Основным инструментом выявления вторжений является запись данных аудита. Отдельные действия пользователей протоколируются, а полученный протокол используется для выявления вторжений.
Аудит, таким образом, заключается в регистрации специальных данных о различных типах событий, происходящих в системе и так или иначе влияющих на состояние безопасности компьютерной системы. К числу таких событий обычно причисляют следующие:
- вход или выход из системы;
- операции с файлами (открыть, закрыть, переименовать, удалить);
- обращение к удаленной системе;
- смена привилегий или иных атрибутов безопасности (режима доступа, уровня благонадежности пользователя и т.п.).
Если фиксировать все события, объем регистрационной информации, скорее всего, будет расти слишком быстро, а ее эффективный анализ станет невозможным. Следует предусматривать наличие средств выборочного протоколирования как в отношении пользователей, когда слежение осуществляется только за подозрительными личностями, так и в отношении событий. Слежка важна в первую очередь как профилактическое средство. Можно надеяться, что многие воздержатся от нарушений безопасности, зная, что их действия фиксируются.
Помимо протоколирования, можно периодически сканировать систему на наличие слабых мест в системе безопасности. Такое сканирование может проверить разнообразные аспекты системы:
- короткие или легкие пароли;
- неавторизованные set-uid программы, если система поддерживает этот механизм;
- неавторизованные программы в системных директориях;
- долго выполняющиеся программы;
- нелогичная защита как пользовательских, так и системных директорий и файлов. Примером нелогичной защиты может быть файл, который запрещено читать его автору, но в который разрешено записывать информацию постороннему пользователю;
- потенциально опасные списки поиска файлов, которые могут привести к запуску "троянского коня";
- изменения в системных программах, обнаруженные при помощи контрольных сумм.
Любая проблема, обнаруженная сканером безопасности, может быть ликвидирована автоматически или передана для решения менеджеру системы.
16.13. Выводы по лекции 16
Решение вопросов безопасности операционных систем обусловлено их архитектурными особенностями и связано с правильной организацией идентификации и аутентификации, авторизации и аудита.
Наиболее простой подход к аутентификации - применение пользовательского пароля. Пароли уязвимы, значительная часть попыток несанкционированного доступа в систему связана с компрометацией паролей.
Авторизация связана со специфицированием совокупности аппаратных и программных объектов, нуждающихся в защите. Для защиты объекта устанавливаются права доступа к нему. Набор прав доступа определяет домен безопасности. Формальное описание модели защиты осуществляется с помощью матрицы доступа, которая может храниться в виде списков прав доступа или перечней возможностей.
Аудит системы заключается в регистрации специальных данных о различных событиях, происходящих в системе и так или иначе влияющих на состояние безопасности компьютерной системы.
ЗАКЛЮЧЕНИЕ
Операционная система является сердцевиной сетевого программного обеспечения, она создает среду для выполнения приложений и во многом определяет, какими полезными для пользователя свойствами эти приложения будут обладать.
Вопрос выбора необходимой версии ОС для реализации той или иной информационной системы не является предметом данного курса. Однако следует отметить, что основные принципы и методы построения современных операционных систем, изложенные в данном курсе, остаются актуальными до сих пор. С этой точки зрения, изложенный курс должен дать основу для правильного понимания принципов работы любой операционной системы и заложить фундамент для дальнейшего освоения конкретных операционных систем, с которыми приходится сталкиваться пользователям и системным администраторам в своей практической работе.
Можно считать, что данный курс может рассматриваться как базовый курс для последующего освоения серверных, сетевых и распределенных операционных систем ближайшего десятилетия.
ОСНОВНАЯ ЛИТЕРАТУРА
1. Олифер В.Г., Олифер Н.А. Сетевые операционные системы - Спб.: Издательский дом Питер, 2008
2. Таненбаум Э. Современные операционные системы - СПб.: Издательский дом Питер, 2002
3. Карпов В.Е., Коньков К.А. Основы операционных систем Интернет-университет информационных технологий - ИНТУИТ.ру, 2005
