«Упаковать» передаваемую порцию данных, вместе со служебными полями в новый «конверт».
Цели туннелирования:
- передача через сеть пакетов, принадлежащих протоколу, который в данной сети не поддерживается
- обеспечение конфиденциальности трафика (за счет сокрытия истинных адресов и других служебных данных)
- обеспечение конфиденциальности и целостности передаваемых данных при использовании вместе с криптографическими сервисами
Туннелирование может применяться на уровнях
- сетевом
- прикладном
Пример «обертывания» пакетов IPv6 в формат IPv4
Пример использования межсетевых экранов как точек реализации сервиса виртуальных частных сетей (использование туннелирования и шифрования)
Управление
- Инфраструктурные сервисы, обеспечивающие нормальную работу компонентов и средств безопасности
- Интегрирующая оболочка информационных сервисов и сервисов безопасности, обеспечивающих согласованное функционирование под контролем администратора ИС
Согласно стандарту X.700 управление подразделяется:
- мониторинг компонентов
- контроль (выдача и реализация управляющих воздействий)
- координацию работы компонентов системы
Системы управления:
- позволяют администраторам планировать, организовывать, контролировать и учитывать использование информационных сервисов
- предоставляют возможность отвечать на изменение требований
- обеспечивают предсказуемое поведение информационных сервисов
- обеспечивают защиту информации
По стандарту X.700 выделены функциональные области управления:
- управление конфигурацией (установка параметров для нормального функционирования, запуск и остановка компонентов, сбор информации о текущем состоянии системы)
- управление отказами (выявление отказов, их изоляция и восстановление работоспособности системы)
- управление производительностью (сбор и анализ статистической информации, изменение режимы работы системы)
- управление безопасностью (реализация политик безопасности, реагирование на инциденты)
- управление учетной информацией (взимание платы за пользование ресурсами)
По стандарту X.700 управляемый объект представляет совокупность характеристик компонентов системы важных для управления:
- атрибуты объекта
- допустимые операции
- извещения, которые объект может генерировать
- связи с другими управляемыми объектами
Системы управления строятся на основе архитектуры агент/менеджер
Агент → выполняет управляющие действия, порождает извещения
Менеджер → выдает команды и получает извещения
Иерархия взаимодействия агентов/менеджеров может иметь несколько уровней.
В X.701 выделены аспекты системы управления:
- информационный (извещения управляемых объектов)
- функциональный (управляющие действия)
- коммуникационный (обмен управляющей информацией)
- организационный (разбиение на области управления)
Возможные области систем управления:
- управление безопасностью
- управление загрузкой
- управление событиями
- управление хранением данных
- управление проблемными ситуациями
- генерация отчетов
PKI.
PKI – платформа для приложений и сетевой безопасности, которая обеспечивает контроль доступа к информации, безопасную электронную почту и цифровые подписи.
PKI – комбинация программного обеспечения, технологий криптографии, процессов и сервисов, которые позволяют организации обезопасить коммуникации и бизнес взаимодействие. Система основана на обмене цифровыми сертификатами между аутентифицированными пользователями и доверенными ресурсами. Сертификаты используются для обеспечения безопасности данных и управления аутентификацией обеих сторон взаимодействия: пользователей и сервисов.
PKI может быть использован для разработки решений, которые решают следующие задачи:
1) Конфиденциальность. PKI предоставляет возможность шифрования хранимых и передаваемых данных. Например, для использования Encrypted File System (EFS) или Internet Protocol Security (IPSec).
2) Целостность. PKI может быть использована для цифровой подписи данных. С помощью цифровой подписи можно отследить изменение данных в процессе передачи. Например, можно убедиться, что текст электронного сообщения не был изменен злоумышленником. Кроме того, PKI сертификаты, которые выдаются пользователям и компьютерам подписываются центром сертификации, который обеспечивает подлинность и целостность выданного сертификата.
