Наиболее эффективное средство для защиты от сетевых атак выберите один ответ

Типы сетевых атак и способы борьбы с ними

Любая компания в своей деятельности сегодня использует широкие возможности, которые дает интернет. Однако вместе с возможностями всемирная сеть приносит множество угроз информационной безопасности. Реализация этих угроз может приводить к значительному материальному и репутационному ущербу для бизнеса. Поэтому важно иметь представление об основных типах сетевых атак и способах защиты от них.

Классификация сетевых атак

Сетевой атакой называю намеренные действия третьих лиц, направленные на установлению контроля над локальным или удаленным компьютером или вычислительной системой. В результате атак злоумышленники могут нарушать работу сети, изменять права аккаунта, получать персональные данные пользователей и реализовывать другие цели.

Виды сетевых атак и их последствия имеют значительные отличия друг от друга. Современная классификация угроз проводится по следующим параметрам:

• характер воздействия, оказываемого на сеть;
• цель оказываемого воздействия;
• наличие обратной связи с сетью, подвергнутой атаке;
• условие начала атаки;
• расположение субъекта по отношению к объекту атаки;
• уровень эталонной модели ISO.

Рассмотрим подробнее основные виды сетевых атак по этим категориям.

По характеру воздействия на сеть

Виды сетевых атак по характеру воздействия на атакуемую сеть можно разделить на активные и пассивные.

Активная атака проводится с непосредственным воздействием на сеть, которые может предусматривать ограничение ее работоспособности, модификацию настроек. Воздействие такого рода обязательно оставляет следы, поэтому при его планировании изначально предусматривается обнаружение.

Пассивная атака проводится без непосредственного влияния на работу сети. Однако в ее результате нарушается сетевая безопасность. Обнаружить пассивную атаку намного сложнее именно из-за отсутствия прямого воздействия. Примером таких угроз можно назвать постановку наблюдения или прослушки.

По цели атаки

В зависимости от цели различают виды сетевых атак, направленных на нарушение:

• функционирования;
• конфиденциальности;
• целостности атакуемой сети.

Основной целью является, как правило, несанкционированный доступ к закрытой информации методом ее искажения или перехвата. В первом случае сведения могут быть изменены, во втором – доступ производится без изменения данных.

По наличию обратной связи с атакуемой сетью

Атака может проводиться с обратной связью или без нее (однонаправленная атака).

В первом случае атакующим субъектом устанавливается обмен данными с атакуемым объектом. В результате злоумышленники получают актуальные данные о состоянии сети.

Однонаправленная атака не предусматривает установления обратной связи. Ее проводят, когда для реализации целей злоумышленников не требуется оперативной реакции на изменения состояния объекта.

По условию начала атаки

Существуют разные условия начала воздействия. В том числе можно выделить такие типы сетевых атак по этому критерию:

• по запросу от объекта;
• по выполнению на стороне объекта определенного действия;
• безусловные атаки.

Первые два типа атак начинаются после соответствующего события, а безусловные – в любой момент.

По расположению субъекта по отношению к объекту атаки

По этому критерию различают сетевые атаки межсегментного и внутрисегментного типа. Особенностью категории первого типа является расположение субъекта и объекта в разных сегментах сети. Второй тип характеризуется их расположением в одном сегменте.

Сегментом сети называю хосты (компьютеры), физически объединенные между собой.

По уровню эталонной модели ISO/OSI

Воздействие на атакуемую сеть может осуществляться на разных уровнях эталонной модели ISO/OSI.

В том числе выделяются такие уровни:

• физический;
• сетевой;
• транспортный;
• канальный;
• сеансовый;
• прикладной;
• представительный.

