Особенности организации многодоменных структур в Windows NT

Базы данных доменов Windows NT не поддерживают иерархической структуры и не могут быть распределены между несколькими серверами Windows NT. Эти обстоятельства существенно ограни­чивают максимальное количество объектов в домене. Однодоменная структура в Windows NT может быть реализована, если число пользователей измеряется десятками, максимум – одной-двумя сотнями. Для управления сетями Windows NT больших масштабов фирма Microsoft предлагает использовать многодоменную структуру и доверительные отношения между доменами. Доверительные отношения (Trust relationship)– механизм взаимодеййствия между доменами Windows NT, позволяющий пользователям и группам одного домена Windows NT получать доступ к ресурсам другого домена.

Доверительные отношения между доменами обеспечивает междоменное администрирование (рис. 3.5), позволяя предоставлять пользователям из одного домена получать доступ к ресурсам другого домена.

Рис. 3.5. Односторонние доверительные отношения между доменами

На рис. 3.5 домен В дове­ряет домену А. Поэтому пользо­вателям и глобальным группам в домене А могут быть предоставлены права на ресурсы домена В. Поскольку домен А не доверя­ет домену В, пользователи издомена В не получат доступа к ресурсам домена А. Это одно­стороннее отношение доверия.

Можно установить двусто­ронние отношения доверия меж­ду доменами (рис. 3.6).

Пользователи и глобаль­ные группы в домене А получают доступ к ресурсам домена В и наоборот. Доверительные отнотиения не транзитивны. Если до­мен А доверяет домену В, а домен В доверяет домену С, то это не означает, что домен А дове­ряет домену С. Следовательно, администрирование в многодо­менной структуре связано с ручной установкой большого числа доверительных отношений меж­ду доменами, что крайне не­удобно. Кроме того, доменной архитектуре присущ целый ряд серьезных недостатков, а именно:

1. Невозможность учета потребностей, возникающих при разработке крупномасштабных систем, по­скольку домен представляет собой одномерную базу данных и не поддерживает иерархии объек­тов. Одномерная структура имен объектов хороша, когда число объектов управления не превыша­ет 100-200 и совершенно не пригодна в том случае, когда их число измеряется тысячами.

2. Отсутствие механизмов для подключения к базе данных параметров, управляющих новыми серви­сами. Номенклатура объектов NTDS и наборих свойств не могут быть изменены. Для управления новыми сервисами приходится организовывать новые базы данных.

3. Негибкость управляющей схемы. Невозможно дать одному пользователю права по управлениютолько данным конкретным объектом. Пользователь может быть включен в некорую адмистративную группу, которая осуществляет управление всеми объектами домена единообразно.

4. Сложность системы доверительных отношений, требующейся для организации управления много­доменной структурой.

5. Зависимость работы домена Windows NT от сервера, являющегося первичным контроллером до­мена. Все изменения в NTDS осуществляются на этом сервере. Далее первичный контроллер до­мена реплицирует эту информацию на один или несколько резервных контроллеров домена. Выход из строя данного сервера делает домен неуправляемым. Превращение резервного контроллера домена в первичный требует вмешательства администратора.

6. Невозможность добавления или уничтожения базы данных домена на сервере WindbwsNT без переинсталляции операционной системы с последующим воссозданием системы допусков пользо­вателей к объектам файловой системы. Каждый сервер Windows NT может содержать базу данных только одного домена.

7. Отсутствие механизма перемещения объектов между доменами. Объект должен быть уничтожен и создан заново. Абсолютно невозможно слияние двух доменов в один.

Прекрасно понимая все эти недостатки, фирма Microsoft в версии Windows NT 5.0 использует так называемую активную директорию MAD (Microsoft Active Directory). MAD предполагается строить в соответствии с требованиями протокола Х.500 с использованием контейнеров типа “Организационная единица” (Organization Unit). MAD не использует реестр для хранения всей базы данных домена. Для этих целей будет при­меняться база данных Microsoft JET, аналогичная той, которая используется в Microsoft Exchange. За­мена реестра на JET решает проблему масштабирования и ввода новых типов объектов. Для совмес­тимости с предыдущими версиями Windows NT, в версии Windows NT 5.0 сохранен программный ин­терфейс SAM (Security Accounts Manager) между базой данных JET и программами, использующими информацию из этой базы (рис. 3.7).

Рис. 3.7. Репликация баз данных доменов в Microsoft Active Directory

Расширения в базе данных домена могут быть использованы только приложениями, ориентиро­ванными на MAD. Так например, существующая версия Microsoft Exchange не сможет воспользовать­ся информацией о почтовых ящиках пользователей, содержащейся в MAD.

MAD преодолевает проблемы, связанные с одномерной структурой доменов. Это обеспечивается введением фирмой Microsoft понятия “Организационная единица” (Organizational Unit – OU) (рис. 3.8).

MAD позволяет назначать права по управлению объектами не на весь домен в целом, а лишь на отдельные OU из этого домена. Назначать права по управлению конечным объектом по-прежнему нельзя.

