Сравнительный анализ средств защиты информации от несанкционированного доступа Блокхост-Сеть 2.0 и Dallas Lock 8.0-С презентация

Министерство образования и науки Российской Федерации
Федеральное государственное автономное образовательное
учреждение высшего образования
«Санкт-Петербургский национальный исследовательский
университет информационных технологий, механики и оптики»
Факультет: Безопасности информационных технологий
Сравнительный анализ средств защиты информации от несанкционированного доступа «Блокхост-Сеть 2.0» и «Dallas Lock 8.0-С»
Выполнил: Науменко Валентин, гр. N3355
Преподаватель: Югансон Андрей Николаевич

Средства защиты информации – это совокупность инженерно-технических, электрических, электронных, оптических и других устройств, приборов и технических систем, а также иных вещных элементов, используемых для решения различных задач по защите информации, в том числе предупреждения утечки и обеспечения безопасности защищаемой информации.
Основные понятия
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»
3

Несанкционированный доступ – доступ к информации в нарушение должностных полномочий сотрудника, доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к ней.
Основные понятия
4
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Dallas Lock 8.0 – сертифицированная система защиты информации накладного типа для автономных и сетевых АРМ (применима для сложных сетевых инфраструктур) является флагманским решением в продуктовой линейке ЦЗИ ООО «Конфидент» и одним из самых популярных и востребованных решений на рынке систем защиты информации.
Dallas Lock 8.0
5
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Средство защиты информации «Блокхост-Сеть 2.0» предназначено для защиты информационных ресурсов от несанкционированного доступа в локальных вычислительных сетях. «Блокхост-Сеть 2.0» дополняет и усиливает собственные возможности защиты операционной системы, создавая тем самым доверенную рабочую среду функционирования процессов.
Блокхост-Сеть 2.0
6
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

двухфакторная аутентификация с применением персональных идентификаторов;
дискреционный и мандатный механизмы контроля доступа;
контроль целостности;
контроль печати;
контроль внешних устройств;
использование аппаратных идентификаторов;
Аудит (журналирование).
Рассматриваемый функционал
7
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Доступность дистрибутивов: нет предпочтения;
Процесс установки: БХС;
Простота процесса удаления: нет предпочтения;
Документация, ее полнота: БХС;
Наивысший уровень секретности: DL;
Допустимые информационные системы: нет предпочтения;
Интерфейс: нет предпочтения;
Цены: БХС.
Итог: БХС
Нефункциональные аспекты сравнения
8
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

9
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Дискреционная и мандатная модели разграничения доступа
10
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

контроль обращений к защищаемым объектам файловой системы с использованием штатных средств;
устойчивость к атакам из-под системных учетных записей;
чтение теневых копий защищаемых файлов.
Сравнение по следующим критериям:
11
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Dallas Lock:
C:\Docs\balanced.txt – для проверки работы подсистемы дискреционного доступа;
С:\TopSecret\secretdoc.txt – для проверки работы подсистемы мандатного доступа.
Защищаемые файлы
Блокхост-Сеть:
C:\Docs\balanced.txt - для проверки работы подсистемы дискреционного доступа;
C:\VeryScretPapka\ochsecret.txt - для проверки работы подсистемы мандатного доступа.
12
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Настройка дискреционного доступа в DL
13
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Настройка мандатного доступа в DL
14
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Настройка дискреционного доступа в БХС
15
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Настройка мандатного доступа в БХС
16
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Проверка на устойчивость к атакам из-под системных учетных записей
Dallas Lock
17
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Попытка доступа к balanced.txt
18
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Доступ к balanced.txt получен из-под SYSTEM
19
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Попытка получить доступ к TopSecret\secret.txt
20
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Доступ к secretdoc.txt получен из-под SYSTEM
21
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Блокхост-Сеть 2.0
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»
22

Доступ к balanced.txt получен из-под SYSTEM
23
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Доступ к ochsecret.txt получен из-под SYSTEM
24
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Чтение теневых копий защищаемых файлов
Dallas Lock
25
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Пользователь не имеет доступа к файлу balanced.txt
26
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Попытки чтения теневых копий balanced.txt и secret.txt
27
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Блокхост-Сеть 2.0
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»
28

Попытка чтения теневых копий balanced.txt и ochsecret.txt
29
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Результат сравнения работы DAC и MAC
30
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Контроль целостности
Блокхост-Сеть
31
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Dallas Lock
32
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Контроль внешних устройств
Блокхост-Сеть
33
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Dallas Lock
34
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Использование аппаратных идентификаторов
35
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Блокхост-Сеть. Аутентификация и настройка
36
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Dallas Lock. Аутентификация и окно настройки
37
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Контроль печати
38
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Блокхост-Сеть
39
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

40
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Dallas Lock
41
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Журналирование
Блокхост-Сеть
42
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Dallas Lock
43
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

Dallas Lock
44
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»

45
«Сравнение СЗИ от НСД Блокхост-Сеть 2.0 и Dallas Lock 8.0, Науменко Валентин»