анализатор, анализатор нарушений политики безопасности, экспертную
систему, выявляющую сигнатуры атак, а также статистический анализатор,
обнаруживающий нетипичное поведение;
·
компоненты хранения информации, участвующей в анализе. Такое
хранение необходимо, например, для выявления атак, протяженных во времени;
·
компоненты принятия решений и реагирования ("решатели").
"Решатель" может получать информацию не только от локальных, но и от
внешних анализаторов, проводя так называемый корреляционный анализ
распределенных событий;
·
компоненты хранения информации о контролируемых объектах. Здесь
могут храниться как пассивные данные, так и методы, необходимые, например, для
извлечения из объекта регистрационной информации или для реагирования;
·
компоненты, играющие роль организующей оболочки для менеджеров
активного аудита, называемые мониторами и объединяющие анализаторы,
"решатели", хранилище описаний объектов и интерфейсные
компоненты. В число последних входят компоненты интерфейса с другими
мониторами, как равноправными, так и входящими в иерархию. Такие интерфейсы
необходимы, например, для выявления распределенных, широкомасштабных атак;
·
компоненты интерфейса с администратором безопасности.
Средства активного аудита строятся
в архитектуре менеджер/агент. Основными агентскими компонентами являются
сенсоры. Анализ, принятие решений - функции менеджеров. Очевидно, между менеджерами
и агентами должны быть сформированы доверенные каналы.
Подчеркнем важность интерфейсных
компонентов. Они полезны как с внутренней для средств активного аудита точки
зрения (обеспечивают расширяемость, подключение компонентов различных производителей),
так и с внешней
активного аудита с
вынесением на верхние уровни информации о наиболее
масштабной и опасной активности.
Обратим также внимание на
архитектурную общность средств активного аудита и управления, являющуюся
следствием общности выполняемых функций. Продуманные интерфейсные компоненты
могут существенно облегчить совместную работу этих средств.
Шифрование
Мы приступаем к рассмотрению
криптографических сервисов безопасности, точнее, к изложению элементарных
сведений, помогающих составить общее представление о компьютерной криптографии
и ее месте в общей архитектуре информационных систем.
Криптография необходима для
реализации, по крайней мере, трех сервисов безопасности:
·
шифрование;
·
контроль целостности;
·
аутентификация (этот сервис был рассмотрен нами ранее).
Шифрование - наиболее мощное
средство обеспечения конфиденциальности. Во многих отношениях оно занимает
центральное место среди программно-технических
Главная / безопасность пк / методы защиты информации 