Ччедеойе

УФБОДБТФЩ Й ТЕЛПНЕОДБГЙЙ Ч ПВМБУФЙ ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ.

нЕФПДЙЮЕУЛЙЕ ХЛБЪБОЙС

ДМС ЧЩРПМОЕОЙС ЛХТУПЧПЗП РТПЕЛФБ

юБУФШ 2.

хИФБ, 2009

хдл

у

оЙЛПМЕОЛП, о.б., оЕЛХЮБЕЧБ о.б. уФБОДБТФЩЙ ТЕЛПНЕОДБГЙЙ Ч ПВМБУФЙ ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ [фЕЛУФ]: нЕФПД. ХЛБЪБОЙС ДМС ЛХТУПЧПЗП РТПЕЛФБ: ч 2Ю. ю. 2 / о.б.оЙЛПМЕОЛП, о.б. оЕЛХЮБЕЧБ. – хИФБ: хзфх, 2009. – 70 У.: ЙМ.

нЕФПДЙЮЕУЛЙЕ ХЛБЪБОЙС РТЕДОБЪОБЮЕОЩ ДМС УФХДЕОФПЧ ДОЕЧОПК Й ЪБПЮОПК ЖПТН ПВХЮЕОЙС РП УРЕГЙБМШОПУФЙ 230201 «йОЖПТНБГЙПООЩЕ УЙУФЕНЩ Й ФЕИОПМПЗЙЙ» ЙЪХЮБАЭЙИ ДЙУГЙРМЙОХ «йОЖПТНБГЙПООБС ВЕЪПРБУОПУФШ Й ЪБЭЙФБ Й ЙОЖПТНБГЙЙ».

уПДЕТЦБОЙС ХЛБЪБОЙК УППФЧЕФУФЧХЕФ ТБВПЮЕК ХЮЕВОПК РТПЗТБННЕ.

нЕФПДЙЮЕУЛЙЕ ХЛБЪБОЙС ТБУУНПФТЕОЩ Й ПДПВТЕОЩ ЛБЖЕДТПК йуф РТ. № 4 ПФ 16.11.2009 З. Й РТЕДМПЦЕОЩ ДМС ЙЪДБОЙС.

тЕГЕОЪЕОФ ДПГЕОФ, ЛБОДЙДБФ ФЕИОЙЮЕУЛЙИ ОБХЛ б.ч. уЕНЕТЙЛПЧ.

рМБО 2009 З., РПЪЙГЙС 70.

рПДРЙУБОП Ч РЕЮБФШ. лПНРШАФЕТОЩК ОБВПТ.

пВЯЕН 70 У. фЙТБЦ 100 ЬЛЪ. ъБЛБЪ №

Ó хИФЙОУЛЙК ЗПУХДБТУФЧЕООЩК ФЕИОЙЮЕУЛЙК ХОЙЧЕТУЙФЕФ, 2009 169300, З.хИФБ, ХМ. рЕТЧПНБКУЛБС, 13

пФДЕМ ПРЕТБФЙЧОПК РПМЙЗТБЖЙЙ хзфх

169300, З.хИФБ, ХМ.пЛФСВТШУЛБС, 13

уПДЕТЦБОЙЕ

чЧЕДЕОЙЕ. 4

2 рТБЛФЙЮЕУЛЙК РПДИПД Л УПЪДБОЙА Й РПДДЕТЦБОЙА ТЕЦЙНБ ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ. 6

2.1 пВЭЙЕ РПМПЦЕОЙС. 6

2.2 оБЙВПМЕЕ ТБУРТПУФТБОЕООЩЕ ХЗТПЪЩ.. 10

2.3 хРТБЧМЕОЮЕУЛЙЕ НЕТЩ ПВЕУРЕЮЕОЙС ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙљ 13

2.4 пРЕТБГЙПООЩЕ ТЕЗХМСФПТЩ.. 33

2.5 пУОПЧОЩЕ РТПЗТБННОП-ФЕИОЙЮЕУЛЙЕ НЕТЩ.. 46

ъБЛМАЮЕОЙЕ. 70

мЙФЕТБФХТБ. 72

чЧЕДЕОЙЕ

чБЦОПУФШ РТПВМЕНЩ ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ УЕКЮБУ ПЮЕЧЙДОБ ОЕ ДМС ЧУЕИ. пДОБЛП ПЮЕЧЙДОБ ЕЕ (РТПВМЕНЩ) УМПЦОПУФШ, РТПЙУФЕЛБАЭБС ЛБЛ ЙЪ УМПЦОПУФЙ Й ТБЪОПТПДОПУФЙ УПЧТЕНЕООЩИ ЙОЖПТНБГЙПООЩИ УЙУФЕН, ФБЛ Й ЙЪ ОЕПВИПДЙНПУФЙ ЛПНРМЕЛУОПЗП РПДИПДБ Л ВЕЪПРБУОПУФЙ У РТЙЧМЕЮЕОЙЕН ЪБЛПОПДБФЕМШОЩИ, БДНЙОЙУФТБФЙЧОЩИ Й РТПЗТБННОП-ФЕИОЙЮЕУЛЙИ НЕТ.

йОЖПТНБГЙПООПК ВЕЪПРБУОПУФША ЪБОЙНБАФУС ДБЧОП. рЕТЧПОБЮБМШОП ЬФП ВЩМП РТЕТПЗБФЙЧПК ЗПУХДБТУФЧЕООЩИ ПТЗБОЙЪБГЙК, ЙНЕАЭЙИ ДЕМП У УЕЛТЕФОПК ЙОЖПТНБГЙЕК ЙМЙ ПФЧЕЮБАЭЙИ ЪБ ПВЕУРЕЮЕОЙЕ ТЕЦЙНБ УЕЛТЕФОПУФЙ. ч 1983 ЗПДХ нЙОЙУФЕТУФЧП ПВПТПОЩ уыб ЧЩРХУФЙМП ЛОЙЗХ Ч ПТБОЦЕЧПК ПВМПЦЛЕ У ОБЪЧБОЙЕН " лТЙФЕТЙЙ ПГЕОЛЙ ОБДЕЦОЩИ ЛПНРШАФЕТОЩИ УЙУФЕН" (Trusted Computer Systems Evaluation Criteria, TCSEC) [11], РПМПЦЙЧ ФЕН УБНЩН ОБЮБМП УЙУФЕНБФЙЮЕУЛПНХ ТБУРТПУФТБОЕОЙА ЪОБОЙК ПВ ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ ЪБ РТЕДЕМБНЙ РТБЧЙФЕМШУФЧЕООЩИ ЧЕДПНУФЧ. чП ЧФПТПК РПМПЧЙОЕ 1980-И ЗПДПЧ БОБМПЗЙЮОЩЕ РП ОБЪОБЮЕОЙА ДПЛХНЕОФЩ ВЩМЙ ЙЪДБОЩ Ч ТСДЕ еЧТПРЕКУЛЙИ УФТБО [15]. ч 1992 ЗПДХ Ч тПУУЙЙ зПУФЕИЛПНЙУУЙС РТЙ рТЕЪЙДЕОФЕ тж ЙЪДБМБ УЕТЙА ВТПЫАТ, РПУЧСЭЕООЩИ РТПВМЕНЕ ЪБЭЙФЩ ПФ ОЕУБОЛГЙПОЙТПЧБООПЗП ДПУФХРБ [1].

