, на чем можно сделать фильм о Джеймсе Бонде, но результаты
могут оказаться столь же драматичными. Ежегодные убытки от атак на компьютерные
сети составляют десятки и даже сотни миллионов долларов.
Прошли те времена, когда простой брандмауэр был достаточно надежным средством
защиты, чтобы администраторы сетей могли спокойно спать. Современные корпорации
предусматривают сложные стратегии защиты, реализация которых предполагает
использование нескольких систем, как предупредительных, так и реактивных (часто
они являются многоуровневыми и избыточными). В этом новом мире Internet выявление
атак становится столь же распространенным, как шифрование и аутентификация.
Оно широко применяется крупными и мелкими компаниями.
Суть систем выявления атак проста и состоит в установке агентов для проверки
сетевого трафика и поиска сигнатур известных сетевых атак. Однако с развитием сетевых
вычислений и пугающим распространением Internet все несколько усложнилось.
С появлением распределенных атак по типу отказ в обслуживании (Distributed Denial
of Service, DDoS), часто инициируемых из сотен различных источников, адрес отправителя
трафика больше не может служить надежным свидетельством того, что против
вас не организована атака. Хуже того, адекватно реагировать на такие атаки становится
все труднее из-за разнообразия исходных систем, особенно из-за того, что большинство
атак по своей природе географически распределены.
Администраторы сети ведут со злоумышленниками трудную борьбу, и в этой связи
возможность распознавать некоторые (если не все) атаки в тот момент, когда они
происходят, себя оправдывает, поскольку это
позволяет своевременно предпринять корректирующие
действия.
Потенциальных злоумышленников, покушающихся
на вашу интеллектуальную собственность,
много. Важно знать не только, как правильно
реагировать на инцидент, но и как
идентифицировать злоумышленников (рис. 3.10).
Выявить же злоумышленника в основном не
представляет особой сложности по следующим
его действиям: