Основные элементы стратегии самозащищающихся сетей Cisco

Официальный документ ОСНОВНЫЕ ЭЛЕМЕНТЫ СТРАТЕГИИ САМОЗАЩИЩАЮЩЕЙСЯ СЕТИ CISCO Отчасти благодаря деятельности Cisco®, представляющей стратегию самозащищающейся сети Cisco (Self-Defending Network), многие начинают осознавать необходимость интегрированных средств сетевой защиты. Но неужели сеть может защищать сама себя? Кратким ответом на этот вопрос будет: «Да, может». Механизмы обеспечения сетевой как межсетевые экраны или средства обнаружения вторжений, в область интегрированных и безопасности эволюционировали от независимо используемых «точечных» продуктов, таких целостных решений.

Cisco Systems® является ведущей компанией по разработке технологии, позволяющей сделать самозащищающиеся сети реальностью. Идея решения достаточно проста: в настоящее время поддержание целостности, конфиденциальности и доступности корпоративной информации является ключом к успеху любой компании. Значение информации и надежных механизмов контроля доступа к ней еще никогда не было так велико. Таким образом, назначение IT-инфраструктуры безопасности и защиты от несанкционированного доступа с одновременным заключается в создании систем, предоставляющих возможность обнаружения нарушений предоставлением оперативного доступа легальным пользователям.

Простой отказ в доступе уже не является подходящей реакцией на атаку. Современные сети должны реагировать на атаки, сохраняя свою доступность, надежность и работоспособность. Во многих отношениях, целью обеспечения безопасности становится повышение степени отказоустойчивости сетей. Вместо того, чтобы становиться жертвами, сети должны стать способными «поглощать» атаки и сохранять работоспособность, подобно иммунной системе человека, позволяющей организму функционировать при наличии в нем вирусов и бактериальных инфекций.

В данном документе описывается целесообразность использования стратегии самозащищающейся сети Cisco (Cisco Self-Defending Network, SDN), ее основы и предлагаемые Cisco Systems поэтапные действия, позволяющие обеспечить такие возможности. РАЗВИТИЕ СИТУАЦИИ В СФЕРЕ БЕЗОПАСНОСТИ За последние три года технологии обеспечения безопасности изменились больше, чем за все предшествующее десятилетие. Объем и темп этих изменений усложнили возложенную на IT-специалистов задачу поддержания должного уровня защищенности. Перед тем, как изменений. продолжить рассказ о Cisco SDN, необходимо получить представление о сути этих Защита периметра сети .

Пожалуй, наиболее существенным фактором, повлиявшим на изменение подхода к обеспечению безопасности сетей, стало изменение самой сущности организации защиты ее периметра; после того, как корпорации стали консолидировать сети. Уже не представляется возможным обеспечить безопасность сети только за счет © Cisco Systems, Inc, 1992–2006 г.г. С сохранением всех прав. Данный документ является информацией, распространяемой компанией Cisco. Стр. 1 из 12

Стр. 1

Официальный документ центры обработки данных, использовать конвергированные внутренние сети и активно использовать сеть Интернет, среда, которая ранее считалась изолированной и подключений пунктов розничной продажи, надомных работников и пр. Расширение контролируемой, теперь является открытой для партнеров за счет сетей "экстранет", корпоративной сети, таким образом, приводит к необходимости взаимодействия через ненадежные промежуточные сети и неконтролируемые среды. Устройства, подключающиеся к корпоративной сети через эти промежуточные сети, зачастую не соответствуют требованиям корпоративных политик безопасности.

А устройства, соответствующие требованиям корпоративных политик, часто используются для доступа к другим неконтролируемым сетям до соединения с корпоративной сетью. В результате, устройства, подключенные к внешним сетям, могут стать «перевалочным пунктом» для атак и связанных с ними несанкционированных действий. Беспроводные сети и сети мобильной связи. Привязанные к понятию периметра поддержку ноутбуков, карманных компьютеров (PDA) и мобильных телефонов, которые защиты беспроводные сети и сети мобильной связи предприятий теперь обеспечивают подключены к нескольким сетям.

Эти устройства с несколькими сетевыми интерфейсами поддерживают возможность установления одноранговых беспроводных соединений для устройствами на прикладном уровне. В результате понятие границ сети становится все работы в сети "точка-точка". Кроме того, пакеты могут эффективно передаваться между более размытым. Для управления системой обеспечения безопасности и поддержания мобильными устройствами. доступности сети корпорациям необходимо иметь возможность управления такими Электронная коммерция, сети "экстранет" и проведение деловых операций в глобальной сети.

Появление общих прикладных интерфейсов на основе протоколов передачи сообщений, таких как XML и SOAP, оказало благотворное влияние на электронную коммерцию и производительность работы предприятий. Но, как и в большинстве случаев появления новых технологий, появление новых протоколов передачи сообщений привело к возникновению совершенно новых уязвимостей и источников атак, с которыми приходится протоколов и проходили фильтрацию на межсетевых экранах, теперь передаются с бороться. Данные, которые раньше передавались с помощью множества сетевых помощью нескольких или всего одного транспортного протокола (например, HTTP с помещалась в заголовках пакетов, теперь располагается в теле пакетов.

