Дипломная работа: Создание мультисервисной корпоративной сети ООО "Депо электроникс"

Скачать файл

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

 технический персонал поставщиков информационных

услуг;(как пример монтажники СКС от провайдера);

 представители организаций осуществляющих надзор в сфере

работы предприятия и аварийных служб;

 представители силовых структур;

 промышленный шпионаж;

Внутренние источники антропогенных угроз являются допущенными

пользователями информационной системы на предприятии, зачастую ими

являются неквалифицированные пользователи, или же злоумышленники среди

пользователей. Зачастую среди источников антропогенной угрозы для ИС

является и квалифицированный персонал, например если человека уволили в

качестве некой “мести” работодателю он может оперативно передать

информацию компании-конкуренту (“слить” её). К угрозам со стороны

квалифицированного персонала можно отнести следующие позиции:

 основной персонал;

 представителей службы безопасности компании;

 вспомогательный персонал(сотрудники клининговых сервисов

и тд.);

 технический персонал(электромонтажники, сантехники);

 временные пользователи информационной системы.(

сотрудники находящиеся в командировках от компаний-

партнёров)

К техногенным источникам угроз следует относить угрозы, связанные с

некорректностью работы технических компонентов информационной

системы, иначе говоря некачественного железа. К их числу относятся:

 низкокачественные программные средства служащие для

обработки информации;

 некачественные технические средства служащие для обработке

информации;

 вспомогательные средства, такие как охранные, сигнализации,

телефония и пр.;

 иные технические средства, применяемые в организации.

В качестве стихийного источника угроз, как правило, принято

представлять неконтролируемый ряд обстоятельств имеющий характер

непреодолимой силы. Подобные угрозы имеют абсолютный и объективный

характер и не поддаются различного рода прогнозированию.

Классификация угроз по типу уязвимости. Как логичное продолжение

того, что производится атака на информационную систему, то имеется

свойство проявления действие злоумышленника на существующие в системе

уязвимости, данный вид классификации является одним из особо важных и

приоритетных.

У уязвимостей информационной безопасности есть четкое разделение на

несколько разновидностей:

 объективные;

 субъективные;

 случайные.

Объективные уязвимости, зачастую имеют предопределяющие

особенности построения, а так же технические характеристики оборудования,

которое применяется на объекте подвергающимся условному нападению.

Устранение объективных уязвимостей не представляется возможным, но

имеется возможность добиться существенного сокращения этих уязвимостей,

путем технических и инженерно-технических средств и методов.

Возникновение субъективных уязвимостей получается в результате

человеческого фактора. За счет сокращения числа субъективных уязвимостей

существует высокая вероятность добиться посредством применения

организационных, а так же программно-аппаратных методов.

Случайные уязвимости имеют непосредственную зависимость от

определенной специфики среды, которая окружает защищаемый объект,

помимо этого не стоит забывать о зависимости от форс-мажорных

обстоятельств. Все описанные мною выше факторы, в своём подавляющем

большинстве не имеет свойства прогнозирования, при помощи различных

инженерно-технических и организационных мероприятий, имеющих

направление на противодействие угрозам информационной безопасности.

Как мною упоминалось ранее, под атакой на мультисервисную сеть

предприятия следует понимать процессы поиска и использования

уязвимостей, что является свидетельством того, что если имеется наличие

каких-либо уязвимостей в корпоративной сети не всегда будет влечь за собой

нарушение информационной безопасности, и безопасности информации в

целом. Исходя из всего вышеизложенного мною выше, следующим шагом

будет построение таксономии атак на мультисервисную сеть. В зависимости

от способов построения таксономии, можно выявить классификацию атак на

нашу сеть:

1. По действию на защищаемую информацию:

 атаки, влекущие за собой нарушение конфиденциальности

информации;

 атаки, приводящие к нарушению целостности или утрате

информации;

 атаки, приводящие к нарушению доступности информации;

 атаки, оказывающие комплексное негативное воздействие на

информацию, условно описывая забирает доступ к информации

путем её шифровки как было с криптошифраторами Petya или

Wannacry.

2. По цели атаки:

 направленные на завладение администраторских привилегий в

системе;

 ориентированные на завладение пользовательских привилегий в

системе;

 направленные на отказ доступности информации.(мы не можем

получить доступ к информации) (DOS-атака);

 направленные на нарушение политики информационной

безопасности.

3. По способу проявления атаки:

 аутентификационная атака;(нельзя сверить какую-либо

информацию)

 направленность атаки на подбор пароля; (злоумышленник

пытается подобрать пароли либо администратора либо

пользователя для нашей сети, или отдельной её единицы)

 атака с направленностью на хранилища учетных записей;

(производится с целью хищения учетных данных пользователей на

предприятии)

 атака выполнение кода; (в нашу сеть заносится вредоносный

программный код, который является вирусом, и при выполнении

этого программного кода происходит хищение информации)

 ориентированность на переполнения буфера;

 осуществляемым внедрением исполняемого кода;

 атака на функционал форматирования строк;

 осуществляет внедрение операторов LDAP( легкорасширяемого

протокола доступа к каталогам);

 направленность на выполнение команд операционной системы;(

отбирает возможность использовать любые команды командной

строки, даже на уровне администратора)

 осуществление внедрения SQL запросов; (атака с целью отказа

базы данных предприятия и последующего её хищения)

 атака направленная на анализ конфигурации;

 осуществление сканирования портов;

 осуществления идентификации сервисов и приложений;

 выявление расположения сетевых ресурсов.

4. По уровню протокола модели OSI различают атаки:

 физические;

 канальные;

 сетевые;

 транспортные;

 сеансовые;

 представительные;

 прикладные.

5. По расположению злоумышленника:

 физический доступ;

 локальная система;

 локальный сегмент сети;

 межсегментного атака;

 глобальная сеть (Internet);

 беспроводные сети;

 коммутируемый доступ (Р2Р).

6.По виду сервиса атакуемого:

 служба каталогов (LDAP, ADSI);

 Web-сервер (HTTP);

 сервисы обмена файлами (SMB, FTP);

Источник: https://baza.diplomsite.ru/previewfile/681

Смотрите также:








2014 biblioonline ru
Анализ эффективности инвестиций предприятия на примере ООО «СпецПримСтрой»
Изложение содержания дела, по которому приняты судебные постановления