Построение защищённых автоматизированных систем с помощью программно-аппаратного комплекса Secret Disk Server для NetWare
Январь, 2002
Общие сведения
В условиях стремительного распространения вычислительных систем и роста ответственности решений, принимаемых на основе автоматизированной обработки данных, особую актуальность приобретают вопросы обеспечения информационно-компьютерной безопасности.
Угрозы безопасности обработки и хранения данных делятся на два вида: активные (подлог, несанкционированная модификация и уничтожение данных, нарушение работоспособности системы) и пассивные (хищение информации — состояние системы при этом не изменяется). Надёжная защита от активных угроз обеспечивается эффективными методами блокирования несанкционированного доступа, аудита и контроля эталонного состояния системы; наиболее действенный способ защиты от хищения данных — их криптографическое закрытие, составляющее основу информационно-компьютерной безопасности.
Комплексность, открытость, прозрачность
Неотъемлемыми свойствами современных криптографических систем становятся комплексность, открытость и “прозрачный” режим функционирования для пользователей.
Комплексность предполагает совместное применение симметричных и асимметричных шифров, компенсирующих недостатки друг друга: криптографическое закрытие информации для конфиденциальности плюс формирование и проверку цифровых подписей для целостности и подлинности. Примеры комплексного подхода — стандарт SSL (поддерживается Netscape, Microsoft, IBM) и Windows 2000, использующая DES вместе с RSA.
Открытость — вопрос доверия: если криптосистема “закрыта”, нет гарантии, что в неё не встроен “чёрный ход”. Открытость не уменьшает надёжности (сам алгоритм — не секрет защиты), зато после проверки сотнями любителей и профессиалов вероятность “чёрного хода” и неизвестных ошибок стремится к нулю. Наглядный пример — PGP фирмы Network Associates, публикующей все исходные коды и алгоритмы.
“Прозрачный” режим означает автоматическое шифрование информации при записи во внешнюю память и передаче в каналы связи и автоматическое расшифрование при санкционированном считывании; он требует высокой скорости криптографических преобразований, которую современные стандарты шифрования не всегда обеспечивают. Уровни криптографического закрытия при “прозрачном” режиме: преобразование на физическом уровне (секторы магнитного диска) и шифрование на логическом уровне (файлы и каталоги); для снижения временных издержек шифрование файлов может быть отложено до конца сеанса работы пользователя.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Novell Appnotes, января 2002
Эксперт: Сергей Груздев, Аладдин