Ηλεκςοξμικέπ Σσμαλλαγέπ & Αρτάλεια

Ηλεκςοξμικέπ Σσμαλλαγέπ & Αρτάλεια Όγδνε Δηάιεμε πζηήκαηα Αλίρλεπζεο Εηζβνιώλ

2 Σσρςήμαςα Αμίυμεσρηπ Ειρβξλώμ (1/2) πζηήκαηα Αλίρλεπζεο Εηζβνιώλ (Intrusion Detection Systems IDS): Είλαη πξντόληα κε κνξθή ινγηζκηθνύ ή/θαη πιηθνύ Απηνκαηνπνηνύλ ηε δηαδηθαζία ειέγρνπ, αλάιπζεο, αλαγλώξηζεο θαη αληίδξαζεο ζε «ύπνπηεο» δξαζηεξηόηεηεο, νη νπνίεο ζηνρεύνπλ ζε δηθηπαθνύο θαη ππνινγηζηηθνύο πόξνπο πιιέγνπλ πιεξνθνξίεο από πιεζώξα δηθηπαθώλ πεγώλ θαη ζπζηεκάησλ Αλαιύνπλ απηέο ηηο πιεξνθνξίεο ηόζν γηα ελδείμεηο εηζβνιήο (εμσηεξηθέο ηνπ δηθηύνπ), όζν θαη ελδείμεηο θαθήο κεηαρείξηζεο (εζσηεξηθέο επηζέζεηο) Πξνβαίλνπλ ζε θαηάιιειεο ελέξγεηεο αληηκεηώπηζεο αλάινγα κε ηελ ηερλνινγία ηνπο

3 Σσρςήμαςα Αμίυμεσρηπ Ειρβξλώμ (2/2) Όηαλ έλα IDS ειέγρεη: Γηα ελδείμεηο εηζβνιήο ζην δίθηπν, εζσηεξηθέο θαη εμσηεξηθέο, ην ζύζηεκα νλνκάδεηαη «ζύζηεκα αλίρλεπζεο εηζβνιήο δηθηύνπ» (Network Based IDS NIDS) Αξρεία θαηαγξαθήο ζε έλα ζπγθεθξηκέλν ζύζηεκα, ηόηε νλνκάδεηαη «ζύζηεκα αλίρλεπζεο εηζβνιήο κεκνλωκέλνπ ζπζηήκαηνο» (Host Based IDS HIDS) Μια πραγμαηικά αποηελεζμαηική αρτιηεκηονική πρέπει να περιλαμβάνει και ηις δύο ηετνολογίες

4 Η Ενέλινη ςωμ IDS(1/3) Η ηδέα γηα ηελ πινπνίεζε ηνπο μεθηλά ηε δεθαεηία ηνπ 80 Ο Anderson ζε έλα άξζξν ηνπ επεμεγεί πσο ηα αξρεία θαηαγξαθήο ελόο ζπζηήκαηνο κπνξεί λα είλαη κηα πνιύ θαιή πεγή γηα ην ηη έρεη ζπκβεί ζην ζύζηεκα, θαζώο θαη γηα ηνλ ηξόπν κε ηνλ νπνίν ν ρξήζηεο ιεηηνπξγεί πάλσ ηνπ Πάλσ ζηελ ηδέα απηή μεπήδεζαλ ηα πξώηα «πξσηόγνλα» IDS ζπζηήκαηα

5 Η Ενέλινη ςωμ IDS(2/3) Αξρηθά, απηά ηα ζπζηήκαηα ηαμηλνκνύζαλ θαη παξνπζίαδαλ ηα αξρεία θαηαγξαθήο ζην δηαρεηξηζηή κε ηέηνην ηξόπν ώζηε λα κπνξεί αθελόο λα θαηαιάβεη ην πεξηερόκελό ηνπο θαη, αθεηέξνπ, λα κπνξεί λα ζπλζέζεη ηελ ρξνληθή ξνή ησλ γεγνλόησλ Αξγόηεξα, νη ζύλζεηεο αλάγθεο γηα ηελ πξνζηαζία ησλ ζπζηεκάησλ ηνπ ακεξηθάληθνπ ζηξαηνύ, άξρηζαλ λα θάλνπλ ηηο δπλαηόηεηεο απηώλ ησλ ζπζηεκάησλ πεξηζζόηεξν ζύλζεηεο θαη δπλακηθέο Πεξίπνπ ην 1995 άξρηζαλ νη πξώηεο εκπνξηθέο εθδόζεηο ησλ IDS, από νκάδεο αλζξώπσλ πνπ είραλ θύγεη από θπβεξλεηηθά έξγα θαη δεκηνύξγεζαλ εκπνξηθέο εηαηξίεο

6 Η Ενέλινη ςωμ IDS(3/3) Τα πιο ζημανηικά γεγονόηα ζηη δημιοσργία ηων IDS Πεγή: νπξήο, Α., Παηζόο, Δ. & Γξεγνξηάδεο, Ν. (2004). Αζθάιεηα ηεο Πιεξνθνξίαο ζηνπο Υπνινγηζηέο, ζην Internet, ζηελ θαζεκεξηλή καο δωήο Εθδόζεηο Νέσλ Σερλνινγηώλ: Αζήλα: 333

