More Related Content
Similar to Sigurnost i upravljanje distribuiranim sustavima (20)
More from Damir Delija (20)
Sigurnost i upravljanje distribuiranim sustavima
- 1. Sigurnost i upravljanje distribuiranim sustavima Damir Delija Sveuili邸ni Raunski Cetnar Josipa Marohnia 11 Kljune rijei: upravljanje distribuiranim sustavima, sigurnost distribuiranih sustava, politika sigurnosti distribuiranih sustava, izvori ugro転avanja distribuiranih sustava Sa転etak: U ovom radu se razmatraju neki teoretski aspekti distribuiranih raunalnih sustava, njihovih sigurnosnih funkcija i upravljanja sigurnosnim funkcijama distribuiranih sustava. Opisuju se faktori koji posebno dalaze do izra転aja u sigurnosti distribuiranih sustava, zajedno sa njihovim utjecajem na politiku sigurnosti sustava te izvore ugro転avanja distribuiranih sustava. Navode se referentni meunarodni standardi zajedno sa korisnim referencama. Distributed system security and distributed system management Key words: distributed system management, distributed system security, distributed system security policy, distributed system security risks Abstract: In this paper some theoretical aspects about nature of distributed system management, security functions and security management are concerned. Special factors for distributed system security are described both with their influence on the security policy and security risks. Some international standards are enlisted with helpful references.
- 2. 1. Uvod Distribuirani sustavi su po svojoj definiciji ugro転eni, daleko vi邸e nego klasini nedistribuirani sustavi. Iako trend distribuiranja tj. raspodjeljivanja sustava i njihovih zadataka traje ve godinama proliferacija raunalne opreme dovela je tek nedavno do uoavanja "ugro転enosti" sustava, (tvz. vanjske ugro転enosti), pa se automatski pojavila potreba za poveanjem sigurnosti distribuiranih sustava. Poveanje sigurnosti raunalnih sustava zahtijeva funkcije upravljanja i nadzora distribuiranih sustava i pripadnu standardizaciju /LANG93/. Intuitivno je jasno da je distribuirani sustav raspodijeljen bilo prostorno, bilo logiki, a naje邸e na oba naina. Prema tome postoji hijerahija elemenata distribuiranog sustava, 邸to opet tra転i gradnju hijerahijskih sustava nadzora i upravljanja sa podjelom odgovornosti i zadaa unutar samog sustava nadzora. Isto tako je intuitivno jasno da je i ugro転avanje hijerahijsko i dinamiko za distribuirani sustav i ne mo転e se razmatrati u sklopu standardnih postupaka uoavanja i uklanjanja gre邸aka. Za distribuirani sustav ne postoje egzaktna pravila koja se mogu primjeniti, ve postpuci koji se koriste moraju slijediti iz detaljne analize sustava. Ovisno o prirodi sustava mora se definirati politika sigurnosti i nadzora sustava, 邸to znai definiranje postupaka, odreivanje situacija i odziva na situacije te niz drugih elemenata na osnovi kojih se mo転e odr転avati sustav sigurnim. 2. Elementi ugro転avanja distribuiranog sustava Ugro転enost distribuiranog sustava slijedi iz njegove distribuiranosti. Raspodijeljenost sustava uvodi element komunikacije dijelova sustava koji potenciraju standardne izvore ugro転avanja slinog nedistribuiranog sustava. Uz to se pojavljuju i neposredni novi izvori ugro転avanja: fizikog ugro転avanja samog sustava komunikacija uvoenje elemenata ka邸njenja u propagaciji podataka i dogaaja /LANG93/ mogunost maskiranja prodora u neki od dijelova sustava /DOD85/, podjela u razliite zemljopisne, politike, pravne i druge domene komplicira praenje i provoenje sigurnosti sustava /LAN93/. Klasine izvore ugro転avanja raunalnog sustava (fiziki, ljudski faktor i drugi), potrebno je razmatrati i evaluirati na sustavan nain /DoD85/, /BA93/ u novom okru転enju. Za pojedine izvore ugro転avanja, naroito one izra転ene za distribuirane sustave, moraju biti definirane mjere oporavka i ispitani scenariji dogaanja. Takav pristup je neophodan da bi sustav mogao funkcionirati bar djelomino u sluaju ugro転avanja /BATE92/. U na邸im uslovima posebno opasno nepostojanje bilo kakvog efikasnog sustava sigurnostii, nadzora i upravljanja distribuiranim sustavima, te uope nepriznavanje injenice da je sustav distribuiran ili da mo転e biti ugro転en.
- 3. 3. Ciljevi sigurnosti distribuiranog sustava Cilj sigurnosti distribuiranog sustava je odr転avanje sigurnog okru転enja i prepoznavanje dogaaja koji predstavljaju naru邸avanje sigurnosti distribuiranog sustava. Osnovni korak je definiranje elemenata koji moraju biti za邸tieni, minimalno moraju biti za邸tiena bar tri elementa: pristup podacima pristup do komunikacijskih i procsesnih dijelova sustava pristup do upravljakih i nadzornih funkcija sustava Openito se ciljevi sigurnosti i upravljanja sigurno邸u mogu definirati kao primarni i sekundarni, pri emu primarni pripadaju ugro転avanjima kao 邸to su naru邸uvanje usluga, neovla邸eni upadi, fizika o邸teenja, kvarovi, degradacija performansi i sl. Sekundarni ciljevi su definiranje potrebne podr邸ke za efikasno postizanje primarnih ciljeva. Primarni ciljevi 1. povjerljivost podataka za podatke i poruke u sustavu 2. integritet podataka za podatke i poruke u sustavu 3. raspolo転ivost podataka za podatke i poruke u sustavu 4. autorifikacija suraujuih elemenata sustava 5. integritet prenosa poruka (engl. non-repudiation) Sekundarni ciljevi: 1. kontrola i praenje pristupa resursima sustava 2. detekcija promjene sigurnosnog stanja sustava 4. Politika sigurnosti distribuiranog sustava i procjene ugro転avanja sustava Sigurnost distribuiranog sustava se zasniva na redovnom provoenju odreenih postupaka, evaluaciji stanja sustava, te osposobljenjosti sustava za oporavak u sluaju naru邸avanja sigurnosti sustava. Ovi elementi ine politiku sigurnosti distribuiranog sustava i politiku upravljanja distribuiranim sustavom. Pojam politike sigurnosti distribuiranog sustava doimlje se prilino apstraktnim, ali je neophodan za funkcioniranje distrubuiranog sustava i svega onoga 邸to o njemu ovisi. Prema stranim iskustvima, u nedostatku politike sigurnosti sustava dolazi do veoma opasnih situacija. U dostupnoj literaturi /BATE92/ nakon prepoznavanja naru邸avanja sigurnosti sustava slijedi razdoblje panike u kojem esto osoblje ini veu 邸tetu nego sam izvor ugro転avanja. Naje邸a priroda ove 邸tete je precijenjena prijetnja koja dovodi do ukidanja servisa i usluga sustava ili namjerno prekidanje rada sustava (ga邸enje raunala i sl). Upravljanjne distribuiranim sustavom mora omoguiti da se prijetnja prepozna i da se na sustavan nain na nju odgovori. Za to je potrebno imati barem globalnu procijenu moguih prijetnji za konkretni sustav. Takoer moraju biti definirane zone odgovornosti, postupci reakcije i oporavka. Takoer je preporuljivo provesti povremene probne uzbune ako ni邸ta drugo zbog analize 邸to se mo転e desiti. Idealni bi bili razraeni scenariji dogaanja i automatski postupci samog sustava, no na 転alost oni tek stidljivo ulaze jednostavno zbog nepostojanja pravih modela i alata.
- 4. Upravljanje sigurno邸u sustava mo転e se izgradiit na temelju povezivanja postojeih alata u okviru samih raunala koja ine sustave, namjenskih programa za nadzor i upravljanje, te izradom vlastitih namjenskih alata. Model upravljanja sustavom je najbolje prilagoditi postojeim modelima upravljanja raunalima i raunalnim sustavima. Na転alost takvi sustavi danas se efikasno definiraju za nadzor pojedinog raunala i mre転a, dok je nadzor namjenskog sustava jo邸 uvijek podruje intenzivnog rada i dogovaranja. Model upravljanja se svodi na reakciju na dogaaj, i na 転alost povezivanje dogaaja i odziva nije stvar nekog vrstog pravila, ve poznavanja karakteristika distribuiranog sustava. Graa sustava nadzora i upravljanja mora biti hijerahijska, sa definiranjem tvz. uslu転ioca sigurnosti koji na podruju jedne konzistentne domene filtriraju dogaaje, te reagiraju na njih. Uobiajeno je postojanje takvih uslu転ioca na nivou lokalnih mre転a /KIRK89/ ili pojedinih usluga. Naje邸e su to namjenski procesi koji na osnovi nekog od standarda SNMP, RMON, ISO-7948 /LANG93/ rade prikupljanje i obradu nadzornih informacija. 5. Zakljuak Upravljanje distribuiranim sustavom je jo邸 uvijek u eksperimentalnom stanju. Najdalje se oti邸lo u upravljanju raunalnim mre転ama jednostavno zbog toga 邸to one najdu転e postoje i 邸to su upravo umre転avanjem raunala uoeni problemi naru邸avanja sigurnosti raunalnim sustava izvana. Postojei standardi jo邸 uvijek nisu definirali podruje upravljanja distribuiranim aplikacijama, pogotovo onim komercijalne prirode. Na tom podruju preostaje jo邸 puno rada. Situacija kod nas je jo邸 uvijek dosta povoljna po邸to se sustavi tek poinju graditi. Ako se od samih poetaka pone sustavno definirati i primjenjivati nadzor i upravljanje distribuiranim sustavima, ili barem predvidjeti ta funkcija bit e izbjegnuti mnogi problemi koji su u tehniki naprednijim zemljama otkrivani u hodu /LANG93/, /BATE92/, a ije je rje邸avanje tro邸i ogromne resurse. 6. Literatura /BA93/: E.A.Bai: The Canadina Trusted Computer Product Evaluation Criteria, Version 3.0e, Canadian System Security Centre, Communications Security Estrablishement, Goverment of Canada, January 1993. /LANG93/: A.. Langsford, J.D. Moffet: Distributed Systems Management, Aison-We邸ly publishing Co., 1993. /BATE92/: R.J.BAtes: Disaster Recovery Planning, Mc-Graw Hill, Inc, New York, 1993, ISBN 0-07-004128-8 /KIRK89/: K.E. Kirkpatrick: Modeling A LAN Security Server, Lecture Notes in Computer Scinece, Local Area Network Security, Springer Verlag, 1989 /DoD85/: Department of Defense Trusted System Evaluation Criteria, Department of Defense USA, DoD 5200.78 - STD, December 1985, Orange book