3) Подлинность. Цифровая подпись данных обеспечивает одновременно целостность и подлинность данных. Например, пользователь, сертификатом которого было подписано сообщение, не сможет отказаться от авторства.
4) Доступность. В компьютерной сети можно установить несколько центров сертификации. Если один из сертификатов по какой-то причине становится недоступным, сертификаты может выдавать другой.
Компоненты PKI
PKI состоит из нескольких взаимосвязанных объектов, приложений и сервисов. Эти компоненты работают совместно для распространения и подтверждения сертификатов.
Рассмотрим компоненты PKI:
1) Средства управления сертификатами и центрами сертификации. Предоставляют графический интерфейс и инструменты командной строки для управления выданными сертификатами, публикации сертификатов, импорта и экспорта сертификатов.
2) Центры сертификации. Распределяют и управляют сертификатами пользователей, компьютеров и сервисов. Каждый выданный сертификат подписывается цифровым сертификатом центра.
3) Центры распределения черных списков (CRL Distribution Point (CDP)). Они предназначены для предоставления общего доступа к сертификатам центра сертификации и черным спискам сертификатов.
4) Шаблон сертификата. Определяет содержимое и предназначение цифрового сертификата.
5) Цифровой сертификат – основа PKI. Цифровой сертификат – электронное удостоверение, которое может содержать в себе открытый ключ и может содержать закрытый ключ.
6) Черный список (Certificate Revocation List) содержит сертификаты, которые были аннулированы центром сертификации до истечения их срока эксплуатации.
7) Приложения, использующие сертификаты.
Антивирусная защита.
- Развитие вирусов связано с теорией самовоспроизводящих автоматов (50-60е гг. XX в.)
- Первые вирусы (70-80е гг. XX в.)
- Компьютерные вирусы и черви
- Программы шпионы
- Спам
- Adware и прочее
рассмотрим классификацию:
- по среде обитания
- по используемым технологиям
- по дополнительной вредоносной функциональности
Используемые технологии:
- Полиморфные
- Стелс-вирусы
- Руткиты и др.
Дополнительная вредоносная функциональность:
- Backdoor
- Keylogger
- Bootnet
- Шпионы и др.
Основные симптомы заражения компьютера вирусом (для Windows):
- автоматическое открытие окон с незнакомым содержимым при запуске компьютера и в процессе работы
- появление новых неизвестных процессов в окне «Процессы» диспетчера задач Windows
- появление в автозапуске программ новых записей
- запрет на изменение настроек компьютера под учётной записью администратора
- невозможность запустить исполняемый файл
- перезапуск компьютера во время старта какой-либо программы
Антивирусная программ (антивирус) – программа для обнаружения вредоносных программ и восстановления зараженных файлов, а также для профилактики, то есть предотвращения заражения файлов или ОС вредоносным кодом
Технологии антивирусной защиты:
- сигнатурный метод обнаружения
- сравнение сигнатуры вредоносной программы, содержимого зараженного файла по словарю
- высокая точность обнаружения конкретной атаки
- не обнаруживают новые атаки
- требуется регулярное обновление
- проактивная защита
- предотвращение заражения системы, а не поиск известного
- использование эвристического анализа и эмуляции кода
- не всегда являются эффективными
McAfee 
Разработкой занимается американская фирма основанная в 1987 г.
- является платным (есть бесплатная пробная версия на 30 дней)
- лечение вирусов
- наличие антишпиона и межсетевого экрана
- постоянно находится в оперативной памяти (резидентный антивирус)
- обнаружение руткитов
- возможность подключения пользователя к проекту Virus Map
- нет борьбы с активными заражениями
Avast! 
Разработка компании AVAST Software, основанной в 1991 году в Чехии.