7 Ερωςεοική Αουιςεκςξμική ςωμ IDS (1/7) Έλα απινπνηεκέλν κνληέιν ελόο IDS ζπζηήκαηνο κπνξεί λα θαζνξηζηεί σο κηα νκάδα από δηάθνξα αιιεινεμαξηώκελα κέξε, όπσο: πιινγή πξσηνγελώλ δεδνκέλσλ από θαηάιιεινπο αηζζεηήξεο Αλίρλεπζε θαη ελεκέξσζε ηνπ θαηάιιεινπ πξνζσπηθνύ γηα ηα γεγνλόηα Αλάιπζε ησλ δεδνκέλσλ Απνζήθεπζε ησλ δεδνκέλσλ ζε κηα αληίζηνηρε βάζε Αληίδξαζε ζηα γεγνλόηα Γξαθηθό πεξηβάιινλ εξγαζίαο γηα ηε δηεπαθή κε ην δηαρεηξηζηή Απηέο νη ιεηηνπξγίεο κπνξνύλ λα πινπνηεζνύλ ζε μερσξηζηά ζπζηήκαηα, παξνπζηάδνληαο όκσο ην ηειηθό απνηέιεζκα ζε έλαλ θεληξηθό ζηαζκό δηαρείξηζεο (IDS manager)

8 Ερωςεοική Αουιςεκςξμική ςωμ IDS (2/7) Τα βαζικά δομικά ζηοιτεία ενός IDS Πεγή: νπξήο, Α., Παηζόο, Δ. & Γξεγνξηάδεο, Ν. (2004). Αζθάιεηα ηεο Πιεξνθνξίαο ζηνπο Υπνινγηζηέο, ζην Internet, ζηελ θαζεκεξηλή καο δωήο Εθδόζεηο Νέσλ Σερλνινγηώλ: Αζήλα: 334

9 Ερωςεοική Αουιςεκςξμική ςωμ IDS (3/7) Ο ζθνπόο ιεηηνπξγίαο ησλ αηζζεηήξσλ είλαη: Η ζπιινγή ησλ πιεξνθνξηώλ ζρεηηθά κε ζπγθεθξηκέλα γεγνλόηα Η πξνώζεζε απηώλ ησλ πιεξνθνξηώλ ζηα ππόινηπα κέξε Πξηλ πξνσζεζνύλ νη πιεξνθνξίεο, γίλεηαη ην ζρεηηθό θηιηξάξηζκα από πεξηηηά ζηνηρεία, κεηώλνληαο ηνλ όγθν ηνπο, θαζώο θαη ε παξνπζίαζε κόλν ησλ ζρεηηθώλ πιεξνθνξηώλ

10 Ερωςεοική Αουιςεκςξμική ςωμ IDS (4/7) Η ιεηηνπξγία ηεο κεραλήο αλάιπζεο έρεη λα θάλεη κε: Σελ πην δηεμνδηθή αλάιπζε ησλ ζηνηρείσλ πνπ παξέρνληαη από ηελ πξνεγνύκελε ιεηηνπξγία ηεο ζπιινγήο (ρσξίο πεξηηηά ζηνηρεία πιένλ) Σελ εμαγσγή ζπκπεξαζκάησλ γηα ηελ απόπεηξα ή πξαγκαηνπνίεζε κηαο επίζεζεο ζην παξόλ ή ζην παξειζόλ

11 Ερωςεοική Αουιςεκςξμική ςωμ IDS (5/7) Η κεραλή αλάιπζεο κπνξεί λα δεκηνπξγήζεη κεγάιν όγθν δεδνκέλσλ Γηα ην ιόγν απηό, ζπληζηάηαη ν θαζνξηζκόο ηνπ εύξνπο ηεο αλάιπζεο ζε ζρέζε κε ην θηιηξάξηζκα ησλ δεδνκέλσλ Η θαιή δηαρείξηζε ηωλ πιεξνθνξηώλ απηώλ κπνξεί λα ζπκβάιεη ζηελ απνηειεζκαηηθόηεηα θαη ηελ ηαρύηεηα ιεηηνπξγίαο ηνπ IDS

12 Ερωςεοική Αουιςεκςξμική ςωμ IDS (6/7) Η ιεηηνπξγία ηεο απνζήθεπζεο δεδνκέλσλ ηνπ IDS: Καζνξίδεη ην κέζν ζην νπνίν απνζεθεύνληαη νη πιεξνθνξίεο πνπ αθνξνύλ ζηελ αζθάιεηα ελόο ζπζηήκαηνο Με ηνλ ηξόπν απηό κπνξνύλ αξγόηεξα λα ρξεζηκνπνηεζνύλ από ην πξνζσπηθό γηα πεξαηηέξσ αλάιπζε

13 Ερωςεοική Αουιςεκςξμική ςωμ IDS (7/7) Σέινο, ε αξρηηεθηνληθή ησλ IDS, πεξηιακβάλεη ηε γελλήηξηα αληηδξάζεσλ ζε γεγνλόηα, ε νπνία αλαιακβάλεη λα: Πξνεηδνπνηήζεη ην θαηάιιειν πξνζσπηθό γηα έλα πεξηζηαηηθό αζθάιεηαο Δξάζεη δπλακηθά έηζη ώζηε λα πξνζηαηεπηεί ην δίθηπν θαη ηα ζπζηήκαηα από πεξαηηέξσ επηζέζεηο κέρξη λα γίλεη αλάιπζε ησλ γεγνλόησλ Παξαδείγκαηα δξάζεσλ είλαη ε δηαθνπή κηαο ζύλδεζεο από κηα ζπγθεθξηκέλε IP δηεύζπλζε, ξύζκηζε ησλ δξνκνινγεηώλ ή/θαη ηνπ firewall γηα κπινθάξηζκα όισλ ησλ ζπλδέζεσλ από ηε ζπγθεθξηκέλε ΙΡ πνπ πξνήιζε ε επίζεζε, θ.ά. Η ζσγκεκριμένη λειηοσργία, αν και είναι ζημανηική, δεν περιλαμβάνεηαι ζε όλα ηα IDS

