5 Оценка безопасности услуги vpn

В сетевой безопасности используются следующие термины.

Уязвимость (vulnerability) системы – это любая характеристика системы, использование которой нарушителем может привести к реализации угрозы.

Угрозой(threat) системы называют потенциально возможное событие, действие, процесс или явление, которое может вызвать нанесение ущерба (материального, морального или иного) ресурсам системы.

Атакой (attack) на систему называют действие или действие последовательно связанных между собой действий нарушителя, которые приводят к реализации угрозы путем использования уязвимостей этой системы.

Результатом атаки могут быть:

- расширение прав доступа,

- искажение информации,

- раскрытие информации,

- кража сервисов,

- отказ в обслуживании.

Риск(risk) – возможность проведения захватчиком успешной атаки в отношении конкретной слабой стороны системы.

Оценка риска(riskassessment) – количественная оценка повреждения, которое может произойти. Таким образом, оценка риска – этоколичественнаямера опасности. Любой риск представляет собой многокритериальную величину и не может оцениваться по одной компоненте. Этим объясняется многообразие подходов и методов оценки риска.

Для оценки риска используются экспертные, экономические, вероятностные модели и их комбинации. Экспертныемодели оценивают уровень серьезности последствий атак по некоторой шкале.Экономические моделиоценивают финансовые потери.Вероятностные моделиоценивают вероятность успешной атаки.

5.1 Экспертная модель

Уровень серьезности последствийоценивается с точки зрения владельца системы по некоторой шкале. Концепция оценки серьезности последствий представлена на рисунке 5.1.

Error: Reference source not found

Рисунок 5.1 – Общие представления об уровне серьёзности последствий

Для оценки условия серьезности последствий используется формула:

=(5.1)

Параметры формулы (5.1) оцениваются по пятибалльной шкале.

Таблица 5.1 – Экспертные оценки параметров

Оценка	Важность цели	Вредность атаки	Контролеры системы	Контролеры сети
5 баллов	Брандмауэр, сервер DNS, основной маршрутизатор	Получен корневой доступ к сети	Современная операционная система, дополнительная защита типа TCP Wrappers и Secure Shell	Ограничительный брандмауэр, работающий в одну сторону
4 балла	Ретранслятор, средство обмена электронной почтой	Отказ в обслуживании		Ограничительные брандмауэры с внешними соединениями (модемами)
3 балла		Пользовательский доступ через узнанный пароль	Старая операционная система
2 балла	Пользовательская настольная система UNIX			Разрешительный брандмауэр
1 балл	MS-DOS 3.11		Нет TCP Wrappers, разрешены фиксированные нешифрованные пароли