Примеры атак

В качестве примеров наиболее распространенных сетевых атак можно привести следующие виды воздействия:

• Применение нестандартных протоколов. Тип протокола пакета данных определяется по содержащемуся в нем специальному полю. При изменении злоумышленниками значения в этом поле осуществляется передача данных, которую система не может определить.
• Ping Flooding. Такая атака может быть реализована только при условии доступа к высокоскоростному интернету. Она предусматривает применение флудинга вместо стандартной команды контроля пинга. В результате создается избыточная нагрузка на сеть, что приводит к нарушениям в ее работе.
• Фрагментация данных. При передаче по IP пакет данных делится на части, а на стороне получателя – собирается. В случае атаки выполняется отправка значительного числа подобных фрагментов с засорением буфера обмена и нарушениям работы сети.

Технологии обнаружения атак и алгоритмы действий по их устранению

В связи с быстрым развитием информационных технологий и технических средств статичные механизмы защиты от сетевых угроз часто оказываются неэффективными. Обеспечить эффективную защиту информации позволяют динамические методы, способные оперативно выявлять и устранять угрозы. Работа динамических технологий строится на оценки уровня подозрительности действий в сети со стороны определенной службы или процесса.

Алгоритм действия по устранению атак направлен на идентификацию подозрительных объектов. После этого система реагирует необходимым образом на деятельность таких объектов, которая может быть нацелена на ресурсы сети или компьютерного оборудования.

Методы защиты

Для защиты сетей от внешних угроз могут применяться следующие основные методы и технологии:

• применение портов высокой надежности, шифрование данных;
• использование эффективных антивирусов и сканеров;
• применение программного или аппаратного сетевого экрана;
• установка блокираторов руткитов и снифферов.

Разнообразие видов сетевых атак, которым могут подвергаться корпоративные и частные сети, требует выработки эффективных мер по их защите. Такие меры должны разрабатываться и применяться заблаговременно. Эффективная защита от угроз поможет сохранить неприкосновенными конфиденциальные данные и обеспечить стабильную работу сети. Благодаря этому многократно окупаются расходы, понесенные на внедрение такой защиты.

Источник



Наиболее эффективным средством для защиты от сетевых атак является
(*ответ*) использование

Наиболее эффективным средством для защиты от сетевых атак является
(*ответ*) использование сетевых экранов, или Firewall
использование только сертифицированных программ-броузеров при доступе к сети Интернет
использование антивирусных программ
посещение только «надёжных» Интернет-узлов
Объект «Форма», созданный по таблице без дополнительных элементов управления, в СУБД Access может быть использован для: а) добавления записи в таблицу, б) задания запроса, в) удаления записи из таблицы, г) доступа к любой таблице базы данных, д) изменения записи в таблице, е) изменения схемы данных, з) удаления любого объекта БД
(*ответ*) а, в, д
а, в, г
в, г, з
б, г, е
Одинаковые ключи для шифрования и дешифрования имеет _ криптология
(*ответ*) симметричная
двоичная
асимметричная
хеширующая
Определение целей моделирования осуществляется на этапе
(*ответ*) постановки задачи
разработки концептуальной модели
разработки имитационной модели
разработки математической модели
Организационным доменом является
(*ответ*) edu
uk
ru
us
Организационным доменом является
(*ответ*) edu
uk
ru
us
Ориентированный граф, вершины которого – понятия, а дуги – отношения семантической зависимости между ними, называется
(*ответ*) наборов записей и связей между ними
совокупности диаграмм
иерархии записей
наборов таблиц
Основным путем заражения информации вирусами в компьютерной сети является
(*ответ*) почтовое сообщение
HTML — документ
SMS
сообщения с Интернет — пейджера
Основным элементом презентации является
(*ответ*) слайд
графика
диаграмма
текст
Открытые ключи используются
(*ответ*) в асимметричной криптологии
в симметричных методах с несколькими циклами шифрования
при симметричном шифровании
в методах блочных перестановок
Отличительной чертой интеллектуальных систем является
(*ответ*) использование моделирования знаний для решения задачи из конкретной проблемной области
полный перебор возможных решений задач
обязательное наличие распределенной базы данных
использование статистической обработки данных
Отношения в реляционной модели данных – это
(*ответ*) таблицы
индексы
атрибуты
строки
Пара понятий «подстанция – оператор» описывается отношением
(*ответ*) объект – субъект
общее – частное
объект – модель
процесс – результат