14 Καςηγξοιξπξίηρη ςωμ IDS (1/3) Σα IDS ζπληίζεληαη από δηάθνξα ιεηηνπξγηθά κέξε, ηα νπνία εθηεινύλ, επίζεο, ζπγθεθξηκέλεο ιεηηνπξγίεο Κάζε κέξνο, όκσο, πεξηγξάθεηαη θαη θαηεγνξηνπνηείηαη από δηαθνξεηηθέο πξνζεγγίζεηο νη νπνίεο βαζίδνληαη ζην ραξαθηήξα, ην ζθνπό, ηε ιεηηνπξγία θαη ηε κέζνδν εξγαζίαο ηνπο

15 Καςηγξοιξπξίηρη ςωμ IDS (2/3) Οι κσριόηερες καηηγορίες ζσζηημάηων IDS Πεγή: νπξήο, Α., Παηζόο, Δ. & Γξεγνξηάδεο, Ν. (2004). Αζθάιεηα ηεο Πιεξνθνξίαο ζηνπο Υπνινγηζηέο, ζην Internet, ζηελ θαζεκεξηλή καο δωήο Εθδόζεηο Νέσλ Σερλνινγηώλ: Αζήλα: 336

16 Καςηγξοιξπξίηρη ςωμ IDS (3/3) Από ηηο θαηεγνξίεο πνπ παξνπζηάδνληαη ζηελ πξνεγνύκελε εηθόλα, νη πην δεκνθηιείο ιύζεηο ζηα ππάξρνληα εκπνξηθά πξντόληα ζήκεξα, νη νπνίεο θαη ζα αλαιπζνύλ, είλαη: Σα Host based IDS (HIDS) Σα Network based IDS (NIDS)

17 IDS Δικςύξσ (1/7) Σα ζπζηήκαηα αλίρλεπζεο εηζβνιήο δηθηύνπ ρξεζηκνπνηνύλ ηα παθέηα πνπ θπθινθνξνύλ ζην δίθηπν σο ηελ θύξηα πεγή δεδνκέλσλ Σν ζύζηεκα απηό βαζίδεηαη ζηε ρξήζε κηαο θάξηαο δηθηύνπ, ε νπνία ιεηηνπξγεί ζε θαηάζηαζε promiscuous mode Απηόο ν ηξόπνο ιεηηνπξγίαο ειέγρεη θαη αλαιύεη όιε ηελ θίλεζε ησλ δεδνκέλσλ πάλσ ζην δίθηπν ζε πξαγκαηηθό ρξόλν

18 IDS Δικςύξσ (2/7) Σν ζηνηρείν αλαγλώξηζεο ησλ επηζέζεσλ ρξεζηκνπνηεί 4 θνηλέο ηερληθέο γηα λα αλαγλσξίζεη κνξθέο επηζέζεσλ, ηηο: Παξαηήξεζε πξσηνηύπνπ πρλόηεηα ππέξβαζε νξίνπ πζρεηηζκόο ππνδεέζηεξσλ γεγνλόησλ ηαηηζηηθή αλίρλεπζε αλσκαιίαο

19 IDS Δικςύξσ (3/7) Πξνηεξήκαηα: Η πινπνίεζή ηνπο έρεη ρακειό θόζηνο, κηαο θαη γηα λα ιεηηνπξγήζεη απνηειεζκαηηθά ρξεηάδεηαη ιίγνπο κόλν αηζζεηήξεο Εάλ ηνπνζεηεζνύλ ζε ζηξαηεγηθά ζεκεία ηνπ δηθηύνπ κπνξνύλ λα πξνζθέξνπλ πιήξε εηθόλα ηνπ, δίλνληαο παξάιιεια ηε δπλαηόηεηα επθνιόηεξεο δηαρείξηζεο, ελώ ηόζν ε αξρηηεθηνληθή όζν θαη ε θύζε ηεο ιεηηνπξγίαο ηνπο θάλεη δύζθνιε ηελ εθδήισζε επίζεζεο

20 IDS Δικςύξσ (4/7) Πξνηεξήκαηα : Αληρλεύνπλ επηζέζεηο πνπ ηα IDS κεκνλσκέλνπ ζπζηήκαηνο δελ κπνξνύλ λα αληρλεύζνπλ, όπσο επίζεζε άξλεζεο εμππεξέηεζεο κε ρξήζε ΙΡ παθέησλ θαη επίζεζε πνπ βαζίδνληαη ζην πεξηερόκελν θαη ηηο εληνιέο πνπ πεξηέρνληαη ζηα παθέηα απηά Λεηηνπξγνύλ θαη αληρλεύνπλ επηζέζεηο ζε ζρεδόλ πξαγκαηηθό ρξόλν, νπόηε πξνζθέξνπλ ηαρύηαηε ελεκέξσζε γηα ηελ εμέιημε κηαο επίζεζεο, ελώ κπνξνύλ λα πξνζηαηέςνπλ απηόκαηα ην δίθηπν πξηλ αθόκα γίλεη δεκηά Επηπιένλ, ην γεγνλόο όηη ηα ζπζηήκαηα απηά ιεηηνπξγνύλ ζε πξαγκαηηθό ρξόλν, θάλνπλ ηδηαίηεξα δύζθνιν ην έξγν ηεο δηαγξαθήο ησλ ζηνηρείσλ κηαο επίζεζεο από έλαλ επηηηζέκελν, θαζώο κπνξνύλ θαη απνζεθεύνπλ ηα ζηνηρεία απηά ζε εηδηθνύο, απνκαθξπζκέλνπο από ην δίθηπν ρώξνπο

