Средство аутентификации S/key.

Программа Firewall-1.

Программное обеспечение и конфигурация ИБ

Программа Firewall-1 устанавливается на компьютер-шлюз и выполняет основные функции экранирования межсетевого доступа. Структурно Firewall-1 представляет собой административный модуль, управляющий набором модулей фильтров, установленных, соответственно, на маршрутизаторах, компьютере-бастионе и, при необходимости, на выделенных серверах внутри локальной сети. Необходимо установка модулей фильтрации Firewall-1 на компьютер-шлюз и маршрутизаторы экранирующей подсети.

Работа с программой Firewall-1 состоит из следующих этапов:

• выработка правил фильтрации в соответствии с политикой безопасности предприятия;
• определение сетевых объектов, взаимоотношение которых регламентируется правилами фильтрации;
• определение набора используемых сервисов либо на основе встроенной базы данных, имеющей значительный набор TCP/IP сервисов, либо определяя собственные сервисы, используемые в организации;
• определение базы данных пользователей с указанием возможных рабочих мест, времени работы и порядок аутентификации;
• определение правил фильтрации в интерфейсе Firewall-1;
• проверка внутренней непротиворечивости набора правил фильтрации;
• компиляция фильтра и его установка на фильтрующих модулях;
• анализ протоколов работы для проверки адекватности политики безопасности предприятия.

Дополнительно включается трансляция адресов. Высокая производительность Firewall-1 и прозрачность программы для пользователей позволяет эффективно использовать его как инструмент межсетевого экранирования в соответствии с политикой безопасности предприятия.

Программа S/key предназначена для генерации одноразовых паролей, используемых для аутентификации удаленных пользователей. Преимуществом этой программы является отсутствие передачи пароля через общедоступные коммуникации. Это делает невозможным получение несанкционированного доступа путем перехвата сетевых пакетов, что возможно, например, в случае стандартных сервисов типа telnet.

В основе работы программы S/key лежит использование односторонних функций - функций, для которых восстановление значения аргумента по значению функции (обращение) требует практически недоступных вычислительных ресурсов. Работа S/key состоит из инициализации, когда пользовательский пароль используется как аргумент односторонней функции, применяемой последовательно N раз, и сеансовой аутентификации, которая сводится к следующему:

• удаленный пользователь сообщает серверу свое имя;
• сервер возвращает пользователю число, равное N-1;
• пользователь на локальном компьютере вводит пароль, с которым клиентская часть производит N-1 вычислений односторонней функции;
• результат вычислений посылается серверу;
• сервер проводит еще одно вычисление односторонней функции и сравнивает результат с полученным от клиента в предыдущий раз.

При использовании некриптографического средства обеспечивается проверка подлинности клиента, причем сеансовые пароли являются одноразовыми и не восстанавливаются с помощью предыдущих либо последующих паролей.