Источник

Тестирование средств защиты от целевых атак: сравнение «сетевых песочниц»

Целенаправленные атаки и защита от них остаются одной из самых актуальных тем в ИБ-сообществе. Немало прочитано докладов и написано статей на эту тему. Но как обстоят дела на практике, насколько эффективны предлагаемые меры защиты? Мы постарались это выяснить и провели тестирование «сетевых песочниц» в боевых условиях, на реальном интернет-трафике пользователей в головном офисе крупной телеком-компании.

Введение

Целевые (или таргетированные) атаки — это атаки, направленные на конкретную организацию, группу компаний либо отрасль и реализуемые на длительном отрезке времени, с использованием значительных ресурсов злоумышленника. При проведении таких целевых атак часто используется зловредный код, разработанный или модифицированный специально для достижения цели. В англоязычном варианте для обозначения данного типа угроз часто используется термин Advanced Persistant Threats (далее — АРТ).

Свойством данного вида атак является длительный характер воздействия на цель и сложность обнаружения. Злоумышленник «закрепляется» в скомпрометированной информационной системе и, действуя максимально скрытно, длительное время сохраняет контроль и доступ к конфиденциальной информации.

Изначально объектами целевых атак становились крупные правительственные организации, объекты военной и промышленной инфраструктуры, крупные банки. Но с течением времени возможность использования эксплойтов и угроз «нулевого дня» появляются у большего числа злоумышленников, и, как следствие, расширяется круг потенциальных целей. На сегодняшний день имеет смысл говорить не только об угрозах целевых атак в их изначальном понимании, но и о более массовых атаках с использованием модифицированных вирусов, позволяющих обходить традиционные сигнатурные методы обнаружения и блокирования.

В алгоритме проведения большинства целевых атак можно выявить последовательность действий, предпринимаемых злоумышленником при подготовке и проведении атаки. Такая последовательность действий злоумышленника получила название Cyber Kill Chain («убийственная» цепочка — Термин стал широко применяться после публикации отчета компании Lockheed Martin «Intelligence-Driven Computer Network Defense Informed by Analysis of Adversary Campaigns and Intrusion Kill Chains» за 2011г.). В рамках этой цепочки выделяется семь стадий проведения атаки:

1. Разведка (Reconnaissance). Злоумышленник собирает данные о жертве, анализирует возможные пути проникновения в информационную систему. Часто для сбора информации злоумышленнику достаточно открытых источников данных — профайлы в соцсетях, сайт компании, списки рассылки и т. п.
2. Вооружение (Weaponization). Подготовка файла с вредоносным содержимым (например, PDF или MS Office) для дальнейшей доставки жертве.
3. Доставка (Delivery). Доставка вредоносного контента жертве, чаще всего посредством e-mail, веб-ресурса или USB-флешки.
4. Заражение (Exploitation). Запуск вредоносного кода на целевой рабочей станции жертвы.
5. Инсталляция (Installation). Установка вредоноса на целевой рабочей станции жертвы.
6. Получение управления (Command and Control). Организация скрытого канала управления зараженной рабочей станцией, получение дополнительных модулей вредоносного кода, взаимодействие с C&C-серверами.
7. Выполнениедействий (Actions on Objective). Сбор и кража конфиденциальных данных, шифрование файлов, перехват управления, подмена данных и другие действия, в зависимости от цели атаки.

На текущий момент рынок решений по противодействию и обнаружению целевых атак и сложных типов APT находится в стадии становления. Производители предлагают широкий спектр средств защиты, но часто такое позиционирование продукта делается в угоду маркетингу и не отражает реальной эффективности решений.