21 IDS Δικςύξσ (5/7) Πξνηεξήκαηα : Με ζσζηή ηνπνζέηεζή ηνπο κπνξνύλ λα δνπλ επηζέζεηο πνπ πξννξίδνληαλ γηα ην δίθηπν αιιά απνηξάπεθαλ από ην firewall θαη, γεληθόηεξα, κπνξνύλ λα βνεζήζνπλ ζηε ζεκαληηθή ζπιινγή πιεξνθνξηώλ γηα ην ηη είδνπο πξνζπάζεηεο επίζεζεο γίλνληαη ζην δίθηπν θαη πόηε, έηζη ώζηε λα ππάξμεη ε δπλαηόηεηα θαιύηεξεο δηακόξθσζεο ηεο πνιηηηθήο αζθάιεηαο ηνπ δηθηύνπ Δξνπλ αλεμάξηεηα από θάζε ιεηηνπξγηθό ζύζηεκα Δελ έρνπλ επίδξαζε ζηελ απόδνζε θαλελόο ζπζηήκαηνο, κηαο θαη δξνπλ απηόλνκα θαη κε δηθνύο ηνπο ππνινγηζηηθνύο πόξνπο Δε ρξεηάδεηαη λα αληρλεύζνπλ κηα επίζεζε όηαλ εθείλε θαηαρσξεζεί ζηα αξρεία θαηαγξαθήο γηα λα αληηδξάζνπλ

22 IDS Δικςύξσ (6/7) Μεηνλεθηήκαηα: Αληηκεησπίδνπλ ηδηαίηεξε δπζθνιία ζηελ αλάιπζε όισλ ησλ παθέησλ ζε πξαγκαηηθό ρξόλν ζε έλα κεγάιν θαη δξαζηήξην δίθηπν Κάπνηνη θαηαζθεπαζηέο πξνζπαζνύλ λα ιύζνπλ απηό ην πξόβιεκα κε ηελ πινπνίεζε ησλ NIDS ζε κνξθή πιηθνύ θαη κόλν, ε νπνία, ιόγσ θαηαζθεπήο, παξέρεη κεγαιύηεξε ηαρύηεηα

23 IDS Δικςύξσ (7/7) Μεηνλεθηήκαηα : Η απνηειεζκαηηθή ρξήζε ησλ NIDS πεξηνξίδεηαη από ην ζεκείν ηνπ δηθηύνπ πνπ ζα ηνπνζεηεζνύλ, κπνξνύλ λα έρνπλ πιήξε εηθόλα ηνπ δηθηύνπ κόλν εάλ ηνπνζεηεζνύλ ζε θνκβηθά ζεκεία Αιιά αθόκα θαη αλ έλα ζύζηεκα ηνπνζεηεζεί ζσζηά, εάλ ην δίθηπν είλαη ππεξβνιηθά θνξησκέλν, ην NIDS δελ κπνξεί λα απνδώζεη όιε ηελ θίλεζε ζην δίθηπν Δελ κπνξνύλ λα αλαιύζνπλ θξππηνγξαθεκέλεο πιεξνθνξίεο, νπόηε δελ κπνξνύλ λα αληρλεύζνπλ ηπρόλ επηζέζεηο θαη πιεξνθνξίεο ζε θξππηνγξαθεκέλε κνξθή Σα πεξηζζόηεξα NIDS δελ κπνξνύλ λα πνπλ εάλ κηα επίζεζε ήηαλ επηηπρήο ή όρη Απηό θαινύληαη λα ην πνπλ ηα HIDS ή/θαη νη δηαρεηξηζηέο, κεηά ηελ αλάιπζε ησλ ζπζηεκάησλ ή/θαη ησλ δηθηύσλ πνπ δέρηεθαλ επίζεζε

Μέρος Β 24

25 IDS Μεμξμωμέμξσ Σσρςήμαςξπ (1/5) Ειέγρεη ηα θξίζηκα αξρεία ηνπ ιεηηνπξγηθνύ ζπζηήκαηνο, ηα γεγνλόηα ζπζηήκαηνο, θαζώο θαη ηα αξρεία ειέγρνπ & θαηαγξαθήο αζθάιεηαο Σα αξρεία ηνπ ιεηηνπξγηθνύ ζπζηήκαηνο ειέγρνληαη κε ηε ρξήζε «εηηθεηώλ αζξνηζκάησλ», νη νπνίεο θαζνξίδνληαη βάζεη δπλακηθώλ καζεκαηηθώλ εθθξάζεσλ Οη εηηθέηεο επηζπλάπηνληαη ζηα αξρεία απηά από ην IDS όηαλ γίλεηαη ε αξρηθή εγθαηάζηαζή ηνπ θαη ειέγρνληαη ζε ηαθηά ρξνληθά δηαζηήκαηα γηα πεξίεξγεο θαη κε πξνγξακκαηηζκέλεο αιιαγέο Οξηζκέλα πξντόληα εξεπλνύλ ηηο ζύξεο ηνπ ζπζηήκαηνο Ελεκεξώλνπλ ην δηαρεηξηζηή όηαλ δεηείηαη πξόζβαζε ζε ζπγθεθξηκέλεο ζύξεο

