Сетевые атаки. 
Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей

Каждый год открываются новые уязвимости, но знания, необходимые для проведения атаки, уменьшаются, чему в значительной мере способствует сеть Интернет.

Новые и старые внешние угрозы реализуются посредством сетевых атак или удаленных сетевых атак. Под удаленной сетевой атакой понимают воздействие на программный компоненты целевой системы с помощью программных средств. Таким образом, атака является получить данные или осуществить проникновение. Обычно выделяют три основных типа атак:

• 1) Атаки разведки (проб сбора информации);
• 2) Атаки получения доступа;
• 3) Атаки отказа в обслуживании;

Эти типы атак не всегда используются отдельно и обычно применяются в сочетании для достижения атакующими своих целей.

Атаки разведки используются для сбора информации о целевой сети или системе. Такие атаки кажутся безобидными для целевой системы и могут рассматривается сетевыми администраторами сетевыми администраторами как сетевой шум, или надоедливое поведение. Но информация, собранная на этапе разведки, используется для проведения атаки. Средства проведения разведки могут быть как обычными, входящими в сосав операционной системы, так и специально разработанными. Поскольку точные знания о целевой системе и ее уязвимости могут обеспечить успешность атаки, атаки разведки должны рассматривается как серьезная угроза.

Сеть Интернет Рис 2.1.

Атаками получения доступа являются такие атака, которые включают неавторизованное использование целевого хоста или группы хостов. Средство, с помощью которого атакующий получает доступ к инфраструктуре, обычно зависит от используемой уязвимости, которая присутствует в ОС, в приложении или защитном механизме. Часто эти уязвимости открываются атакующим при проведении разведки. Атаки получения доступа могут осуществляться вручную или с использованием автоматизированных или даже автоматических средств.

Атаки получения доступа можно разбить на 3 вида неавторизованной деятельности:

• 1) Извлечение данных (чтение, копирование, перемещение);
• 2) Доступ к системе (нарушитель получает реальный доступ к системе с различным уровнем привилегий);
• 3) Расширение привилегий (необходимость атакующего как для полного управления системой, так и для вскрытия своего взлома).

Третьим типом атак являются атаки отказа в обслуживании, когда атакующий пытается препятствовать доступу легальных пользователей к системе или службе. Часто эти атаки могут быть направлены как на отдельный хост, так и на сеть в целом.

Одной из серьезных проблем в области компьютерной безопасности является отсутствие единой терминологии. Данная проблема усугубляется следующими обстоятельствами:

• 1) Многообразием используемых терминов, которые уже существуют в языке;
• 2) Преобладанием переводных книг, которых переводчики используют неоднозначные термины (исключением из этого правила является блестящий перевод книги «новый словарь хакера», в котором, к сожалению, не содержатся термины, вошедшие в компьютерный обиход за последние годы);
• 3) Некорректным использованием производителями и продавцами средств защиты терминов и устоявшейся терминологии;
• 4) Отсутствием стандартизированных списков терминов и устоявшейся терминологии.

Любая сетевая атака направлена на программное средство сетевого хоста. В качестве атакуемого сетевого средства может выступать сетевой стек операционной системы, другой системный код, прикладная программа, т. е элемент прикладного и системного программного обеспечения. Атака, как правило, возможна из-за наличия ошибок и просчетов при разработке, реализации, настройки или использования данного программного обеспечения.

Ошибка — погрешность в программном коде данного программного обеспечения. Возможны ошибки, которые еще не появились или не были использованы злоумышленниками.

Просчет — недостаток программного средства, который определяется как его программным кодом, так и недостатком самого проекта или способом применения средства.

Уязвимость — это недостаток программного средства, которым может воспользоваться злоумышленник.

Злоумышленник для известной ему уязвимости разрабатывает или использует готовые (разработанные другими) шаблоны атак. Экземпляр шаблоны атак, созданный для компрометации конкретного фрагмента кода программного средства, является программой атаки, или эксплойтов.

При проведении атаки злоумышленник использует сценарий атаки, который предусматривает использование различных шаблонов в зависимости от проведения атакуемой системы. Таким образом — это процесс реализации некоторого сценария атаки. В ходе атаки злоумышленник получает данные (реакция атакующей системы), которые свидетельствуют об успехе (неудаче) применения данного шаблона атаки. Описание, каждой атаки может быть основанных на используемых ею уязвимостях атакуемой системы.

Успешная атака называется вторжением. При осуществлении вторжении злоумышленник достигает своей основной цели — получает доступ к системе, приобретает возможность программного кода или вызывает прекращение (ограничения) выполнения функций атакованной системы. Дальнейшие цели или этапы злоумышленника могут включать в себя расширение полученных привилегий, внедрение своего программного кода, принятие мер по маскировке своего присутствия и факта вторжения и т. д.