Это существенно использованием порта 80 TCP). В результате, большая часть данных, которая раньше облегчает злоумышленнику задачу обхода классической системы защиты сети (см. рис. 1). чаще используется шифрование трафика прикладного уровня с помощью протоколов Более того, для обеспечения конфиденциальности и целостности корпоративных данных все SSL/TLS и HTTPS. При этом возникает побочный эффект, связанный с усложнением контроля доступа на границе сети из-за невозможности проверки пакетов в зашифрованных потоках данных. © Cisco Systems, Inc, 1992–2006 г.г. С сохранением всех прав. Данный документ является информацией, распространяемой компанией Cisco. Стр. 2 из 13

Стр. 2

Официальный документ Рисунок 1. Новые уязвимости, связанные с портом 80 Вирусы, Интернет-черви и скорость их распространения . Количество и многообразие появившихся за последние три года вирусов и Интернет-червей само по себе является устрашающим. Чудовищное воздействие этих Интернет-червей и вирусов на сети предприятий и их производительность было обусловлено наличием двух факторов: короткого промежутка времени между обнаружением уязвимости и появлением атаки с ее использованием, а также скорости, с которой большинство атак распространялось по сети.

последствий приходилось идти на незапланированные траты человеческих, временных и При этом число нарушений работы сетей достигало недопустимого уровня, а для устранения материальных ресурсов. Соблюдение установленных норм. Получившие широкую огласку факты нарушений и неправомерные действия внутри корпораций подтолкнули управляющие органы многих информации. В США эти нормы, наиболее известными из которых являются закон отраслей к созданию норм по регулированию рисков в отношении корпоративной Сарбейнса-Оксли, закон Грэмма-Лича-Блили и закон о соблюдении конфиденциальности изменениям способов организации корпоративных сетей, серверов, баз данных и хостов.

информации о здравоохранении и личных данных пациентов (HIPAA), привели к коренным Аналогичная тенденция наблюдается и в России. Хотя многие организации полагают, что соблюдение норм обеспечивает более надежную следования установленным нормам может привести к возникновению новых уязвимостей. защиту их инфраструктуры, данное мнение зачастую является ошибочным. Сам процесс Например, Интернет-черви и вирусы могут более эффективно распространяться в сети, поддерживающей сквозные VPN-соединения, в связи с тем, что проходящие по ним потоки данных являются невидимыми для промежуточных узлов. Такие потоки данных могут © Cisco Systems, Inc, 1992–2006 г.г. С сохранением всех прав.

Данный документ является информацией, распространяемой компанией Cisco. Стр. 3 из 13

Стр. 3

Официальный документ переносить Интернет-червей на критически важные корпоративные серверы посредством надежно зашифрованных пакетов. Кроме того, что на обнаружение такой атаки уходит много времени, сквозные VPN-соединения усложняют процесс устранения ее последствий. ПРИНЦИПЫ ПОСТРОЕНИЯ СОВРЕМЕННЫХ БЕЗОПАСНЫХ СЕТЕЙ Корпорации не могут бесконечно следовать изменяющимся направлениям в области минимальное воздействие на существующую инфраструктуру маршрутизации и коммутации, безопасности. В идеале, совершенствование системы безопасности должно оказывать методы разграничения и контроля доступа и смежные организационные структуры, обеспечивающие поддержку этих систем.

В данном параграфе описываются основные элементы самозащищающейся сети: присутствие , контекст , взаимосвязи и доверие . Присутствие. Фундаментальным понятием защищенной системы является понятие контрольных точек, которое мы определим как присутствие (см. рис. 2). Подобно иммунной выполняющие функции обнаружения инфекции и выполнения ответных действий, сеть системе человека, полагающейся на клетки, рассредоточенные по всему телу человека и полагается на наличие определенных возможностей у отдельных узлов.

К таким возможностям относятся классические методы идентификации, контроля доступа, проверки приложений, связанные с расширением областей использования клиентов файлообменных данных и защиты взаимодействия, а также новые возможности анализа действий сетей, web-сервисов, а также голосовых сервисов и сервисов передачи динамического контента по мобильным сетям. Рисунок 2. Присутствие в самозащищающейся сети Контекст. При входе пользователя в систему сеть запрашивает и получает доступ к набору реквизитов доступа пользователя и хоста, представляющих собой конечную сущность . Полномочия могут изменяться с течением времени в зависимости от действий подключенного к сети хоста.

Совокупность этих данных представляют собой контекст . В уделяется только проверке полномочий пользователя при входе в сеть, самозащищающаяся отличие от существующих систем сетевой безопасности, в которых большое внимание © Cisco Systems, Inc, 1992–2006 г.г. С сохранением всех прав. Данный документ является информацией, распространяемой компанией Cisco. Стр. 4 из 13

Стр. 4