1.2. Особенности безопасности компьютерных сетей
Основной особенностью любой сетевой системы
является то, что ее компоненты распределены в
пространстве и связь между ними физически
осуществляется при помощи сетевых соединений
(коаксиальный кабель, витая пара, оптоволокно и т.
п.) и программно при помощи механизма сообщений.
При этом все управляющие сообщения и данные,
пересылаемые между объектами распределенной
вычислительной системы (ВС), передаются по
сетевым соединениям в виде пакетов обмена.
Сетевые системы характерны тем, что, наряду с
обычными (локальными) атаками, осуществляемыми в
пределах одной компьютерной системы, к ним
применим специфический вид атак, обусловленный
распределенностью ресурсов и информации в
пространстве. Это так называемые сетевые (или удаленные)
атаки. Они характерны, во-первых, тем, что
злоумышленник может находиться за тысячи
километров от атакуемого объекта, и, во-вторых,
тем, что нападению может подвергаться не
конкретный компьютер, а информация, передающаяся
по сетевым соединениям. С развитием локальных и
глобальных сетей именно удаленные атаки
становятся лидирующими как по количеству
попыток, так и по успешности их применения и,
соответственно, обеспечение безопасности ВС с
точки зрения противостояния удаленным атакам
приобретает первостепенное значение. Специфика
распределенных ВС состоит в том, что если в
локальных ВС наиболее частыми были угрозы
раскрытия и целостности, то в сетевых системах,
как будет показано далее, на первое место выходит
угроза отказа в обслуживании.
Под удаленной атакой будем понимать
информационное разрушающее воздействие на
распределенную ВС, программно осуществляемое по
каналам связи. Это определение охватывает обе
особенности сетевых систем - распределенность
компьютеров и распределенность информации.
Поэтому далее будут рассмотрены два подвида
таких атак - это удаленные атаки на
инфраструктуру и протоколы сети и удаленные
атаки на телекоммуникационные службы. Первые
используют уязвимости в сетевых протоколах и
инфраструктуре сети, а вторые - уязвимости в
телекоммуникационных службах. При этом под
инфраструктурой сети мы понимаем сложившуюся
систему организации отношений между объектами
сети и используемые в сети сервисные службы.