Для использования дома - наличие платной (Pro) и бесплатной (Free) версий
- является резидентным сканером
- работа осуществляется независимыми модулями
- наличие эвристического анализа
- отслеживание и удаление программ-шпионов
- наличие возможности запуска подозрительного приложения в изолированной среде
- наличие функции «WebRep» (информирование пользователя о репутации посещаемых сайтов на основании оценок, выставленных сообществом пользователей avast!)
- блокировка определённых веб-сайтов по их адресу
- возможность установки пароля на изменение настроек программы
- возможность делать резервные копии настроек
- функция формирования ежемесячного отчёта по безопасности
- малая ресурсоёмкость и высокая скорость сканирования
- по отзывам: неспособность лечить заражённые файлы (в большинстве случаев файлы удаляются или перемещаются в карантин)
- неспособность удалить вирус, расположенный в оперативной памяти
Основные модули
Экран файловой системы - отслеживает локальные операции с файлами и папками на компьютере.
Экран почты — отслеживает трафик программ для работы с электронной почтой
Веб-экран - анализирует действия пользователя при посещении веб-сайтов в Интернете.
Экран P2P - отслеживает загрузки большинства клиентов файлообменных сетей
Экран интернет-чатов - перехватывает загрузки из приложений для мгновенного обмена сообщениями и проверяет их на отсутствие вирусов.
Сетевой экран - отслеживает сетевую активность и блокирует вирусы и доступ к известным вредоносным веб-сайтам.
Экран сценариев — перехватывает сценарии, выполняемые в системе, как локальные, так и удалённые.
Экран поведения — сканирует систему на предмет подозрительного поведения программ, предупреждая пользователя о всех необычных действиях.
Norton AntiVirus
Производится американской компанией Symantec на протяжении 10 лет
- является платным (наличие бесплатной пробной версии)
- защита от вирусов, программ-шпионов, руткитов
- наличие эвристической защиты
- встроенный сетевой экран
- наличие функции защиты от спама
NOD32
Антивирусный пакет, выпускаемый словацкой фирмой ESET
- платный (наличие бесплатной пробной версии на 30 дней)
- резидентный сканер
- автоматически проверяет файлы при доступе к ним
- малое использование системных ресурсов и высокая скорость работы
- защита от вирусов и программ-шпионов
- проверка сетевого трафика, электронной почты
- защита от спама
- нет борьбы с активными вирусами
- может конфликтовать с некоторыми службами Windows
Dr. WEB 
Разрабатывается российской компанией «Доктор Веб» с 1992 г.
- является платным (наличие бесплатных версий)
- защита от вирусов, троянских программ и червей
- защита от шпионских и рекламных программ
- проверка почтовых сообщений
- проверка интернет-трафика
- эвристическая защита от новых и неизвестных вредоносных программ
- блокирование ссылок на зараженные сайты
- возможность установки программы на зараженный компьютер
- функция самозащиты программы от выключения или остановки
- в отзывах: плохо распознает новые вирусы
- часто необходима настройка специалиста
Антивирус Касперского 
Разрабатывается международной группой компаний «Лаборатория Касперского»
- является платным (наличие бесплатной пробной версии на 30 дней)
- защита от вирусов, троянских программ и червей
- защита от шпионских и рекламных программ
- проверка почтовых сообщений
- проверка интернет-трафика (для любых интернет-браузеров)
- защита интернет-пейджеров (ICQ, MSN)
- проактивная защита от новых вредоносных программ
- проверка скриптов
- защита от скрытых битых ссылок
- постоянная проверка файлов в автономном режиме
- возможность установки программы на зараженный компьютер
- функция самозащиты программы от выключения или остановки
- наличие инструментов для создания диска аварийного восстановления
- блокирование ссылок на фишинговые сайты
- защита от кейлоггеров
- большие требования к системным ресурсам
Рекомендации:
- не заходить на незнакомые сайты
- пользоваться лицензионным ПО
- регулярно обновлять антивирусные базы
- стараться ограничиваться от приёмов незнакомых файлов