26 IDS Μεμξμωμέμξσ Σσρςήμαςξπ (2/5) Πξνηεξήκαηα: Μπνξνύλ λα επαιεζεύζνπλ ηελ επηηπρία ή ηελ απνηπρία κηαο επίζεζεο κε ηνλ έιεγρν ησλ αξρείσλ ειέγρνπ θαη θαηαγξαθήο Ειέγρνπλ ηηο θύξηεο δξαζηεξηόηεηεο ζηελ ρξήζε ηνπ ζπζηήκαηνο, όπσο ηελ πξόζβαζε ζε ζπγθεθξηκέλα αξρεία (critical files), ηελ δξαζηεξηόηεηα logon logoff ησλ ρξεζηώλ, πηζαλέο αιιαγέο ζηνπο ινγαξηαζκνύο ησλ ρξεζηώλ θαη αιιαγέο ζηηο πνιηηηθέο ηνπ ζπζηήκαηνο Μπνξνύλ λα αληρλεύζνπλ επηζέζεηο νη νπνίεο κπνξεί λα μεθύγνπλ από ηα IDS δηθηύνπ, όπσο ηνπηθέο επηζέζεηο, κεηαηξνπέο ζε αξρεία ζπζηήκαηνο (π.ρ. κέζσ ελόο Trojan Horse), πξνζπάζεηεο απόθηεζεο πξόζβαζεο ζην ζύζηεκα κε ηερληθή brute force, θ.ά. Πξνζθέξνπλ αλίρλεπζε θαη αληίδξαζε ζε επηζέζεηο ζε ζρεδόλ πξαγκαηηθό ρξόλν

27 IDS Μεμξμωμέμξσ Σσρςήμαςξπ (3/5) Πξνηεξήκαηα : Μπνξνύλ λα ρξεζηκνπνηεζνύλ ζε θξππηνγξαθεκέλα ή θαη switched πεξηβάιινληα δηθηύνπ, θαζώο ηα δεδνκέλα απνθξππηνγξαθνύληαη κόιηο εηζάγνληαη ζην ζύζηεκα, ελώ ε απνηειεζκαηηθόηεηά ηνπο δελ πεξηνξίδεηαη από ζύλζεηεο αξρηηεθηνληθέο δηθηύνπ Δελ απαηηνύλ ηε ρξήζε εηδηθεπκέλνπ πιηθνύ, κηαο θαη ε κνξθή ηνπο είλαη κόλν ινγηζκηθή θαη ελζσκαηώλνληαη ρσξίο επηπιένλ έμνδα ζηελ ππάξρνπζα ππνδνκή ηνπ δηθηύνπ Έρνπλ ηε δπλαηόηεηα δηαρείξηζεο θαη κεηαηξνπήο ησλ πνιηηηθώλ ησλ ζπζηεκάησλ πνπ ειέγρνπλ, ελώ κπνξνύλ λα ηηο ξπζκίζνπλ απηόκαηα, ρσξίο ηελ επέκβαζε ηνπ πξνζσπηθνύ Επίζεο, έρνπλ ηε δπλαηόηεηα επηβνιήο ηεο ρξήζεο κηαο πνιηηηθήο ζε έλα ζύζηεκα, ελέξγεηα πνπ νύηε θάπνηνο επηηηζέκελνο κπνξεί λα ζηακαηήζεη ή λα κεηαβάιεη

28 IDS Μεμξμωμέμξσ Σσρςήμαςξπ (4/5) Μεηνλεθηήκαηα: Σα ζπζηήκαηα απηά είλαη δπζθνιόηεξν λα ηα δηαρεηξηζηνύκε καδηθά, κηαο θαη πξέπεη λα δηακνξθώλνληαη θαη λα ξπζκίδνληαη μερσξηζηά γηα θάζε ζύζηεκα ζην νπνίν εγθαζίζηαληαη γηα πξώηε θνξά Οξηζκέλεο θνξέο, ηόζν νη πεγέο πιεξνθνξηώλ, όζν θαη κέξνο ηεο κεραλήο αλάιπζεο εγθαζίζηαληαη θαη βξίζθνληαη ζην ίδην ζύζηεκα, ην νπνίν κπνξεί λα γίλεη ζηόρνο επίζεζεο Όηαλ ρξεζηκνπνηνύλ ηα αξρεία θαηαγξαθήο ηνπ Λ ζην κεράλεκα ζην νπνίν είλαη εγθαηεζηεκέλα, ηόηε ν όγθνο ησλ πιεξνθνξηώλ κπνξεί λα είλαη πνιύ κεγάινο θαη αλ ρξεηαζηεί επηπιένλ ρώξνο απνζήθεπζεο, πξνθεηκέλνπ λα γίλεη ε αλάιπζε ζε απνδεθηό ρξόλν

29 IDS Μεμξμωμέμξσ Σσρςήμαςξπ (5/5) Μεηνλεθηήκαηα : Χξεζηκνπνηνύλ ηνπο πόξνπο ηνπ ζπζηήκαηνο ζην νπνίν είλαη εγθαηεζηεκέλα, γεγνλόο ην νπνίν πξνζδίδεη έλα επηπιένλ θόζηνο ζηελ απόδνζε ηνπ ζπζηήκαηνο Οη ηπρόλ αδπλακίεο ελόο ιεηηνπξγηθνύ ζπζηήκαηνο πνπ ρξεζηκνπνηεί ην ζύζηεκα ζην νπνίν βξίζθεηαη εγθαηεζηεκέλν ην HIDS, κπνξεί λα ππνλνκεύζνπλ ηελ αθεξαηόηεηα ηόζν ηεο κεραλήο αλάιπζεο όζν θαη ησλ αηζζεηήξσλ ηνπ, αθήλνληάο ην αλνηρηό ζε επηζέζεηο πνπ ζα ζπκβνύλ ζε ρακειόηεξα επίπεδα Σα ζπζηήκαηα απηά ιεηηνπξγνύλ ζην επίπεδν εθαξκνγήο Οη αηζζεηήξεο πξέπεη λα θαηαζθεπάδνληαη θαη λα δηακνξθώλνληαη κε βάζε ην Λ, γεγνλόο πνπ κπνξεί λα απμήζεη ην θόζηνο

