Библиотека Интернет Индустрии I2R.ru

Гарантия

Иногда полезно отнестись к установленным стандартам, которые будут предлагать некоторый уровень безопасности, и которые будут его хоть как то гарантировать. Текущие стандарты TCSEC [tcsec] и ITSEC [itsec] - в основном военные стандарты, все более и более применяемые в коммерческом мире.
Даже если система оценена к некоторому уровню (например TCSEC C2), то все еще требуется осторожность, чтобы действительно быть "обезопасеным" в нашем мире.

Соответствие с требованиями TCSEC

Ключевое понятие в TCSEC - идея относительно TCB (Trusted Computing Base). TCB должен обеспечить: защита от вмешательства с TCB, доверие пути, принцип " наименьшего количества привилегий ", непрерывность действий.

• Некоторые UNIX системы очень опасены в конфигурации default (например BSD варианты типа SunOS 4.1.3, Ultrix ..). UNIX системы без затенения пароля даже не соответствуют C1. Однако большинство поставщиков теперь имеет затенение как стандарт (Solaris, OSF, AIX), или предлагает это как выбор (HP- UX).
  
• Концептуально, современные UNIX системы выполняют C2 требования, если бы не ревизия. По этой причине, много продавцов включают или предлагают C2 пакет, который увеличивает способности ревизии.
  
• UNIX может достигать B1 с изменениями в функциональных возможностях. Для B2, основные структуры и механизмы должны быть изменены. B3 требует полное структурное изменение UNIX.
• DOS/Windows/Windows9x эти системы не могут быть оценены, с тех пор не имеется никакого TCB. OS не может соответствовать TCB требованиям, внесенным в список выше. Пользователь не может быть предотвращен от наличия полного контроля относительно системы
  
• Windows NT 3.5 (service pack 3) достиг оценки C2 (Август 95), но только не networked конфигурация и без WOW (Windows on Windows) подсистем. Так что C2 классификация - не то, что можно было ожидать. Однако, NT также удовлетворяет B2 Trusted Path and Trusted Facility Management
  

NT 4.0 SP3 был оценен ITSEC E3/F-C2 (см. ITSEC ниже). Вопреки C2 оценке NT 3.5 (см. выше), она и для Server и для  Workstation, и в networked конфигурации с более реалистическими дополнениями.

В этой таблице отобранный список коммерческих, довольно таки известных OS, оцененый АГЕНТСТВОМ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ под TCSEC Весной 1996 (Извиняюсь ....... не смог найти более новый).

Соответствие с ITSEC требованиями (сентябрем 99)

ITSEC отделяет функциональные возможности и гарантию. Имеется гарантия уровней E1 - E6. Она определяет функциональные возможности F-C1, C2, B1, B2, B3, которые соответствуют классам TCSEC и новым классам IN, AV, DI, DC и DX, которые являются интересными, потому что они включают организацию сети (которая отсутствует в TCSEC). ITSEC и TCSEC соответствуют следующим образом:

ITSEC TCSEC
E1, F-C1 == C1
E2, F-C2 == C2
E3, F-B1 == B1
E4, F-B2 == B2
E5, F-B3 == B3
E6, F-B3 == A1

ITSEC определяет следующие классы функциональных возможностей в дополнение к TCSEC:

IN  - для систем с высокими требованиями целостности для данных и программ.
AV - для систем с высокими функциями пригодности.
DI  - для систем с высокими требованиями целостности для передачи данных.
DC - для систем с высокими требованиями конфиденциальности для передачи данных.
DX - для систем с высокими требованиями целостности и конфиденциальности  для передачи данных.

Рекомендации

• Рекомендуется использовать Операционную Систему, которая включает стандартные методы безопасности типа более нового UNIX'S (например. SVR4, Solaris 2, AIX 4.1, OpenBSD, Suse 6.x) или NT. Также предпочтительно минимизировать число установленных ОС. Например все UNIX системы отличаются, что означает что  обеспечение безопасности будет более сложеное и возможно будет большое количество ошибок.
• Используйте ITSEC и ITSEM при написании требований безопасности или оценки систем, и при покупке внимательно смотрите сертификат системы.
• См. таблицу ниже

Следующая таблица основана на опыте автора, и ни в коем случае не является абсолютно правильной: