Обсуждение статьи: Выбор СЗИ от НСД - Форум по вопросам информационной безопасности

Автор из тех, кто серьёзно не работал и не изучал ОС о которых пишет (Microsoft Widnows). Обычный пустозвон, из разряда безопасников "кнопку охраняющих". В качестве агрументов предлагается почитать учебные курсы (материалы к ним + Technet) по последним (да и предпоследним) ОС Microsoft Windows.

*Windows
Опечатка.

Уважаемый SAFE, Security -
зачем говорить глупости - г.
Щеглов очень уважаемый человек, автор грамотных книг и ряда толковых разработок по ЗИ, кроме того профессор университета в Питере
Если вы их (разработанных г. Щегловым тех средств) не знаете не стоит так бесцеремонно оскорблять автора - текст толковый и понятный!
Правда носит коммерческий характер, как и все вокруг сейчас.

Г-ну Safe, Security
К сожалению, существуют люди, которые не умеют элементарно общаться. О научной этике с подобными людьми вообще лучше не говорить, не поймут о чем речь, ввиду своей безгрмотности. Однако, культура - это элемент общей образованности, или наоборот. Будем считать, что "подобное на тропинке лучше обройти"....
Больше эту тему обсуждать не буду, не вижу смысла.

Уважаемый г. Щеглов. У меня тема дипломной работы звучит так: Разработка рекомендаций по оценке эффективности программно-аппаратных средств ЗИ от НСД. Не могли бы подсказать что и где можно почитать на эту тему. Заранее благодарю.

Вы упомянули антивирусную защиту. Каким действующим нормативным документом регламентируется необходимость ее применения. И нужна ли она, если среда замкнутая?

Замкнутая среда - это важнейший механизм (без него нельзя говорить о защите, кстати говоря, она может быть реализована различными способами, и, далеко не всегда, эффективными - это ведь не только ограничение запуска приложений, но и системных процессов, не только предотвращение можификации системного диска пользователями, но и системными пользователями, например, System). Однако необходимо понимать, что им решается лишь часть задач защиты, связанная с предотвращением запуска сторонних программ. Но существуют весьма серьезные проблемы с атаками на ошибки в системе и в приложениях, наличие закладок и т.д. Здесь уже речь идет о необходимости задания разграничений для процессов, в противном случае, все процессы будут работать с одинаковыми правами - правами пользователя. Этот вопрос мною исследован в одной из последних статей в разделе "Материалы" этого сайте. Нельзя в общем случае отказываться и от сигнатурного анализа. Другое дело, механизмы защиты от НСД позволяют его эффективно использовать (решают две основные проблемы сигнатурного анализа - "задержка эффективности" и колоссальные затраты вычислительного ресурса). "Задержка эффективности" в том смысле, что в каждый момент времени он бесполезен, т.к. не выявлены сигнатуры текущих вирусов. Поэтому необходимо противодействовать вирусам иными средствами. А вот периодический (достаточно редкий) контроль на наличие вирусов, с целью их удаления с компьютера, в предподложении, что эти вирусы не несут угрозы, пока работают механизмы защиты от НСД, это актуально. На мой взгляд, именно в этом и состоит задача комплексирования защиты от НСД и антивирусной защиты.

Спасибо. А нормативный документ обязывает это делать?..

А здесь все зависит от того, как Вы читаете документ и насколько Вы технически грамотны.
Например, одно из требований к АС 1Г гласит:
- должен осуществляться контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа.
Субъект доступа в системе описывается тремя сущностями: идентификатор пользователя, полнопутевое имя процесса, эффективный идентификатор (идентификатор пользователя, под которым идет обращение к ресурсу - он может не соответствовать исходному при использовании сервисов олицетворения, представляемых системой для разработчиков приложений). Относительно же защищаемых ресурсов, как по Вашему, к ним относится системный диск, реестр ОС и т.д.
Вот и судите сами, обязывает ли это делать нормативный документ?
Согласитесь, что тема диплома весьма актуальна, если к ней подойти не формально!

Извините. Вопрос возможно дилетантский и бестолковый. Разве даст СЗИ (с настроенной замкнутой программной средой) запуститься вирусу? Не дублируют ли СЗИ и антивирус друг друга?
Просто с антивирусами обычно проблемы. Системы обычно аттестуют на 3 года, и часто продляют ат-ты. А антивирусные комп-и (напр. Касперский) продают лицензию на 2 года.