Контроль доступа и безопасность компьютерных сетей

Введение

Контроль доступа к компьютерной сети. Сетевая безопасность включает в себя политики, процессы и практики, применяемые для предотвращения, обнаружения и мониторинга несанкционированного доступа, злоупотребления, изменения или блокировки доступа к компьютерной сети и сетевым ресурсам. Сетевая безопасность подразумевает авторизацию доступа к данным в сети, которая осуществляется под контролем сетевого администратора. Пользователи выбирают или получают идентификатор и пароль, либо другую информацию для аутентификации, позволяющую им получать доступ к информации и программам в рамках их полномочий. Сетевая безопасность охватывает различные компьютерные сети, как общедоступные, так и частные, используемые в повседневной деятельности: для осуществления транзакций и обмена информацией между предприятиями, государственными учреждениями и частными лицами. Сети могут быть частными, например, внутри компании, а также открытыми для общего доступа. Сетевая безопасность важна для организаций, предприятий и других учреждений. Она выполняет функции, соответствующие своему названию: обеспечивает безопасность сети, а также защиту и контроль над выполняемыми операциями. Наиболее распространенный и простой способ защиты сетевого ресурса – присвоение ему уникального имени и соответствующего пароля.

Концепция безопасности сети

Сетевая безопасность начинается с аутентификации, обычно с использованием имени пользователя и пароля. Поскольку для этого требуется только одна деталь, подтверждающая личность пользователя – то есть пароль – это часто называют однофакторной аутентификацией. При двухфакторной аутентификации также используется нечто, чем пользователь *обладает* (например, токен безопасности или «донгл», карта банкомата или мобильный телефон), а при трехфакторной аутентификации – нечто, чем пользователь *является* (например, отпечаток пальца или сканирование сетчатки). После аутентификации, межсетевой экран (firewall) обеспечивает соблюдение политик доступа, определяющих, какие сервисы доступны пользователям сети. Хотя этот компонент эффективен для предотвращения несанкционированного доступа, он может не проверять потенциально вредоносный контент, такой как компьютерные черви или трояны, передаваемые по сети. Антивирусное программное обеспечение или система предотвращения вторжений (IPS) помогают обнаруживать и блокировать действия такого вредоносного ПО. Система обнаружения вторжений, основанная на анализе аномалий, также может отслеживать сетевой трафик, подобно Wireshark, и регистрировать данные для аудита и последующего углубленного анализа. Более современные системы, сочетающие неконтролируемое машинное обучение с полным анализом сетевого трафика, способны обнаруживать активных сетевых злоумышленников – как инсайдеров, так и внешних атакующих, скомпрометировавших учетную запись или машину пользователя. Для обеспечения безопасности и конфиденциальности связь между двумя хостами в сети может быть зашифрована. Honeypots – по сути, приманки, представляющие собой доступные сетевые ресурсы – могут быть развернуты в сети в качестве инструментов наблюдения и раннего предупреждения, поскольку к ним обычно не обращаются в законных целях. Honeypots размещаются в точках сети, где они кажутся уязвимыми и незащищенными, но на самом деле изолированы и находятся под наблюдением. Методы, используемые злоумышленниками при попытке скомпрометировать эти приманки, изучаются во время и после атаки для отслеживания новых техник эксплуатации. Такой анализ может быть использован для дальнейшего усиления безопасности реальной сети, защищаемой honeypot. Honeypot также может отвлечь внимание злоумышленника от легитимных серверов, побуждая его тратить время и ресурсы на поддельный сервер, отвлекая от данных на реальном сервере. Подобно honeypot, honeynet – это сеть, созданная с намеренными уязвимостями. Ее цель также заключается в провоцировании атак, чтобы изучить методы злоумышленников и использовать эту информацию для повышения безопасности сети. Honeynet обычно содержит один или несколько honeypots. Предыдущие исследования в области сетевой безопасности в основном касались использования инструментов для защиты транзакций и потока информации, а также уровня осведомленности и навыков пользователей в работе с этими инструментами. Однако в последнее время обсуждение расширилось, включив в себя рассмотрение информационной безопасности в более широком контексте цифровой экономики и общества. Это указывает на то, что речь идет не только об отдельных пользователях и инструментах, но и о более широкой культуре информационной безопасности в нашем цифровом мире.

Network security starts with authentication, commonly with a username and a password. Since this requires just one detail authenticating the user name—i. e., the password—this is sometimes termed one factor authentication. With two factor authentication, something the user 'has' is also used (e. g., a security token or 'dongle', an ATM card, or a mobile phone); and with three factor authentication, something the user 'is' is also used (e. g., a fingerprint or retinal scan). Once authenticated, a firewall enforces access policies such as what services are allowed to be accessed by the network users. Though effective to prevent unauthorized access, this component may fail to check potentially harmful content such as computer worms or Trojans being transmitted over the network. Anti virus software or an intrusion prevention system (IPS) help detect and inhibit the action of such malware. An anomaly based intrusion detection system may also monitor the network like wireshark traffic and may be logged for audit purposes and for later high level analysis. Newer systems combining unsupervised machine learning with full network traffic analysis can detect active network attackers from malicious insiders or targeted external attackers that have compromised a user machine or account. Communication between two hosts using a network may be encrypted to maintain security and privacy. Honeypots, essentially decoy network accessible resources, may be deployed in a network as surveillance and early warning tools, as the honeypots are not normally accessed for legitimate purposes. Honeypots are placed at a point in the network where they appear vulnerable and undefended, but they are actually isolated and monitored. Techniques used by the attackers that attempt to compromise these decoy resources are studied during and after an attack to keep an eye on new exploitation techniques. Such analysis may be used to further tighten security of the actual network being protected by the honeypot. A honeypot can also direct an attacker's attention away from legitimate servers. A honeypot encourages attackers to spend their time and energy on the decoy server while distracting their attention from the data on the real server. Similar to a honeypot, a honeynet is a network set up with intentional vulnerabilities. Its purpose is also to invite attacks so that the attacker's methods can be studied and that information can be used to increase network security. A honeynet typically contains one or more honeypots. Previous research on network security was mostly about using tools to secure transactions and information flow, and how well users knew about and used these tools. However, more recently, the discussion has expanded to consider information security in the broader context of the digital economy and society. This indicates that it's not just about individual users and tools; it's also about the larger culture of information security in our digital world.

Управление безопасностью

Управление безопасностью сетей различается в зависимости от ситуации. Домашней или небольшой офисной сети может быть достаточно базовой защиты, тогда как крупным предприятиям требуется повышенное внимание и продвинутое программное и аппаратное обеспечение для предотвращения злонамеренных атак, таких как взлом и рассылка спама. Чтобы снизить уязвимость к вредоносным атакам извне, корпорации часто используют инструменты, проводящие проверки безопасности сети.