Материал: Проникновения в операционную среду компьютера. модели злоумышленного удаленного доступа. Радько Н.М., Язов Ю.К

Можно выделить следующие основные преимущества тонких клиентов.

1. Экономия, защита вложений. Терминалы не нуждаются в модернизации, в терминалах нет большинства дорогостоящих комплектующих — жестких дисков, большого объема памяти, внешней видеокарты и др. Снижается совокупная стоимость владения системой за счет уменьшения времени обслуживания пользовательских рабочих мест, возможности быстрого восстановления вышедшего из строя рабочего места, экономия электроэнергии (до 80%).

2. Надежность. Большее время наработки на отказ. Отсутствие механических компонентов, а также сама по себе упрощенная архитектура повышают надежность системы. Исключается возможность потери информации при сбоях станции (вся информация хранится на сервере).

3. Длительный срок эксплуатации. Терминальные станции значительно менее подвержены моральному устареванию, чем обычные ПК.

4. Безопасность хранения информации. Высокий уровень безопасности системы. Отсутствие дисков и дисководов существенно снижает риски утечки информации и занесения в систему вирусов. Отсутствует передача данных по сети, на клиентские места передается только изображение экрана. Возможность программного шифрования данных без использования дополнительного оборудования исключает вероятность несанкционированного перехвата. Централизованное хранение данных и настроек упрощает процедуры резервного копирования, Отпадает необходимость заботы о сохранности данных и программ на рабочих станциях.

5. Простота администрирования. Упрощение администрирования и снижение расходов на поддержание пользователей. Пользователи не могут повлиять на стабильность работы ПО на своем рабочем месте. Администрирование терминальной системы полностью централизованно. Для разрешения проблем у пользователя администратору достаточно подключиться к пользовательской сессии. Упрощается контроль и управление используемым в компании программным обеспечением. Простая организация контроля пользователей и ограничения нежелательной деятельности.

6. Возможность удаленного доступа. Пользователь получает доступ к своему виртуальному рабочему столу с любого терминала, подключенного к серверу. Тонкий клиент можно подключить даже из своего дома, достаточно подключить его к терминальному серверу (к примеру, через Internet). Предварительная и однократная настройка занимает всего несколько минут, после чего пользователь сразу попадает на свое рабочее место с уже установленными программами (на сервере).

7. Высвобождение ресурсов, снижение загрузки сети. Снижается загрузка локальной сети, так как на терминал передаются только состояния экрана, в то время как на персональный компьютер могут передаваться значительные объемы данных. В случае нехватки вычислительных ресурсов, достаточно провести модернизацию терминального сервера, а не всего парка персональных компьютеров.

8. Эргономичность. Терминалы работают бесшумно, так как тонкие клиенты, как правило, либо не имеют совсем, либо оснащены одним вентилятором. Небольшие размеры и эргономичность. Тонкие клиенты неспроста носят такое название. Их размеры обычно не превышают размеров большой книги, и они не занимают много места на столе.

Тонкие клиенты могут быть применены везде, где большое количество пользователей решают однотипные офисные или специализированные задачи, не требующие больших ресурсов ЭФМ. Это могут быть, например, зал операторов, офисные терминалы, учебные классы и т. д.

Использование терминалов невозможно если работа предполагает обработку значительных объемов данных — работа с графикой, звуком, видео, проведение расчетов и т.д. Также неприменимы приложения, генерирующие излишний трафик (просмотр видеофильмов, современные 3D–игры).

Таким образом, преимущества тонких клиентов делают их достаточно привлекательными для многих организаций. Надо лишь четко определить достоинства и ограничения терминального подхода в организации рабочих мест. Важно также отметить, что совокупная стоимость владения оказывается существенно ниже при использовании на рабочих местах именно тонких клиентов, а не полноценных компьютеров. Ведь стоимость владения складывается не только из затрат на закупку оборудования, но и затрат на администрирование и модернизацию этого оборудования.

Глава 3. Определение объектов защиты от угроз удаленного доступа

3.1. Определение множества объектов защиты

3.1.1. Определение множества типов иткс с учетом их назначения и специфики функционирования

В предыдущих главах в качестве объекта защиты рассматривалась некая абстрактная ИТКС с весьма общими характеристиками, однако на практике существует широкий спектр систем, которые имеют значительные различия в плане предназначения, функциональных требований, характера обрабатываемой информации, структуры, организации, масштаба и т.д.

При реализации методики анализа рисков ИТКС необходимо количественно оценить ряд параметров, величины которых для различных ИТКС могут существенно различаться.

