А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 85
Нужно обязательно соблюдать одно или несколько из этих правил.
Чем же отличается несанкционированный доступ к компьютерным сетям от такого
же несанкционированного доступа к их сетевым ресурсам (рис. 2.14). В первом случае
некий субъект получает доступ на правах «законного» пользователя, используя
различные уязвимые места сети.
Во втором случае несанкционированный доступ может произойти, в основном, по
двум причинам: либо право доступа к ресурсам сети не определено должным образом,
либо механизмы управления доступом и полномочиями недостаточно детализированы.
Как правило, на практике довольно часто пользователям предоставляют более
широкие права доступа к ресурсам сети, чем это необходимо, несмотря на ущерб безопасности
информации.
К уязвимым местам доступа к ресурсам вычислительных сетей можно отнести:
О при назначении прав пользователей применение системных установок с недопустимо
широким спектром полномочий;
Q неправомерное использование полномочий администратора сети;
О неправильное использование механизма назначения полномочий для пользователей;
Q использование компьютеров без механизма контроля доступа на уровне файлов;
Q хранение данных без защиты или с недостаточным ее уровнем.
На примерах действий хакеров рассмотрим более детально, как же осуществляется
несанкционированный доступ к компьютерам и сетям.
Лица, производящие несанкционированный доступ, а точнее, совершающие компьютерные
преступления, подпадают под три категории: пираты, хакеры и кракеры
Угроза .
несанкционированногсД
доступа
к сетям
и сетевым ресурсам
f Отсутствие \
/ системы |
'^ идентификации .'
ч и аудентификации /
Совместно N
используемые )
пароли /
^гг-
/' Неправомочное ^
/ использование \
I привелегий '
^администратора КС/
'
Компьютерная сеть
X N
S
' Хранение данных \
[ с недостаточным ]
V уровнем защиты /
/
/ Незащищенность
\ модемов
Рис. 2.14. Несанкционированный доступ к сетям и сетевым ресурсам