Экранирующие концентраторы

- оптимизация работы локальной сети за счет организации виртуальных локальных сетей

Экранирующие маршрутизаторы

- пакетные фильтры

- анализ используемых портов, адресов

Транспортное экранирование

- контроль за процессом установления виртуальных соединений и передачей информации по ней

- более тонкий контроль за виртуальными соединениями

- контроль за количеством передаваемых данных

Прикладные экраны

- интерпретация протоколов прикладного уровня (HTTP, SMTP, FTP и д.р.)

- заслоняет внутреннюю сеть от внешнего окружения

Анализ защищенности компьютерных сетей.

- Сервис анализа защищенности предназначен для выявления уязвимых мест с целью их оперативной ликвидации

- Системы анализа защищенности (сканеры защищенности) основаны на накоплении и использовании знаний → использование базы уязвимостей

Наиболее эффективными являются:

1. Сканеры могут выявлять уязвимые места путем (основаны на накоплении и использовании знаний – знания о пробелах в защите: о том как искать, насколько они серьёзные и как устранить. Ядро таких систем – база уязвимостей).

a. Пассивного анализа, т.е изучение конфигурационных файлов, задействованных портов

b. Активного анализа, т.е имитация действий атакующего

Способы устранения уязвимых мест:

• Автоматическое

• Сообщение администратору

2. Антивирусные средства

Обеспечение высокой доступности.

ИС предоставляет пользователям определенный набор услуг (сервисов)

В ИС обеспечен требуемый уровень доступности сервисов, если показатели эффективность услуг и время недоступности находятся в заданных пределах

Эффективность услуг

максимальное время обслуживание запроса
количество поддерживаемых пользователей

Время недоступности

сервис является недоступным, если его эффективность не удовлетворяет наложенным ограничениям
вероятность возникновения ситуации недоступности

Отказ– событие, которое заключается в нарушении работоспособности сервиса

- Интенсивность отказов

- Среднее время наработки

- Показатели эффективности отдельных элементов ИС

- Показатели эффективности функционирования всей ИС

- Длительность однократного простоя

- Суммарная продолжительность простоев

Для повышения доступности → структурированный подход

Архитектурные принципы

- апробированность (испытанность) всех процессов и составных частей ИС

- унификация процессов и составных частей ИС

- управляемость процессов, контроль состояния частей

- автоматизация процессов

- модульность архитектуры

- ориентация на простоту решений

Меры повышения доступности направлены на повышение:

безотказности (минимизация вероятности возникновения отказа)
отказоустойчивости (способность к нейтрализации отказов, способность сохранять требуемую эффективность сервиса при отказах отдельных компонентов)
обслуживаемости (минимизация времени простоя отказавших компонентов, а также отрицательное влияние ремонтных работ на эффективность сервисов, то есть быстрое и безопасное восстановление после отказов)

Полнота и систематичность.

Поддержка в актуальном состоянии карты ИС организации.

Отказоустойчивость

Использование графа сервисов.

Зона поражения – множество выведенных из строя сервисов.

Зона риска – множество сервисов, эффективность которых при конкретной атаки падает ниже допустимого предела.

Элементы зоны поражения – подмножество зоны риска.

Зона нейтрализации угрозы – совокупность ресурсов, вовлеченных в механизм устранения отказа, возникшего в процессе реализации угрозы.

Минимизация разности между зоной риска и зоной нейтрализации.

Внесение избыточности в конфигурацию аппаратных и программных средств, поддерживающей инфраструктуры и персонала.

Резервирование технических средств и тиражирование информационных ресурсов (программ и данных).

Меры обеспечения отказоустойчивости:

локальные
распределенные

Резервирование программ и данных (тиражирование):

- зеркалирование дисков

- резервное копирование и восстановление

- репликация БД и прочее

Классы тиражирования:

симметричные/асимметричные
синхронные/асинхронные
осуществляемыми средствами сервиса

Обслуживаемость

Меры направлены на снижение сроков диагностирования и устранения отказов и их последствий

Архитектурные принципы:

- ориентация на построение ИС из унифицированных компонентов с целью упрощения замены отказавших частей

- ориентация на решения модульной структуры с возможностью автоматического отнаружения отказов, динамического переконфигурирования аппаратных и программных средств

Динамическое конфигурирование направлено на