А,В,Соколов, 0,М, Степанюк - Скачать документы

294
Изолированный компьютер
BIOS без
программных
закладок
Запуск только 1
проверенных
программ
>
Ж
2 Операционная
система без
> программных
* закладок
4 Исключен
доступ
Ь непроверенных
программ
^
Рис. 3.37. Изолированный
компьютер
О на компьютере не запускалось и не запускается
никаких иных программ, кроме уже прошедших
проверку на присутствие в них закладок;
G исключен запуск проверенных программ в
каких-либо иных условиях, кроме перечисленных
выше, т. е. вне изолированного компьютера.
Для определения степени изолированности
компьютера может использоваться модель ступенчатого
контроля. Суть ее заключается в следующем.
Сначала производится проверка, нет
ли изменений в BIOS. Затем, если вере в порядке,
считываются загрузочный сектор диска и драйверы операционной системы, которые,
в свою очередь, также анализируются на предмет внесения в них несанкционированных
изменений. И наконец, с помощью операционной системы запускается драйвер
контроля вызовов программ, который следит за тем, чтобы в компьютере запускались
только проверенные программы.
Программно-аппаратные методы защиты
от удаленных атак
В настоящее время программно-аппаратные методы защиты от удаленных атак в
сети Internet строятся на основе алгоритмов шифрования, практической реализацией
которых являются криптопротоколы и межсетевые экраны (или брандмауэры).
При шифровании сетевых пакетов образуется так называемое защищенное соединение,
главным элементом которого является криптопротокол. Для этих целей широко
используются следующие протоколы криптографического шифрования:
Q SKIP (Secure Key Internet Protocol);
О S-HTTP (Secure HTTP);
a SSL (Secure Socket Layer).
SKIP-пакет—это обычный IP-пакет, поле данных которого представляет собой SKIPзаголовок
определенного спецификацией формата и криптограмму (зашифрованные данные).
Такая структура SKIP-пакета позволяет беспрепятственно направлять его любому
хосту в сети Internet (межсетевая адресация происходит по обычному IP-заголовку в
SKIP-пакете). Конечный получатель SKIP-пакета по заранее определенному разработчиками
алгоритму расшифровывает криптограмму и формирует обычный TCP- или UDPпакет,
который и передает соответствующему обычному модулю (TCP или UDP) ядра
операционной системы. В принципе, ничто не мешает разработчику формировать по
данной схеме свой оригинальный заголовок, отличный от SKIP-заголовка.
Программный пакет S-HTTP — это защищенный HTTP-протокол, разработанный
компанией Enterprise Integration Technologies (EIT) специально для Web. Этот протокол
позволяет обеспечить надежную криптозащиту только HTTP-документов Webсевера.
Эта особенность протокола S-HTTP делает его абсолютно специализированным
средством защиты соединения, и, как следствие, невозможным его применение
для защиты всех остальных прикладных протоколов (FTP, TELNET, SMTP и др.).