Дослідження процесів посилення мережевої безпеки критично важливої комунальної інфраструктури

Abstract

У роботі проведено аналіз безпеки комп’ютерних мереж (КМ) комунальних підприємств. У українському та зарубіжному законодавстві відомі такі нормативні документи, в яких розглядається процедура аналізу захищеності КМ: ISO 15408, ISO 17799, ISO 19791, ISO 27001, NSA IAM, CHECK, NISP SP800-26, NIST SP800-42. Нажаль жоден документ не надає чітких визначень процедури аналізу захищеності та методики її виконання, що значно ускладнює впровадження технологій аналізу та аудиту інформаційної безпеки КМ. Головними об’єктами, що використовуються при забезпеченні комплексних заходів є: проксі-сервери, системи виявлення та попередження загроз зламу, засоби захисту від цільових атак, міжмережеві екрани, системи моніторингу та VPN. В рамках дослідження розглядались можливості аналізу безпеки КМ за моделлю як зовнішнього порушника так внутрішнього. Дослідження світових практики показав що головними інструментами аналізу безпеки КМ є: Network Mapper, , SNMPWalk, Fpipe, N-Stealth Security Scanner, SQLRECON, Netcat, John the Ripper та Metasploit Framework, що дає в подальшому можливість задіяти їх та провести комплексну оцінку безпеки за рахунок чотирьох основних етапів: збору даних, прив'язки, оцінки та проникнення.