Ασφάλεια Πληροφοριακών Συστημάτων. Διάλεξη 5 η : Πολιτικές Ασφάλειας

Transcript

1 Ασφάλεια Πληροφοριακών Συστημάτων Διάλεξη 5 η : Πολιτικές Ασφάλειας

2 Πληροφορικά Συστήματα και Απειλές Απειλή (threat): ο,τιδήποτε μπορεί να προκαλέσει βλάβη! Διαρρήκτης, ιός, σεισμός, απρόσεκτος χρήστης κτλ. Όχι απαραίτητα επιβλαβής εκτός εάν: Ευπάθεια (vulnerability): αδυναμία, ο,τιδήποτε δεν είναι προστατευμένο Ένας ξεκλείδωτο αυτοκίνητο (ή υπολογιστής) Δεν έχει νόημα εκτός εάν υπάρχει απειλή (αλλά πάντα κλειδώνουμε!)

3 Μορφές Απειλών Βαθμός Επικινδυνότητας: πόση βλάβη μπορεί να προκαλέσει μία απειλή; -> Eάν οι πιθανές απειλές είναι πολλές θα πρέπει να μπουν προτεραιότητες Ίσως γιατί είναι ακριβό να αντιμετωπιστούν όλες μαζί Δεν είναι τεχνικά ή χρονικά εφικτό! Παράδειγμα: Ποια είναι η πιο πιθανή απειλή: 1. Σεισμός; 2. Ιός; 3. Διαρρήκτης; - Ποια είναι η πιο βλαβερή;

4 Μορφές Απωλειών Απώλεια δεδομένων Απώλεια ιδιωτικότητας Απώλεια φυσικού μέσου Αποτελέσματα: Απώλεια δυνατότητας λειτουργίας επιχείρησης Απώλεια φήμης Αντίμετρα (Cunter Measures) Κάθε βήμα που λαμβάνεται για να αποκρουστεί μία απειλή Παραδείγματα: Λογισμικό Antivirus Firewall Λογαριασμοί χρηστών

5 Πληροφοριακό Σύστημα & Δεδομένα Το ΠΣ αποθηκεύει όλη τη σημαντική πληροφορία ενός οργανισμού! Παραδείγματα: Students Web: όλο το φοιτητολόγιο του ΤΕΙ ΤΑΧΙS net: φορολογικά στοιχεία Ποιές είναι οι απειλές για αυτά τα ΠΣ; ΠΣ: ένας μηχανισμός για τη συλλογή, αποθήκευση, οργάνωση, επεξεργασία και διαχείριση δεδομένων.

6 Παραδείγματα ΠΣ

7 Παραδείγματα ΠΣ

8 Παραδείγματα ΠΣ

9 Παραδείγματα ΠΣ

10 ΠΣ: λογισμικό και υλικό: ΑΤΜ Τι θα γίνει εάν: Κοπεί το ρεύμα κατά τη διάρκεια μίας ανάληψης; Κοπεί το δίκτυο; Πάθει βλάβη του υλικό του ΑΤΜ; Κλέψουν το ΑΤΜ;

11 Bασικά στοιχεία των ΠΣ και Ασφάλεια 1. Φυσικό μέσο για αποθήκευση δεδομένων Έντυπα αρχεία SAN 2. Διαδικασίες για την ακεραιότητα των δεδομένων Εξάλειψη διπλών εγγραφών Ακρίβεια Αποφυγή απώλειας 3. Χρήση και διανομή δεδομένων Διαβαθμισμένη πρόσβαση τύπος, είδος, χρόνος διάθεσης

12 Παραδείγματα διαμόρφωσης ΠΣ

13 Παραδείγματα διαμόρφωσης ΠΣ

14 Υλικό

15 Backup

16 Tεχνολογίες ΠΣ και Ασφάλεια Τα ΠΣ χρησιμοποιούν 3 βασικές τεχνολογίες: Τηλεπικοινωνίες Αποθήκευση Δεδομένων Πληροφορική Άρα θα πρέπει να αντιμετωπιστούν απειλές: Ξεχωριστά για το καθένα Συνδυαστικά!

17 Τηλεπικοινωνίες Ιntranet: εσωτερικό δίκτυο επιχείρησης Σύνδεση με το Internet Τείχος προστασίας (firewall)

18 Firewall Kάποια συσκευή ή πρόγραμμα που είναι έτσι ρυθμισμένο ούτως ώστε να επιτρέπει ή να απορρίπτει πακέτα δεδομένων που περνούν από ένα δίκτυο υπολογιστών σε ένα άλλο. Σκοπός: η πρόληψη επιθέσεων στο τοπικό δίκτυο και η αντιμετώπισή τους. Ρύμθιση: απορρίπτει όλες τις συνδέσεις εκτός αυτών που επιτρέπει ο διαχειριστής του δικτύου (default-deny). ο διαχειριστής του δικτύου να έχει μία ολοκληρωμένη εικόνα για τις ανάγκες του δικτύου και επίσης να διαθέτει πολύ καλές γνώσεις πάνω στα δίκτυα υπολογιστών.

