Штатные средства защиты информации в операционных системах

Средства защиты информации в ОС Linux

01.11.2004 С.А. Ермаков

Защита информации в конкретной операционной системе неразрывно связана с задачами, для решения которых применяется данная ОС. Unix-подобные операционные системы, и в частности Linux, изначально использовались в качестве сетевых ОС на серверах локальных вычислительных сетей. И сейчас по статистике проекта Netcraft примерно 89% серверов в сети Интернет работают под управлением таких операционных систем. Среди последних немалую часть составляют различные модификации Linux.

Из-за специфичности областей применения архитектура ОС Linux во многом отлична от архитектуры, например, ОС Windows, а сама система менее знакома массовому пользователю. Ожесточенные споры между поклонниками этих операционных систем вызывает вопрос, что лучше: Linux или Windows? Невозможно также однозначно ответить, какая из систем устойчивее и безопаснее, поскольку области их применения различны и задуманы они были для решения совершенно разных задач.

Что такое Linux?

Linux представляет собой полностью многозадачную многопользовательскую операционную систему. Основной составляющей частью ее является ядро. Именно ядро отличает Linux от других Unix-подобных операционных систем. Несмотря на то что существует множество дистрибутивов иногда с абсолютно различными принципами настройки и процессами начальной загрузки, все они имеют общее ядро.

Любой желающий, приложив некоторые усилия, может собрать собственный дистрибутив на основе одного из стандартных ядер. Собственно, ядро системы — это и есть то, что принято называть Linux. Разработчики дистрибутивов нередко вносят в стандартное, также называемое каноническим, ядро какие-то свои изменения, но они по большей части касаются работы специфичного для этих дистрибутивов программного обеспечения.

Ядро имеет, как правило, модульную структуру, модули ядра можно задействовать (подгружать) по мере необходимости, чаще всего модулями оформлены драйверы периферийных устройств и файловых систем.

Структура ядра ОС Linux

Кроме ядра в системе существуют постоянно выполняющиеся в памяти процессы, называемые демонами. Демоны — аналоги резидентов в DOS и служб в Windows. Стартуют в качестве демонов те программы, для работы которых не требуется вмешательства пользователя; обычно это различные серверы. Например, сервер MySQL — mysqld, сервер Apache — httpd.

Неуловимый Джо

К сожалению, очень распространен ряд заблуждений, связанных с безопасностью Linux. Некоторые пользователи убеждены в том, что Linux абсолютно защищена сразу после установки и не требуются никакие дополнительные меры, направленные на увеличение ее безопасности. Как один из вариантов подобного заблуждения бытует мнение, что «вирусов под Linux не бывает». Отсутствие вирусов объясняют особенностями архитектуры системы, которая делает их существование невозможным.

Данное мнение не совсем верно: вирусы и другие вредоносные программы под Linux встречаются, хотя и не в таком количестве, как под ОС семейства Windows. Особенностью вредоносных программ под Linux является то, что для начала своих деструктивных действий они требуют прямого вмешательства пользователя. Самопроизвольной активации вируса без участия пользователя (обычная ситуация в Windows, например, в случае вирусов MSBlast, NetSky…) не происходит.

Аналогичное положение до сих пор сохраняется для системы NetWare, внутренняя архитектура которой мало знакома неспециалистам.

Второе довольно распространенное заблуждение относится не только к системам на базе Linux: многие пользователи почему-то уверены, что именно их сервер никто не станет взламывать. Если ваш сервер или рабочая станция в сети до сих пор не подвергались злонамеренному воздействию, это не значит, что и в будущем никто не предпримет подобных попыток. Даже если на сервере нет никаких важных данных, захваченный сервер можно использовать для рассылки спама или для организации атак на другие серверы.

Есть несколько ставших уже классическими рекомендаций по обеспечению общей безопасности, касающихся не только Linux-серверов, но и практически любого программного обеспечения, от которого требуется безопасность при работе с данными. Рассмотрим эти рекомендации с учетом специфики такой операционной системы, как Linux.

Человеческий фактор

Самый страшный враг пользователя — это он сам. В подтверждение данного высказывания можно привести простой пример. В Linux, как и в любой Unix-подобной системе, существует специальный пользователь root, называемый также суперпользователем. Root имеет практически неограниченные права и может выполнять в системе любые действия.

Согласно идеологии Unix, пользователь root предназначен только для внесения изменений в критичные системные настройки и установки программ, которые требуют прав на запись в системные каталоги. К сожалению, достаточно часто root используется для выполнения повседневных операций, например посещения веб-страниц, чтения личной почты.

И однажды пользователь, просматривающий веб-форум под учетной записью root, встречает там просьбу помочь отладить программу, состоящую всего из одной строки на языке Perl.

Программа написана в лучших традициях программирования на Perl и выглядит как набор вполне бессмысленных символов (скрипт был опубликован в форуме linux.org.ru, автор неизвестен).

cat «test… test… test…» | perl -e '$??s:;s:s;;$?::s;;=]=>%-{

Источник: https://www.osp.ru/pcworld/2004/11/169205/

Безопасность операционных систем и компьютерных сетей — Кафедра інформаційної безпеки

Эта учебная дисциплина дает студентам знания и практические навыки по внедрению и применению механизмов защиты обрабатываемой информации на уровне операционных систем и компьютерных (вычислительных) сетей, а также по оценке эффективности систем и отдельных модулей, которые реализуют данные механизмы. Дисциплина относится к циклу дисциплин профессиональной и практической подготовки.

Изучению этой дисциплины должны предшествовать такие дисциплины как

• «Введение в специальность» (основные принципы организации защиты информации в информационно-коммуникационных системах, понятие о политике безопасности и модели угроз),
• «Операционные системы» (включая основы системного программирования),
• «Компьютерные сети» (модель взаимодействия открытых систем, базовые сведения о представлении информации для ее передачи по сети, основные сетевые протоколы стека TCP/IP),
• «Защита программ и данных» (основные механизмы защиты, такие как разграничение доступа, идентификация и аутентификация, аудит),
• «Теоретические основы защиты информации» (модели политики безопасности, дискреционное и мандатное разграничение доступа).

Усвоение этой дисциплины является необходимым для изучения дисциплины «Создание, внедрение и сопровождение комплексных систем защиты информации».

Цель изучения дисциплины – обеспечить способность студентов разрабатывать модель угроз, политику безопасности информации (на уровне правил разграничения доступа), обоснованно выбирать и грамотно настраивать средства защиты в операционных системах и вычислительных сетях.

Задачи изучения дисциплины – обеспечить знания и умения студентов согласно приведенного перечня.
Студенты должны знать:

• основные угрозы безопасности информации в операционных системах и вычислительных сетях;
• современные отечественные и международные стандарты и нормативные документы, регламентирующие требования к защищенности информации и критерии оценки систем на предмет безопасности обрабатываемой информации;
• механизмы и средства защиты, которые применяются в операционных системах и вычислительных сетях;
• принципы построения систем защиты, свойства систем защиты, состав и архитектуру систем защиты.

Студенты должны уметь:

• определять угрозы безопасности информации в операционных системах и вычислительных сетях для конкретной системы;
• определять и оценивать отдельные функциональные услуги (сервисы) безопасности в операционных системах и компьютерных сетях с использованием отечественных нормативных документов системы ТЗИ и международных стандартов;
• применять и настраивать штатные средства защиты основных современных операционных систем и вычислительных сетей от атак.

Дисциплина преподается как для студентов направления подготовки 6.170101 «Безопасность информационных и коммуникационных систем», так и для студентов специальности 8(7).04030101 «Прикладная математика» (специализации «Математические методы кибербезопасности» и «Прикладная криптология»).