Однако среди существующих на рынке средств защиты одним из наиболее зрелых и эффективных решений являются так называемые «песочницы». Такие средства защиты позволяют проводить автоматизированный статистический и динамический анализ подозрительных файлов в виртуализированной среде и при необходимости блокировать их. Это позволяет безопасно оценить «поведение» и последствия открытия подозрительного файла. При этом решения данного класса полагаются не на сигнатурные механизмы обнаружения вредоносного кода, а на оценку действий, выполняемых кодом, их безопасности и корректности в данном программном окружении. Анализ файла производится в виртуальной среде, идентичной используемой у пользователя рабочей станции (версия ОС, версии прикладного ПО и т. д.). Необходимо добавить, что анализ файлов производится в автоматическом режиме и не требует специальных знаний в части анализа кода от администратора системы.

Принцип работы «песочниц» позволяет, в отличие от альтернативных решений по защите от целевых атак, не только обнаружить следы целевой атаки в информационной системе, но и заблокировать атаку еще на стадии доставки зловредного кода пользователю (см. выше — Cyber Kill Chain). А независимость от сигнатурных методов детектирования позволяет обнаружить вредоносный код «нулевого дня», специально разработанный/модифицированный для проведения целевой атаки.

Тем не менее реализация описанных выше механизмов защиты требует значительных вычислительных ресурсов. Их реализация на уровне конечных рабочих станций невозможна либо неэффективна, поэтому производители предлагают специализированные программно-аппаратные комплексы, работающие на уровне сети.

Наиболее распространенные альтернативные решения, позиционируемые производителями как средства защиты от АРТ, базируются на следующих принципах или их вариациях:

1. Анализ аномальной сетевой активности (Network Behaviour & Anomaly Detection). Обычно такие решения собирают информацию о сетевой активности посредством протоколов SPAN и NetFlow, строят эталонную модель активности в сети и отслеживают возникающие отклонения. К недостаткам данного типа решений можно отнести невозможность работы в режиме блокирования и сравнительно высокие требования к квалификации эксплуатирующего персонала.
2. Защитаконечныхточекновогопоколения (Next-Generation/Advanced Endpoint Protection). Решения подобного рода полагаются не на сигнатурные методы обнаружения, а отслеживают аномальную и/или опасную активность на рабочей станции пользователя. Принципы работы могут существенно отличаться в зависимости от решения и производителя — машинное обучение, поведенческий анализ, механизмы «контейнеризации» и white listening (список разрешенного ПО) запускаемых приложений, мониторинг системных процессов и файлов. Часто такие решения входят в состав решений типа «песочница» как дополнительное агентское ПО.

Такие решения могут быть полезными в качестве «последнего эшелона», но явно недостаточны как единственное средство защиты.

В этой статье описываются результаты тестирования решений типа «сетевая песочница» от следующих компаний-производителей: FireEye, Check Point, Trend Micro.

Источник

Методы защиты информации. Организационные меры защиты информации

Цена информации при её утечке … увеличивается;

Под утечкой информации понимается. несанкционированный процесс переноса информации от источника к злоумышленнику;

Информацией, подлежащей защите является. информация, приносящая выгоду

Наиболее эффективным средством для защиты от сетевых атак является. использование сетевых экранов или «firewall»;

Составляющими сетевого аудита являются:1)аудит безопасности каждой новой системы (как программной, так и аппаратной) при ее инсталляции в сеть; 2)регулярный автоматизированный аудит сети; 3)антивирусная проверка сети; 4)выборочный аудит безопасности. (1,2,4)

Принципиальным отличием межсетевых экранов (МЭ) от систем обнаружения атак (СОВ) является то, что. МЭ были разработаны для активной или пассивной защиты, а СОВ – для активного или пассивного обнаружения;

