BC/NW 2012; №1 (20): 7.2

ДОСТУП К РАБОЧИМ СТАНЦИЯМ ПРИ УДАЛЁННОМ ПОДКЛЮЧЕНИИ

В.А. Мельников, В.И. Луканина

Современные методы обработки, передачи и накопления информации способствуют появлению угроз, связанных с возможностью потери, искажения и раскрытия данных, адресованных или принадлежащих конечным пользователям. Поэтому обеспечение информационной безопасности компьютерных систем и сетей является одним из ведущих направлений развития информационных технологий [1].

Производители программных продуктов для обеспечения удалённого доступа не уделяют достаточно внимания контролю действий системных администраторов на обслуживаемых машинах. Недобросовестный сотрудник с административными правами может произвести деструктивные действия на удалённой рабочей станции и изменить файл протокола так, что будет невозможно отличить действия администратора от действий пользователя. Так же администратор может отрицать факт доступа к удалённой машине.

Научная новизна работы заключается в том, что предлагается модель доступа, при которой уполномоченный сотрудник не сможет отрицать факт доступа к удалённой машине.

Полученные результаты можно использовать для проектирования систем удалённого администрирования в любых локальных вычислительных сетях [2], независимо от используемых операционных систем.

При применении предлагаемой модели можно выделить следующие преимущества:

- криптографическая защита данных обеспечивает конфиденциальности, целостности и подлинности информации;

- использование технологий аутентификации обеспечивает подлинность пользователей и объектов сети;

- управление доступом на уровне пользователей и защита от несанкционированного доступа к информации;

- поддержка инфраструктуры управления открытыми ключами;

- централизация управления учетными записями администраторов;

- все попытки получить удалённый доступ фиксируются агентом, независимо от локальных прав доступа администратора;

- подмена агента без знания закрытого ключа безрезультатна.

Литература

1. Шаньгин В.Ф., Защита компьютерной информации. ДМКПресс, 2010

2. Banerjee R., Internetworking Technologies. Prentice Hall, 2002