Для направления подготовки 6.170101 «Безопасность информационных и коммуникационных систем» кредитный модуль «Безопасность операционных систем и компьютерных сетей» согласно ОПП входит в дисциплину «Защита в информационно-коммуникационных системах» и читается в 7-м семестре. Параллельно студенты выполняют курсовую работу (кредитный модуль «Безопасность операционных систем и компьютерных сетей. Курсовая работа», который также входит в ту же дисциплину).

Курс лекций кредитного модуля «Безопасность операционных систем и компьютерных сетей» для обеих специальностей читает доцент кафедры информационной безопасности Н.В.Грайворонский

Учебник

Грайворонський М. В., Новіков О. М. Безпека Інформаційно-Комунікаційних Систем. – К.: Видавнича група BHV, 2009. – 608 с.: іл. — Прямая ссылка ((укр.), PDF, 33 MB)

Конспекты лекций

Лекция 1	Введение в кредитный модуль. Концептуальный подход к защите информации. Структура кредитного модуля.	Аннотация	Презентация (укр., PDF, 112 kB)
Лекция 2	Модель угроз для операционной системы	Аннотация	Презентация (укр., PDF, 158 kB)
Лекция 3	Разработка защищеных ОС	Аннотация	Презентация (укр., PDF, 198 kB)
Лекция 4	Стандарты оценки защищенных систем	Аннотация	Презентация (укр., PDF, 202 kB)
Лекция 5	Нормативные документы системы ТЗИ в Украине	Аннотация	Презентация (укр., PDF, 184 kB)
Лекция 6	ISO/IEC 15408 “Common Criteria”	Аннотация	Презентация (укр., PDF, 270 kB)
Лекция 7	Средства защиты ОС Windows	Аннотация	Презентация (укр., PDF, 982 kB)
Лекция 8	Средства защиты ОС Windows (продолжение))	Аннотация	Презентация (укр., PDF, 896 kB)
Лекция 9	Средства защиты UNIX-подобных систем (в частности, Linux)	Аннотация	Презентация (укр., PDF, 819 kB)
Лекция 10	Доверенные UNIX-подобные системы (в частности, Trusted Solaris и SELinux)	Аннотация	Презентация (укр., PDF, 288 kB)
Лекция 11	Аппаратные средства	Аннотация	Презентация (укр., PDF, 310 kB)
Лекция 12	Апаратні засоби (продовження)	Аннотация	Презентация (укр., PDF, 194 kB)
Лекция 13	Особенности распределенных систем и Интернета из соображений безопасности	Аннотация	Презентация (укр., PDF, 330 kB)
Лекция 14	Безопасность протоколов стека TCP/IP	Аннотация	Презентация (укр., PDF, 339 kB)
Лекция 15	Безопасность протоколов стека TCP/IP (продолжение темы)	Аннотация	Презентация (укр., PDF, 190 kB)
Лекция 16	Безопасность прикладных протоколов Интернета	Аннотация	Презентация (укр., PDF, 272 kB)
Лекция 17	Безопасность электронной почты	Аннотация	Презентация (укр., PDF, 276 kB)
Лекция 18	Безопасность WWW	Аннотация	Презентация (укр., PDF, 375 kB)
Лекция 19	Firewalling — межсетевое экранирование	Аннотация	Презентация (укр., PDF, 592 kB)
Лекция 20	Виртуальные частные (защищенные) сети — VPN	Аннотация	Презентация (укр., PDF, 212 kB)
Лекция 21	Виртуальные частные (защищенные) сети – VPN (IPsec & SSL/TLS)	Аннотация	Презентация (укр., PDF, 268 kB)
Лекция 22	Системы обнаружения атак — Intrusion Detection Systems, Intrusion Prevention Systems	Аннотация	Презентация (укр., PDF, 246 kB)

Источник: http://is.ipt.kpi.ua/ru/bezopasnost-operatsionnyh-sistem-i-kompyuternyh-setej