30 Αμάγκη για Σσμδσαρμέμη Λύρη (1/3) Μεξηθά ζύγρξνλα πξντόληα IDS ζπλδπάδνπλ ηόζν ιύζεηο κεκνλσκέλνπ ζπζηήκαηνο όζν θαη δηθηύνπ, πξνζπαζώληαο λα ιύζνπλ ηα κεκνλσκέλα πξνβιήκαηα αλίρλεπζεο πνπ έρεη ε θάζε κηα ηερλνινγία ρσξηζηά

31 Αμάγκη για Σσμδσαρμέμη Λύρη (2/3) Πξνηεξήκαηα: Είλαη δπλαηή ε αλίρλεπζε ζε όια ηα επίπεδα ελόο δηθηύνπ Από ην ζεκείν εηζόδνπ κέζα ζην δίθηπν κέρξη ην θάζε ζύζηεκα μερσξηζηά, πξνζθέξνληαο κε απηόλ ηνλ ηξόπν κηα νιηζηηθή πξνζηαζία κε αξθεηά θαιή απόδνζε Είλαη πνιύ πην εύθνιν κε απηόλ ηνλ ηξόπν λα δεη θαλείο «κνηίβα επηζέζεσλ» ηα νπνία εμειίζζνληαη ζε κηα ρξνληθή ξνή, θαζώο θαη ηα ζπζηήκαηα απηά πξνζθέξνπλ ηελ ηθαλόηεηα ηεο παξνπζίαζεο ηεο εμέιημεο ηεο επίζεζεο

32 Αμάγκη για Σσμδσαρμέμη Λύρη (3/3) Μεηνλεθηήκαηα: Η πξάμε έρεη απνδείμεη πσο δελ ππάξρεη αθόκα ε δπλαηόηεηα ρξήζεο θαη αλάκημεο ησλ πξντόλησλ δηαθνξεηηθώλ θαηαζθεπαζηώλ, κηαο θαη ε εκπνξηθή επηβίσζε ησλ θαηαζθεπαζηώλ επηηάζζεη ηελ αλάγθε θαηαζθεπήο ησλ πξντόλησλ ηνπο ρσξίο ηδηαίηεξα πεξηζώξηα δηαιεηηνπξγηθόηεηαο Σα ηειεπηαία ρξόληα γίλνληαη θάπνηεο πξνζπάζεηεο γηα λα ππεξβνύλ νη δηαθνξέο απηέο Έλα άιιν ζεκαληηθό κεηνλέθηεκα είλαη όηη κηα ηέηνηα ιύζε έρεη ηδηαίηεξν θόξην εγθαηάζηαζεο θαη δηαρείξηζεο, ηδηαίηεξα ζε πνιύπινθα θαη εηεξνγελή δίθηπα θαη ζπζηήκαηα

33 Τι ΔΕΝ μπξοξύμ μα κάμξσμ ςα IDS (1/2) ΔΕΝ κπνξνύλ λα θαιύςνπλ ηα πξνβιήκαηα ηπρόλ αζζελώλ κεραληζκώλ πηζηνπνίεζεο ηαπηόηεηαο ησλ ρξεζηώλ ελόο νξγαληζκνύ ΔΕΝ κπνξνύλ λα δηεμάγνπλ έξεπλεο γηα επηζέζεηο πνπ ζπλέβεζαλ ρσξίο ηελ αλζξώπηλε ζπκκεηνρή θαη βνήζεηα ΔΕΝ κπνξνύλ λα «δηαηζζαλζνύλ» ηελ θαιύηεξε πνιηηηθή αζθάιεηαο γηα έλαλ νξγαληζκό Απηό είλαη κηα δύζθνιε θαη πνιύπιεπξε αλζξώπηλε ιεηηνπξγία πνπ ηα IDS κπνξνύλ λα ππνζηεξίμνπλ έκκεζα, παξέρνληαο ρξήζηκεο πιεξνθνξίεο από ηελ αλάιπζε ησλ ζηνηρείσλ πνπ ιακβάλνπλ

34 Τι ΔΕΝ μπξοξύμ μα κάμξσμ ςα IDS (2/2) ΔΕΝ κπνξνύλ λα θαιύςνπλ αδπλακίεο αζθάιεηαο ησλ δηθηπαθώλ πξσηνθόιισλ ΔΕΝ κπνξνύλ λα θαιύςνπλ πξνβιήκαηα ζηελ πνηόηεηα θαη αθεξαηόηεηα ησλ πιεξνθνξηώλ πνπ ιακβάλνπλ από ηα άιια ζπζηήκαηα, κηαο θαη ε ιεηηνπξγία ηνπο ζηεξίδεηαη ζε άιιε βάζε, π.ρ. ζην Λ Αλ ε βάζε είλαη «αιινησκέλε», ηόηε θαη ηα IDS ζα παξνπζηάδνπλ αιινησκέλα ζηνηρεία ΔΕΝ κπνξνύλ αθόκα λα αληηκεησπίζνπλ αξρηηεθηνληθέο πξσηνθόιισλ πςειώλ ηαρπηήησλ (π.ρ. ATM Asynchronous Transfer Mode), ηα νπνία ρξεζηκνπνηνύλ θαηαθεξκαηηζκό παθέησλ γηα λα επηηύρνπλ θαιύηεξε απόδνζε θαη ηαρύηεηα Σν IDS εθιακβάλεη ην ζπγθεθξηκέλν γεγνλόο ζαλ επίζεζε θαη είλαη ηδηαίηεξα δύζθνιν λα δηαρσξίζεη πόηε πξόθεηηαη γηα επίζεζε θαη πόηε γηα θαλνληθή ξνή, εηδηθά εάλ απηό γίλεηαη ζε πνιύ κεγάιεο ηαρύηεηεο