Предлагается выделить из всего множества ИТКС несколько типов, специфичных с точки зрения необходимости и возможности принятия тех или иных мер защиты, а также оценки количественных показателей, применяемых при реализации риск-модели.

Определяются несколько типов ИТКС, исходя из характера обрабатываемой ими информации, а также структуры системы, соответствующей цели ее функционирования. Выделенные типы ИТКС приведены в табл. 3.1.

1. Изолированная — локальная сеть, не имеющая выхода в глобальную сеть, реализованная для решения задач хранения и обработки информации, носящей секретный характер (например, научно-исследовательская лаборатория).

2. Корпоративная (государственная) — сеть предприятия, в которой происходит обработка информации, составляющей государственную тайну.

3. Корпоративная (коммерческая) — сеть предприятия, в которой происходит обработка информации, составляющей коммерческую тайну.

4. Управляющая — система удаленного управления технологическими, транспортными и другими процессами.

5. Справочная — масштабная система обработки и выполнения пользовательских запросов (поисковая, справочная) с некритичной конфиденциальностью.

Другие возможные варианты не рассматриваются, поскольку либо вообще не применяются на практике, либо не представляют достаточного интереса для исследования.

Разумеется, данное множество типов не охватывает все возможные способов организации ИТКС, однако приведенная классификация выявляет типы, которые характеризуют наиболее общие и распространенные варианты реализации, и каждый из этих типов имеет в ряде своих свойств принципиальные отличия от других.

Таблица 3.1

Выделение исследуемых типов ИТКС по структуре и характеру обрабатываемой информации

Исходя из предназначения ИТКС, можно определить виды ущерба, который может быть нанесен системе вследствие реализации той или иной угрозы (табл. 3.2).

Таблица 3.2

Актуальные виды угроз для исследуемых типов ИТКС

Приведенное в таблице соответствие видов угроз типам ИТКС будет использовано формировании множеств актуальных угроз для каждого из типов ИТКС. Для конкретной ИТКС возможно ввести весовые коэффициенты по видам ущерба, вызываемого указанными типами угроз определив тем самым приоритетность задач по защите информации. Данная мера является весьма условной, однако в некоторой степени позволяет обобщить результаты оценки эффективности защиты, исходя из требований. Конкретные значения этих коэффициентов будут использоваться при оценке эффективности в качестве параметра.

3.1.2. Определение функциональных требований к иткс различных типов

Назначение ИТКС подразумевает выполнение некоторых требований, обеспечивающих реализацию целевых функций системы.

Под функциональными требованиями к ИТКС будем понимать требования к ее структуре и возможностям, выполнение которых обязательно для обеспечения нормального функционирования ИТКС в соответствии с ее назначением.

Не следует смешивать понятие функциональных требований, используемое в данной работе, с таковым, приводимым в стандарте ГОСТ Р ИСО/МЭК 15408-2-2002 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности».

Для исследуемых типов ИТКС сформируем следующее множество функциональных требований.

1. Возможность доступа к элементам ИТКС из глобальной сети. Актуально при наличии в защищаемой ИТКС узлов, осуществляющих серверные функции, которые должны быть доступны для пользователей глобальной сети.

2. Возможность доступа элементов ИТКС к глобальной сети. Актуально при наличии в защищаемой ИТКС узлов, являющихся клиентами по отношению к серверам глобальной сети.

3. Удаленный доступ к элементам ИТКС. Актуально при необходимости доступа к элементам ИТКС с удаленных хостов без обязательного использования средств глобальной сети. При этом можно выделить следующие виды доступа:

— доступ к сервисам, службам системы с удаленных терминалов;

— удаленный доступ к узлам системы;

— удаленное управление узлами системы.

4. Удаленные транзакции. Актуально для систем хранения и обработки транзакций.

5. Многосегментность ИТКС. Актуально для систем, которые в силу своего масштаба должны состоять из более, чем одного сегмента сети.

6. Динамичность состава ИТКС, масштабируемость. Актуально для систем, подразумевающих многочисленные изменения состава элементов непосредственно в процессе функционирования.

7. Критичная конфиденциальность. Актуально для систем, обрабатывающих информацию ограниченного пользования.

8. Критичная надежность. Актуально для систем, выполняющих непрерывные процессы в реальном времени.

9. Критичная производительность. Актуально для систем, выполняющих большой объем вычислений или обслуживающих большое число запросов.

10. Постоянная доступность. Актуально для систем с широкой клиентской базой, предоставляющих различные сервисы.

Соответствие требований полученного множества исследуемым типам ИТКС представлено в табл. 3.3.

Таблица 3.3

Функциональные требования, предъявляемые к ИТКС различных типов