Μέθοδοι αύξησης επιπέδου ασφάλειας σε εταιρικά δίκτυα

Abstract

Για τους οργανισμούς τα Πληροφοριακά Συστήματα αποτελούν τον πυρήνα των παρεχόμενων υπηρεσιών που προσφέρονται στα μέλη, στους εξωτερικούς συνεργάτες και στους πελάτες. Ταυτόχρονα διατηρούν σημαντικά πνευματικά περιουσιακά στοιχεία που αποφέρουν το στρατηγικό πλεονέκτημα απέναντι στον ανταγωνισμό. Καθώς τα παγκόσμια δίκτυα αναπτύσσουν τη διασύνδεση των πληροφοριακών συστημάτων η απρόσκοπτη λειτουργία των υπηρεσιών επικοινωνίας και πληροφορικής αποτελεί ζωτικό παράγοντα. Ένα Πληροφοριακό Σύστημα για να λειτουργεί με ασφάλεια πρέπει να ικανοποιεί τις αρχές του τρίπτυχου Εμπιστευτικότητα, Ακεραιότητα και Διαθεσιμότητα. Οι διαχειριστές τους συχνά βρίσκονται αντιμέτωποι με απειλές οι οποίες έχουν σαν στόχο να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στις πληροφορίες, να τις αποκαλύψουν ή να τις αλλοιώσουν και να τεθούν οι παρεχόμενες υπηρεσίες εκτός λειτουργίας. Οι κακόβουλοι χρήστες εκμεταλλεύονται γνωστές ή και άγνωστες ευπάθειες των συστημάτων για να εκτελέσουν μεταξύ άλλων επιθέσεις malware, phishing και Denial of Service. Από την πλευρά τους οι διαχειριστές διαθέτουν μία παλέτα εργαλείων για να ασφαλίσουν το Πληροφοριακό Σύστημα, να αποτρέψουν μία επίθεση ή να περιορίσουν την έκτασής της και τη ζημιά που θα επιφέρει. Ακρογωνιαίος λίθος της ασφάλειας είναι τα τείχη προστασίας τα οποία ανάλογα με τον τύπο και την τοπολογία που θα επιλεγεί είναι σε θέση να προστατεύσουν ολόκληρο το σύστημα καθώς και επιμέρους μέρη του που απαιτούν αυστηρότερους κανόνες πρόσβασης. Για την παροχή υπηρεσιών σε απομακρυσμένους χρήστες αναπτύσσονται τα ιδιωτικά εικονικά δίκτυα που προσφέρουν ασφαλή σύνδεση. Στον τομέα της ανίχνευσης και του εντοπισμού επιθέσεων κομβικό ρόλο παίζουν τα Συστήματα ανίχνευσης εισβολών (IDS) τα οποία είναι σε θέση να εντοπίζουν πληθώρα εισβολών σε εύλογο χρονικό διάστημα με ακρίβεια και να παρουσιάζουν με κατανοητό τρόπο την ανάλυση της κίνησης του δικτύου. Τα συστήματα πρόληψης εισβολών προχωρούν ένα βήμα παραπέρα προσφέροντας και τη δυνατότητα αποτροπής ή περιορισμού της κακόβουλης δραστηριότητας. Για την ανίχνευση εισβολών χρήσιμο εργαλείο είναι τα honey pots τα οποία όχι μόνο μπορούν να προσελκύσουν έναν εισβολέα απομακρύνοντάς τον από τα κρίσιμα μέρη του συστήματος αλλά χάρη στους καταγραφείς συμβάντων που διαθέτουν προσφέρονται για την ανάλυση των μεθόδων επιθέσεων που λαμβάνουν χώρα. Οι αλγόριθμοι κρυπτογράφησης διατηρούν τη μυστικότητα των κρυπτογραφημένων πληροφοριών με τη βοήθεια των αλγόριθμων κρυπτογράφησης την ακεραιότητα και την προέλευσή τους. Για τον όσο το δυνατό έγκαιρο εντοπισμό των επερχόμενων επιθέσεων έχει αναπτυχθεί τον λογισμικό ανοιχτού κώδικα Snort. Ανάμεσα στα χαρακτηριστικά του είναι η εύκολη εγκατάσταση στους κόμβους του δικτύου, οι χαμηλές απαιτήσεις σε μνήμη και επεξεργαστική ισχύ και η απλή διαμόρφωσή του. Η αρχιτεκτονική του Snort περιλαμβάνει την αποκωδικοποίηση των πακέτων, τη μηχανή ανίχνευσης εισβολών, τον καταγραφέα των συμβάντων και την παραγωγή των ειδοποιήσεων. Τέλος χρησιμοποιεί μια απλή και ευέλικτη γλώσσα για τη δημιουργία των κανόνων που χρησιμοποιεί η μηχανή ανίχνευσης. Στα πλαίσια της παρούσας διατριβής ζητήθηκε η συγγραφή μίας πρώιμης εφαρμογής που θα χρησιμοποιείται παράλληλα με το Snort. Η γλώσσα προγραμματισμού που επιλέχθηκε είναι η Python 3 η οποία μία ισχυρή γλώσσα που είναι δημοφιλής τόσο στους αρχάριους όσο και στους προχωρημένους προγραμματιστές. Επίσης παρέχει μια μεγάλη βιβλιοθήκη που περιλαμβάνει πολλούς τομείς μειώνοντας σημαντικά το μέγεθος του κώδικα που πρέπει να γραφθεί. Λειτουργία της πρώιμης εφαρμογής είναι να απενεργοποιεί συγκεκριμένες υπηρεσίες του συστήματος εφόσον το κρίνει απαραίτητο ο διαχειριστής αξιολογώντας τα ευρήματα που του παρουσιάζει το Snort.