35 Αμίυμεσρη Παοξσρίαπ εμόπ IDS και Επίθερη Όπσο έρεη αλαθεξζεί, ηα IDS έρνπλ ην ξόιν ηνπ «ελεξγνύ θύιαθα», ηνπ ζπλαγεξκνύ, θνηηώληαο ζπλερώο γηα απόπεηξεο επίζεζεο ηόζν ζην ίδην ην δίθηπν όζν θαη ζηα ζπζηήκαηά ηνπ, πξνρσξώληαο ζε αλάινγε δξάζε όηαλ αληρλεύζνπλ θάηη Είλαη ζύλεζεο, έλαο έκπεηξνο επηηηζέκελνο λα ςάμεη πξώηα λα βξεη θαη λα απελεξγνπνηήζεη ην IDS γηα λα απνθύγεη ηελ αλίρλεπζε ηεο παξνπζίαο ηνπ θαη ηελ εηδνπνίεζε ηνπ δηαρεηξηζηή Γηα ην ιόγν απηό, έρνπλ δεκηνπξγεζεί θαη εμειηρζεί πνιιέο ηερληθέο γηα ηελ αλίρλεπζε, επίζεζε ή θαη απνθπγή ελόο ζπζηήκαηνο IDS, νη νπνίεο ζπλήζσο εθκεηαιιεύνληαη γλσζηά ειαηηώκαηα ζε πξσηόθνιια ή εζσηεξηθά bugs θαη αδπλακίεο

36 Μξοτέπ Επιθέρεωμ Αμίυμεσρη IDS (1/2) Γηα ηελ αλίρλεπζε επηηηζέκελνο: ελόο ζπζηήκαηνο IDS, ν Ειέγρεη εάλ έλα ζύζηεκα ιεηηνπξγεί ζε θαηάζηαζε promiscuous mode είηε ζηέιλνληαο κηα αίηεζε ζε κηα έγθπξε IP δηεύζπλζε ζην δίθηπν, ε νπνία όκσο δελ αληηζηνηρεί ζε κηα πξαγκαηηθή MAC δηεύζπλζε (PING Method), είηε ζε κηα ΙΡ δηεύζπλζε πνπ δε ρξεζηκνπνηείηαη ζην ζπγθεθξηκέλν δίθηπν (ARP Method) Εάλ ιάβεη απάληεζε, πνπ θαλνληθά δε ζα έπξεπε, ηόηε ζην ζύζηεκα ππάξρεη κηα ζπζθεπή πνπ ιεηηνπξγεί ζε promiscuous mode

37 Μξοτέπ Επιθέρεωμ Αμίυμεσρη IDS (2/2) : Μπνξεί λα ρξεζηκνπνηήζεη ηε κέζνδν Latency, όπνπ θάλεη ping ζην ζύζηεκα πνπ ππνπηεύεηαη όηη δξα σο IDS θαη κεηξά ηελ θαζπζηέξεζε απάληεζεο ηε ζπλέρεηα, ζηέιλεη κεγάιν όγθν πιεξνθνξηώλ ζην δίθηπν θαη κεηξά μαλά ηελ θαζπζηέξεζε απάληεζεο ηνπ ζπζηήκαηνο Εάλ ε θαζπζηέξεζε απηή είλαη αξθεηά κεγάιε, ηόηε κπνξεί λα ζπκπεξάλεη όηη ην ζύζηεκα απνδέρεηαη θαη επεμεξγάδεηαη όια ηα δεδνκέλα, άξα βξίζθεηαη ζε θαηάζηαζε promiscuous mode

38 Επίθερη ρε IDS (1/6) Μηα κεγάιε θαηεγνξία επηζέζεσλ ζρεηίδεηαη κε ηε δπλαηόηεηα θαηαθεξκαηηζκνύ ησλ ΙΡ παθέησλ γηα ηε κεηάδνζή ηνπο Η ηερληθή απηή ρξεζηκνπνηείηαη όηαλ ν όγθνο ηωλ δεδνκέλωλ μεπεξλά ηελ ηηκή ηεο κέγηζηεο κνλάδαο κεηάδνζεο

39 Επίθερη ρε IDS (2/6) Απηό κπνξεί λα ην εθκεηαιιεπηεί έλαο επίδνμνο εηζβνιέαο θαηαζθεπάδνληαο ηέηνηνπ είδνπο παθέηα, κε ζθνπό λα κπεξδέςεη θαη λα παξαθάκςεη ηα ζπζηήκαηα IDS, θαζώο κεξηθά δελ πξαγκαηνπνηνύλ ηε κέζνδν αλαζπλαξκνιόγεζεο παθέηνπ, νπόηε δελ κπνξνύλ λα θαηαιάβνπλ ηη πεξηέρεη νιόθιεξν ην κεηαδηδόκελν παθέην θαη αξθνύληαη ζηνλ έιεγρν ησλ πεξηερνκέλσλ ηνπ θάζε κέξνπο μερσξηζηά

