А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 391
Сервисное обслуживание электронной почты
Такой сервис электронной почты, как немедленный обмен сообщениями IM (Instant
Messaging), достаточно популярен в современных сетях. Однако реализация приложений
на базе IM требует защиты трафика сообщений в случае выполнения следующих
задач:
О идентификация;
О разделение файлов;
Q отказ в обслуживании.
Если удаленные корпоративные пользователи могут быть надежно идентифицированы,
то этого нельзя гарантировать в отношении удаленных (и потенциально неизвестных)
пользователей систем обмена сообщениями. Уже было несколько случаев
хакерских атак на популярные системы обмена сообщениями, когда они персонифицировали
собой сотни пользователей.
Разделение файлов — эта часто имеющаяся у приложений ТМ возможность, позволяет
удаленным пользователям пересылать произвольные файлы на локальный хост по тому
же самому соединению, что и график обмена сообщениями. Такие файлы могут быть исполняемыми
и часто используются для распространения червей и троянских коней.
Отказ в обслуживании DoS (Denial of Service) связан с тем, что для поддержки
приложений IM администратору часто приходится открывать произвольный диапазон
портов на брандмауэре, которые могут быть использованы для проведения атак DoS.
Определенный скептицизм в отношении защиты IM состоит в том, что сеть не заслуживает
доверия и что информация может подвергнуться перлюстрации и злонамеренной
модификации со стороны злоумышленников. В связи с этим для IM могут быть
выделены три опасности:
Q подсматривание (stalking);
Q подделка (spoofing);
Q спам (spamming).
Подсматривание — это перехват данных IM при их передаче по Internet с целью
определения местонахождения сети участника обмена в реальном времени. В настоящее
время соответствующие организации работают над необходимыми протоколами
контроля доступа и обеспечения невидимости.
Подделка — изменение данных сообщения, а также подмена имени (имперсонификация)
отправителя. Достоверность сообщения и отправителя можно обеспечить за
счет использования надежных идентификационных и криптографических дайджестов
сообщений.
Спам — получение сорных сообщений, борьба с которыми — общая проблема для
мира асинхронного обмена сообщениями. Задача состоит в создании набора правил
доставки для блокирования сорных сообщений.
Рассмотрим еще один новый сервис сети — систему унифицированного обмена
сообщениями (Unified Messaging, UM). Наверное, вам приходилось сталкиваться со
следующей рекламой услуг (часто бесплатных): «Факсимильные, голосовые, пейджинговые,
сотовые и электронные сообщения в одном легко доступном почтовом ящике
Internet!». Предпосылка проста: использовать повсеместность Internet для доступа к
нескольким разновидностям сообщений с помощью единого метода, часто на базе Web.