19 Είδη 1 η Γενιά Packet Filtering Διαβάζουν τα πακέτα δεδομένων που διακινούνται από το ένα δίκτυο στο άλλο και, εάν κάποιο πακέτο ταιριάζει με κάποιο συγκεκριμένο κανόνα, τότε το απορρίπτουν διεύθυνση IP προέλευσης, διεύθυνση IP προορισμού, πρωτόκολλο, αριθμός θύρας κοκ μπορεί να ξεχωρίσει τα πακέτα που αφορούν διάφορες λειτουργίες, όπως για παράδειγμα το , την μεταφορά αρχείων, την περιήγηση στο Διαδίκτυο

20 Firewall 2η Γενιά Statefull firewalls Eξετάζουν και την κατάσταση (state) του κάθε πακέτου, δηλαδή την σύνδεση από την οποία προήλθε. Kρατούν ανά πάσα στιγμή πληροφορίες για τον αριθμό και το είδος των συνδέσεων μεταξύ των δύο δικτύων μπορούν να ξεχωρίσουν εάν ένα πακέτο αποτελεί την αρχή ή το τέλος μία νέας σύνδεσης ή μέρος μίας ήδη υπάρχουσας.

21 Statefull firewall

22 Firewall 3η Γενιά Επίπεδο ΟS

23 Firewalls!

24 Kανόνες Prts Web (HTTP) - prt 80, FTP server - prt 21. Συνήθως η 21 είναι κλειστή σε όλα τα PC εκτός από 1. Remte lgin Φίλτρο λέξεων κλειδιών: έρευνα κάθε πακέτου (sniff) για συγκεκριμένες λέξεις που απαγορευονται: Π.χ. "X-rated"! Δεν θα πιάσει "X rated"! DMZ (Demilitarized Zne) Web site Online business FTP dwnlad and uplad area

25 Kανόνες

26 Extranet 2 Ιντρανετς συνδέονται μέσω διαδικτύου!

27 Iδεατά Ιδιωτικά Δίκτυα (VPN) Ασφαλής σύνδεση διαφορετικών κομματιών του εταιρικού δικτύου μέσω Internet Τunneling: Δύο άκρες Authenticatin Eνθυλάκωση πακέτων και κρυπτογράφηση Ένας χρήστης VPN αντιμετωπίζει συνήθως το κεντρικό δίκτυο με τρόπο που είναι ταυτόσημος με το να συνδέεται άμεσα με το κεντρικό δίκτυο

28 Iδεατά Ιδιωτικά Δίκτυα (VPN)

29 Παράδειγμα VPN: Tunnel Blick

30 Αποθήκευση Δεδομένων Δίσκοι RAID (Redundant Array f Independed Disks) 1. Tα δεδομένα χωρίζονται σε λογικές μονάδες που αποθηκεύονται σε ξεχωριστά φυσικά μέσα! 2. Eικονικοί δίσκοι: το OS βλέπει 1 HDD Πλεονεκτήματα: Ασφάλεια Απόδοση Ο τρόπος κατανομής ονομάζεται RAID level Επηρεάζει την απόδοση!

31 Διαμορφώσεις RAID RAID 0: χαμηλό επίπεδο ασφάλειας! Redundancy: 0 Perfrmance: gd Fault Tlerance: 0

32 Διαμορφώσεις RAID RAID 1: καλό επίπεδο ασφάλειας! Χαμηλή απόδοση Redundancy: ναι (Χ2) Perfrmance: read από το γρήγορο HDD, write και στα 2 Fault Tlerance: αρκεί να λειτουργεί το 1 Ht Swap!

33 Διαμορφώσεις RAID RAID 2,3,4: θεωρητικά μόνο! Κάθε επόμενο bit, byte, blck αποθηκεύεται στον επόμενο δίσκο! Οι δίσκοι συγχρονίζονται ως προς την περιστροφή!

34 RAID 5 Tα blck σε διαφορετικούς δίσκους Τα δεδομένα parity σε διαφορετικούς δίσκους Ν-1 HDD για λειτουργία (HDD failure masked)

35 Διαμορφώσεις RAID

36 User Plicy Επίπεδα χρηστών Admin, rt Super User Guest Ειδικές κατηγορίες Δικαιώματα Read, write, access, mdify, delete

37 User plicies

38 Μελέτη Περίπτωσης: BSCW Μελέτες Περιπτώσεων BSCW Συνεργατικό σύστημα διαχείρισης πληροφοριών

39 Β