В большей степени понятию «Информационная безопасность автоматизированной системы» соответствует. состояние автоматизированной системы, при котором она, с одной стороны, способна противостоять воздействию внешних и внутренних информационных угроз, а с другой — ее наличие и функционирование не создает информационных угроз для элементов самой системы и внешней среды;

состояние автоматизированной системы, при котором она, с одной стороны, способна противостоять воздействию внешних и внутренних информационных угроз, а с другой – затраты на её функционирование ниже, чем предполагаемый ущерб от утечки защищаемой информации;

Признаками классификации всевозможных угроз информационной безопасности являются следующие:1) по степени квалифицированности злоумышленника;2) по положению источника угроз;3) по степени преднамеренности проявления;4)по положению носителя информации. (2,3,4)

Антивирусные средства

Различают антивирусные программы. детекторы или фаги

Программы фильтры предназначены для обнаружения таких подозрительных действий как. попытки коррекции файлов с расширениями COM и EXE

Программы ревизоры. относятся к самым надежным средствам защиты от вирусов

При сравнении состояния системы программой ревизором проверяются. длина файла

Антивирусные программы – это. Aidstest Doctor Web

Антивирус – ревизор диска ADinf запоминает. информацию о загрузочных секторах

Командная строка Doctor Web включает. диск: путь

Работа с программой Doctor Web может осуществляться в режимах. в режиме полноэкранного интерфейса с использованием меню

Программы вакцины. используются только для известных вирусов

Классификация и характеристики компьютерных вирусов. Методы защиты от компьютерных вирусов

Троянской программой является. вредоносная программы, которая сама не размножаются, а выдает себя за что-то полезное, тем самым, пытаясь побудить пользователя переписать и установить на свой компьютер программу самостоятельно.

Основным средством антивирусной защиты является. периодическая проверка компьютера с помощью антивирусного программного обеспечения.

Вирусы распространяются. при выполнении исполняемого файла

Сетевые вирусы могут попасть на локальный компьютер. при просмотре web-страницы

Антивирусной программой является… DRWEB

Вирусы могут быть: а) загрузочными б) мутантами в) невидимками г) дефектными д) логическими а, б, в

Вирус – репликатор также называется. червь

Зараженным является диск. в загрузочном секторе которого находится программа вирус

Зараженной называется программа. содержащая внедренную в не программу-вирус

Основными путями проникновения вирусов в компьютер являются. съемные диски и компьютерные сети

Антивирусной программой является. DR.WEB

Логические основы ЭВМ

Закон тождества (А=А) формальной логики (авт. Аристотель) гласит…«в процессе рассуждения всякое понятие и суждения должны быть тождественны самим себе»

Основные логические операции, это – связки

Логические устройства ЭВМ проектируются на основебулевой алгебры

Математического аппарата

Для выполнения логических вычислений при проектировании (синтезе) логических устройств ЭВМ используют таблицы истинности

Логическими операциями являются…1 – дизъюнкция2 – инверсия3 – импликация и эквивалентность4 – конъюнкция При вычислении логических выражений приоритет операций будет следующий…2-4-1-3

логического выражения: Если известно, что А =1, В = 0 и С = 0. (1)

Определить значение логического выражения: Если известно, что А =1, В = 1 и С = 1. (1)

Определить значение логического выражения: Если известно, что А =0, В = 1 и С = 0. (0)

Определить значение логического выражения: Если известно, что А =1, В = 1 и С = 0. (1)

Определить значение логического выражения: Если известно, что А =0, В = 0 и С = 0. (1)

Логические формулы являются равносильными, если они принимают одинаковые значения при… любых значениях, входящих в них логических переменных

Логическим устройством ЭВМ является сумматор

Определить значение логического выражения: Если известно, что А =0, В = 0 и С = 1. (1)

Определить значение логического выражения: При каких значениях А, В и С результат логического выражения будет равен 0 (=0)? А =0, В = 1 и С = 0

Логическими константами являются…(0 и 1)

Источник