Таким образом, достаточно простая для NDS задача предос­тавления всем пользователям одного контейнера доступа к файловому серверу, расположенному в другом контейнере, в MAD является не решаемой (рис. 3.9.).

Введение в защиту информации. Источники, риски и формы атак на информацию

1.1. Защита компьютерной информации: основные понятия и определения

Безопасность информации – степень (мера) защищенности информации, хранимой и обрабатываемой в автоматизированной системе (АС), от негативного воздействия на нее с точки зрения нарушения ее физиче­ской и логической целостности (уничтожения, искажения) или несанк­ционированного использования.

Автоматизированная система – организованная сово­купность средств, методов и мероприятий, используемых для регулярной обработки информации в процессе решения определенного круга при­кладных задач.

Защищенность информации – поддержание на заданном уровне тех параметров информации, находящейся в автоматизированной системе, которые обеспечивают установленный статус ее хранения, обработки и использования.

Защита информации (ЗИ) – процесс создания и использования в автоматизированных системах специальных механизмов, поддерживаю­щих установленный статус ее защищенности.

Комплексная защита информации – целенаправленное регулярное применение в автоматизированных системах средств и мето­дов защиты информации, а также осуществление комплекса мероприятий с целью поддержания заданного уровня защищенности информации по всей совокупности показателей и условий, являющихся существенно значимыми с точки зрения обеспечения безопасности информации.

Безопасная информационная система – это система, которая, во-первых, защи­щает данные от несанкционированного доступа, во-вторых, всегда готова предос­тавить их своим пользователям, в-третьих, надежно хранит информацию и гарантирует неизменность данных. Таким образом, безопасная система по опре­делению обладает свойствами конфиденциальности, доступности и целостности.

Конфиденциальность – гарантия того, что секретные данные будут доступны только тем пользователям, которым этот доступ разрешен (такие пользователи называются авторизованными).

Доступность – гарантия того, что авторизованные пользователи всегда получат доступ к данным.

Целостность –гарантия сохранности данными правильных значе­ний, которая обеспечивается запретом для неавторизованных пользователей каким-либо образом изменять, модифицировать, разрушать или создавать данные.

Требования безопасности могут меняться в зависимости от назначения системы, характера используемых данных и типа возможных угроз. Трудно представить систему, для которой были бы не важны свойства целостности и доступности, но свойство конфиденциальности не всегда является обязательным.

Понятия конфиденциальности, доступности и целостности могут быть определе­ны не только по отношению к информации, но и к другим ресурсам вычислительной сети, например внешним устройствам или приложениям. Существует множество системных ресурсов, возможность “незаконного” использования кото­рых может привести к нарушению безопасности системы. Например, неограни­ченный доступ к устройству печати позволяет злоумышленнику получать копии распечатываемых документов, изменять параметры настройки, что может при­вести к изменению очередности работ и даже к выводу устройства из строя. Свойство конфиденциальности, примененное к устройству печати, можно интерпретировать так: доступ к устройству имеют те и только те пользователи, ко­торым этот доступ разрешен, причем они могут выполнять только те операции с устройством, которые для них определены. Свойство доступности устройства означает его готовность к использованию всякий раз, когда в этом возникает необходимость, а свойство целостности может быть определено как свойство неиз­менности параметров настройки данного устройства.

Важным для понимания дальнейших определений являются такие понятия, как объект, субъект, доступ.

Объект – пассивный компонент системы, хранящий, принимающий или передающий информацию. Субъект – активный компонент системы, обычно представленный в виде пользователя, процесса или устройства, которому может потребоваться обращение к объекту или системе. Доступ – взаимодействие между субъектом и объектом, обеспечивающее передачу информации между ними, или изменение состояния системы.

Доступ к информации – обеспечение субъекту возможности ознакомления с информацией и ее обработки, в частности, копирования, модификации или уничтожения информации.

Идентификация – присвоение субъектам и объектам доступа уникального идентификатора в виде номера, шифра, кода и т.п. с целью получения доступа к информации.

Аутентификация – проверка подлинности субъекта по предъявленному им идентификатору для принятия решения о предоставлении ему доступа к ресурсам системы.

Угроза – любое действие, направленное на нарушение конфиденциальности, цело­стности и/или доступности информации, а также на нелегальное использование других ресурсов информационной системы (ИС).

Уязвимость информации – возможность возникновения на каком-либо этапе жизненного цикла автоматизированной системы такого ее состояния, при котором создаются условия для реализации угроз безо­пасности информации.

Атака – реализованная угроза.

Риск – это вероятностная оценка величины возможного ущерба, который может понести владелец информационного ресурса в результате успешно прове­денной атаки. Значение риска тем выше, чем более уязвимой является сущест­вующая система безопасности и чем выше вероятность реализации атаки.

Изначально защищенная информационная техно­логия – информационная технология, которая изначально содержит все необходимые механизмы для обеспе­чения требуемого уровня защиты ин­формации.

Качество информации – совокупность свойств, обусловли­вающих пригодность информации удовлетворять определенные потреб­ности в соответствии с ее назначением.