ч ОБУФПСЭЕЕ ЧТЕНС Ч тПУУЙЙ, Ч УЙМХ ГЕМПЗП ТСДБ РТЙЮЙО, ОБВМАДБЕФУС ЧУРМЕУЛ ЙОФЕТЕУБ Л ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ. ч ЬФЙИ ХУМПЧЙСИ ПЭХЭБЕФУС ПУФТБС ОЕИЧБФЛБ МЙФЕТБФХТЩ ОБ ТХУУЛПН СЪЩЛЕ, РПУЧСЭЕООПК ДБООПК ФЕНБФЙЛЕ. ч ФП ЦЕ ЧТЕНС ДБЦЕ ЮЕМПЧЕЛХ, УЧПВПДОП ЮЙФБАЭЕНХ РП-БОЗМЙКУЛЙ Й ЙНЕАЭЕНХ РТБЛФЙЮЕУЛЙ ОЕПЗТБОЙЮЕООЩК ДПУФХР Л БОЗМПСЪЩЮОПК МЙФЕТБФХТЕ, ЛТБКОЕ УМПЦОП РТЙПВТЕУФЙ ОБЧЩЛЙ, РПМЕЪОЩЕ ОБ РТБЛФЙЛЕ. лБЛ УФТПЙФШ ВЕЪПРБУОЩЕ, ОБДЕЦОЩЕ УЙУФЕНЩ? лБЛ РПДДЕТЦЙЧБФШ ТЕЦЙН ВЕЪПРБУОПУФЙ? " пТБОЦЕЧБС ЛОЙЗБ" Й ЙЪДБОЙС, УМЕДХАЭЙЕ Ч ЕЕ ЖБТЧБФЕТЕ, ОЕ ДБАФ ПФЧЕФПЧ ОБ ЬФЙ ЧПРТПУЩ, РПУЛПМШЛХ ПТЙЕОФЙТПЧБОЩ Ч РЕТЧХА ПЮЕТЕДШ ОБ ТБЪТБВПФЮЙЛПЧ ЙОЖПТНБГЙПООЩИ УЙУФЕН, Б ОЕ ОБ РПМШЪПЧБФЕМЕК ЙМЙ УЙУФЕНОЩИ БДНЙОЙУФТБФПТПЧ. лПОЕЮОП, ПУОПЧЩ ЪОБФШ ОЕПВИПДЙНП, ПДОБЛП ПФ ПУОПЧ ДП РТБЛФЙЛЙ — ДЙУФБОГЙС ПЗТПНОПЗП ТБЪНЕТБ. дБ Й ПГЕОЛЙ ЧБЦОПУФЙ ТБЪМЙЮОЩИ БУРЕЛФПЧ ВЕЪПРБУОПУФЙ Ч ЗПУХДБТУФЧЕООЩИ Й ЛПННЕТЮЕУЛЙИ УФТХЛФХТБИ ЧЕУШНБ ТБЪМЙЮОЩ.

чУЕ УИПДСФУС ОБ ФПН, ЮФП ЪБЭЙФОЩЕ НЕТПРТЙСФЙС РТЙЪЧБОЩ ПВЕУРЕЮЙФШ ЛПОЖЙДЕОГЙБМШОПУФШ, ГЕМПУФОПУФШ Й ДПУФХРОПУФШ ЙОЖПТНБГЙЙ, ПДОБЛП ЕУМЙ ДМС ТЕЦЙНОЩИ ЗПУХДБТУФЧЕООЩИ ПТЗБОЙЪБГЙК ОБ РЕТЧПН НЕУФЕ УФПЙФ ЛПОЖЙДЕОГЙБМШОПУФШ, Б ГЕМПУФОПУФШ РПОЙНБЕФУС ЙУЛМАЮЙФЕМШОП ЛБЛ ОЕЙЪНЕООПУФШ ЙОЖПТНБГЙЙ, ФП ДМС ЛПННЕТЮЕУЛЙИ УФТХЛФХТ, ЧЕТПСФОП, ЧБЦОЕЕ ЧУЕЗП ГЕМПУФОПУФШ (БЛФХБМШОПУФШ) Й ДПУФХРОПУФШ ДБООЩИ Й ХУМХЗ РП ЙИ ПВТБВПФЛЕ. рП УТБЧОЕОЙА У ЗПУХДБТУФЧЕООЩНЙ, ЛПННЕТЮЕУЛЙЕ ПТЗБОЙЪБГЙЙ ВПМЕЕ ПФЛТЩФЩ Й ДЙОБНЙЮОЩ, РПЬФПНХ ЧЕТПСФОЩЕ ХЗТПЪЩ ДМС ОЙИ ПФМЙЮБАФУС Й ЛПМЙЮЕУФЧЕООП, Й ЛБЮЕУФЧЕООП.