40 Επίθερη ρε IDS (3/6) Οξηζκέλεο από ηηο βαζηθέο επηζέζεηο ζε IDS είλαη: Illegal Offset: όπνπ απνζηέιιεηαη ιαλζαζκέλε ηηκή ηνπ offset, δειαδή ε ηηκή πνπ πεξηέρεηαη ζε θάζε θαηαθεξκαηηζκέλν παθέην θαη δειώλεη ζε πνην ζεκείν θαηά ηελ αλαζπλαξκνιόγεζε ζα ηνπνζεηεζνύλ ηα πεξηερόκελα απηνύ ηνπ κέξνπο ηνπ ώζηε λα δεκηνπξγεζεί ζσζηά ην ηειηθό παθέην Abnormally Large Packet: όπνπ γίλεηαη απνζηνιή παθέησλ πνπ μεπεξλνύλ ηα λόκηκα κεγέζε ηα νπνία θαζνξίδνπλ ηα πξσηόθνιια, απνζθνπώληαο ζην κπινθάξηζκα θαη ηελ εμνπδεηέξσζε ηνπ IDS, εμαληιώληαο ηα ππνινγηζηηθά όξηα ηνπ ζπζηήκαηνο θαη ζέηνληάο ην εθηόο ιεηηνπξγίαο

41 Επίθερη ρε IDS (4/6) Insertion Methods: απηέο νη κέζνδνη, ζηνρεύνπλ γεληθά ζηελ εμαπάηεζε ηνπ IDS από ηα δεδνκέλα πνπ απηό δέρεηαη, θαζώο ν επηηηζέκελνο ζηέιλεη εληνιέο δηαθνπήο ηεο ζύλδεζεο κε ην ηειηθό ζύζηεκα ή δεκηνπξγεί παθέηα ηα νπνία δελ θηάλνπλ πνηέ ζηνλ πξννξηζκό ηνπο, κηαο θαη είλαη δεκηνπξγεκέλα κε ηέηνην ηξόπν ώζηε λα «ιήγνπλ» πξηλ θηάζνπλ ζην ζύζηεκα ζην νπνίν πξννξίδνληαη. Παξ όια απηά, όκσο, ην IDS ηα ειέγρεη θαη κπεξδεύεηαη, θαζώο γλσξίδεη ην ζύζηεκα ζην νπνίν πξέπεη λα παξαδνζνύλ αιιά ε ηηκή TTL (Time To Live) δελ είλαη αξθεηά κεγάιε γηα λα παξαδνζνύλ ζσζηά Παξάιιεια, ν επηηηζέκελνο, δεκηνπξγεί θαηάιιειεο εληνιέο ηηο νπνίεο ζηέιλεη ζην IDS, πξνζπαζώληαο λα θαηαιάβεη ηνπο αξηζκνύο αθνινπζίαο ηνπ TCP έηζη ώζηε λα ην απνζπγρξνλίζεη από ηε ζσζηή αθνινπζία θαη λα ην ζπγρξνλίζεη ζηε δηθηά ηνπ

42 Επίθερη ρε IDS (5/6) Basic String Matching Weaknesses: όπνπ ν επηηηζέκελνο βξίζθεη δηαθνξεηηθνύο ηξόπνπο ζύληαμεο κηα εληνιήο, ώζηε ην IDS, ην νπνίν ειέγρεη γηα ζπγθεθξηκέλεο απαγνξεπκέλεο εληνιέο, λα κελ κπνξεί λα ηηο θαηαιάβεη θαη λα ηηο επηηξέςεη λα «πεξάζνπ» Polymorphic Shell Code: κηα από ηηο πην επηθίλδπλεο ηερληθέο επίζεζεο ησλ IDS, όπνπ ρξεζηκνπνηνύληαη ζηξαηεγηθέο από ηα ηνκνξθηθά ινγηζκηθά γηα λα κπνξνύλ λα θξύβνληαη κέζα ζην ζύζηεκα θαη λα δεκηνπξγνύλ ππεξρείιηζε ησλ buffers ηνπ IDS, θαζηζηώληαο ην έηζη αλίθαλν λα ιεηηνπξγεί γηα λα ειέγμεη επόκελεο εληνιέο πνπ ζα ζηαινύλ

43 Επίθερη ρε IDS (6/6) Denial of Service (DoS): Απηή ε επίζεζε κπνξεί λα έρεη σο ζηόρν ην ίδην ην IDS ή/θαη ηνλ ρξόλν θαη ηελ πξνζνρή ηνπ πξνζσπηθνύ πνπ ην ρεηξίδεηαη θαη ην παξαθνινπζεί, έηζη ώζηε λα θξπθηεί κηα άιιε δηαθνξεηηθή επίζεζε Η ηερληθή απηή ζηνρεύεη: ηελ θαηαλάισζε νιόθιεξεο ηεο ππνινγηζηηθήο δύλακεο ηνπ IDS, επηηξέπνληαο ζε άιινπ είδνπο επηζέζεηο λα πεξάζνπλ απαξαηήξεηεο Να γεκίζεη ηνλ ρώξν ησλ δίζθσλ, ώζηε λα κελ κπνξνύλ λα θαηαγξάθνπλ άιιεο κεηαγελέζηεξεο επηζέζεηο ζηα αξρεία θαηαγξαθήο Να πξνθαιέζεη πνιινύο πεξηζζόηεξνπο ζπλαγεξκνύο απ όηη κπνξεί λα αληέμεη ην ζύζηεκα Να πξνθαιέζεη ζύγρπζε ζην πξνζσπηθό Να ζέζεη εθηόο ιεηηνπξγίαο ην ζύζηεκα

44 Βιβλιξγοατία νπξήο, Α., Παηζόο, Δ. & Γξεγνξηάδεο, Ν. (2004). Αζθάιεηα ηεο Πιεξνθνξίαο ζηνπο Υπνινγηζηέο, ζην Internet, ζηελ θαζεκεξηλή καο δωήο Εθδόζεηο Νέσλ Σερλνινγηώλ: Αζήλα