дБООБС ТБВПФБ ДЕМЙФУС ОБ ДЧЕ ЮБУФЙ. ч РЕТЧПК (юБУФШ 1. уФБОДБТФЩ Й ТЕЛПНЕОДБГЙЙ Ч ПВМБУФЙ ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ) ЮЙФБФЕМШ ОБКДЕФ УЧЕДЕОЙС П ТЕЛПНЕОДБГЙСИ Й УФБОДБТФБИ Ч ПВМБУФЙ ВЕЪПРБУОПУФЙ. ъОБЛПНУФЧП У ЬФПК ЗМБЧПК ЦЕМБФЕМШОП, ОП ОЕ ПВСЪБФЕМШОП. чП ЧФПТПК ЮБУФЙ (юБУФШ 2. рТБЛФЙЮЕУЛЙК РПДИПД Л УПЪДБОЙА Й РПДДЕТЦБОЙА ТЕЦЙНБ ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ) РТЕДМБЗБАФУС РТБЛФЙЮЕУЛЙЕ ТЕЛПНЕОДБГЙЙ РП УПЪДБОЙА Й РПДДЕТЦБОЙА ТЕЦЙНБ ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ.

ч ЛБЮЕУФЧЕ НЕФПДПМПЗЙЮЕУЛПК ПУОПЧЩ ДМС ЙЪМПЦЕОЙС РТПЗТБННОП-ФЕИОЙЮЕУЛПЗП БУРЕЛФБ ЪБЭЙФЩ ЧЩВТБО РПДИПД ЛМЙЕОФ/УЕТЧЕТ. ьФП ПВЯСУОСЕФУС ДЧХНС ПУОПЧОЩНЙ РТЙЮЙОБНЙ. чП-РЕТЧЩИ, РПДИПД ЛМЙЕОФ/УЕТЧЕТ РПЪЧПМСЕФ РТПЧЕУФЙ ДЕЛПНРПЪЙГЙА УМПЦОПК ЙОЖПТНБГЙПООПК УЙУФЕНЩ, РПУМЕ ЮЕЗП НПЦОП ПФОПУЙФЕМШОП ОЕЪБЧЙУЙНП ТБУУНБФТЙЧБФШ ЧПРТПУЩ ЪБЭЙФЩ ПФДЕМШОЩИ ЛПНРПОЕОФПЧ (УЕТЧЙУПЧ). чП-ЧФПТЩИ, ТСД ЪБЭЙФОЩИ ХУМХЗ ТЕБМЙЪХЕФУС У РПНПЭША УЕТЧЕТПЧ Ч УФТПЗПН УНЩУМЕ ЬФПЗП УМПЧБ (РТЙНЕТ – УЕТЧЕТ БХФЕОФЙЖЙЛБГЙЙ Kerberos).

рПУМЕ ЙЪМПЦЕОЙС ПВЭЙИ ЧПРТПУПЧ ЙОЖПТНБГЙПООПК ВЕЪПРБУОПУФЙ РПУМЕДХЕФ ТБУУНПФТЕОЙЕ ЛПОЛТЕФОЩИ УЕТЧЙУПЧ, РТЙУХФУФЧХАЭЙИ Ч ВПМШЫЙОУФЧЕ ЛПОЖЙЗХТБГЙК. йНЕАФУС Ч ЧЙДХ УЕТЧЕТЩ ухвд, РПЮФПЧЩЕ УМХЦВЩ, УЕТЧЕТ БХФЕОФЙЖЙЛБГЙЙ Kerberos Й Ф.Д. пРЕТБГЙПООБС УЙУФЕНБ ФБЛЦЕ ФТБЛФХЕФУС ЛБЛ ОБВПТ УЕТЧЙУПЧ. дМС ЛБЦДПЗП УЕТЧЙУБ ВХДХФ ПРЙУБОЩ ЪБЭЙФОЩЕ НЕИБОЙЪНЩ, НЕФПДЩ ЙИ ЙУРПМШЪПЧБОЙС Й ОБУФТПКЛЙ. ч ТЕЪХМШФБФЕ, ЛБЛ НЩ ОБДЕЕНУС, ЮЙФБФЕМШ РПМХЮЙФ ЙОЖПТНБГЙА, УРПУПВОХА РПНПЮШ ЕНХ Ч РТБЛФЙЮЕУЛПК ДЕСФЕМШОПУФЙ.