Реферат

Данная курсовая работа представлена для ознакомления с программными пакетами по защите конфиденциальных данных на основе использования технологии распределения прав пользователей. В ней отражены наиболее распространенные средства защиты, а основанные на технологии RMS нашли наиболее полное отражение.

Содержание

Введение                                                                                              5

1 Внутренние угрозы России                                                             6

2 Защита информации – комплексная задача                                   9

2.1 Цифровое управление правами                                                        9

2.2 Модель прав                                                                           10

2.3 Типичная DRM Системная Архитектура                              11

2.3.1 Контент сервер                                                               12

2.3.2 Сервер Лицензии                                                           13

2.3.3 DRM Клиент                                                                   14

2.3.4 Контент-предоставление                                                15

2.4 Стандарты выражения прав                                                   16

2.5 Как действует XrML                                                               16

3 Предприятия DRM-технологии                                                      18

4 Authentica                                                                                         19

4.1 Authentica ARM Platform                                                       19

4.2 Authentica SecureDocs                                                            21

4.3 Authentica SecurePDF                                                             22

4.4 Authentica SecureMail                                                             24

4.5 Authentica Page Recall                                                            24

4.6 Резюме                                                                                    27

5 Liquid Machines                                                                                           29

5.1 Liquid Machines Email Control 6.0                                         29

5.2 Liquid Machines Document Control 5.0                                             31

5.3 Резюме                                                                                    33

6 InfoWatch Enterprise Solution                                                          35

7 Vidius                                                                                                44

8 Verdasys Digital Guardian                                                                46

Заключение                                                                                          49

Введение

Озабоченность бизнеса проблемами внутренней IT-безопасности и защиты своих информационных активов постоянно подтверждается исследованиями ведущих организаций. Согласно опубликованному в январе 2006 года отчету 2005 FBI Computer Crime Survey, 44% американских компаний пострадали в течение года в результате серьезных инцидентов, происходивших во внутренней IT-безопасности, при этом инсайдеры крали конфиденциальные документы работодателя, пытались исказить информацию с целью финансового мошенничества, выносили из офиса оборудование и т. д.

Не менее остро проблема стоит в России.

1 Внутренние угрозы России

Результаты исследования «Внутренние IT-угрозы в России '2005», проведенного компанией Info Watch среди 315 представителей отечественного бизнеса, опубликованные в конце января 2006 года, показали: 64% респондентов считают кражу информации самой опасной угрозой IT-безопасности (см. диаграмму 1). Сравнивая этот показатель с прошлогодним, можно с уверенностью утверждать, что проблема защиты конфиденциальных данных не только сохранила актуальность, но и приобрела гораздо большее значение, нежели такие распространенные угрозы, как вирусные и хакерские атаки.

Следует обратить внимание, что утечка чувствительных сведений, как угроза IT-безопасности, не всегда является результатом злого умысла. История хранит немало примеров, когда конфиденциальные данные утекали по нелепой случайности или банальной человеческой ошибке. Так, в марте 2005 года информация о 4,5 тыс. больных СПИДом пациентов медицинского учреждения в Палм-Бич, штат Флорида, и еще о 2 тыс. людей, тест на наличие ВИЧ у которых оказался положительным, была разослана не по тем адресам электронной почты. Как оказалось, сотрудник, обрабатывающий статистику в министерстве здравоохранения округа, настолько «заработался», что отправил конфиденциальные файлы нескольким сотням получателей, не имевших права доступа к подобной информации. Таким образом, при оценке актуальности внутренних угроз следует учитывать не только формальную кражу чувствительных документов, но и халатность сотрудников, озабоченность которой высказали, согласно исследованию Info Watch, 44% респондентов.

Для дальнейшего обзора решений в сфере выявления и предотвращения утечек очень важен еще один результат, отмеченный в исследовании «Внутренние IT-угрозы в России 2005», а именно анализ путей утечки (см. диаграмму 2). В этой связи наиболее популярным способом кражи данных, по мнению российских компаний, являются мобильные носители (91%), электронная почта (86%), интернет-пейджеры (85%) и Всемирная паутина (веб-почта, чаты, форумы и т. д. - 80%). Сравнивая эти показатели с аналогичными за прошлый год, можно заметить, что мобильные накопители теперь опережают электронную почту. Судя по всему, популярность портативных устройств, предназначенных для хранения данных, возросла за прошедший год. В результате служащие осознали, что копирование информации на мобильный накопитель оставляет меньше следов, чем отправка писем через корпоративную почтовую систему (ведущую журнал событий), и не связано с аномальной активностью, которая часто привлекает внимание администратора при пересылке больших объемов данных по сети.

2 Защита информации – комплексная задача

Несмотря на несколько разнородный индекс популярности различных каналов утечки, только комплексная защита, покрывающая все виды коммуникации, способна эффективно обезопасить информационные активы. Ведь ничто не помешает инсайдеру переключиться на сетевые каналы передачи данных, если компания возьмет под контроль порты и приводы рабочей станции. Именно принцип комплексности взят за основу при рассмотрении решений для борьбы с утечками.

2.1 Цифровое управление правами

Цифровое управление правами - категория, которая предоставляет защиту различных форм цифровой информации, типа электронных книг, музыка, финансовые сообщения, программы и т.д. Когда собственники создают цифровое содержание, которое должно быть защищено, они должны определить набор прав на содержание и стать владельцем прав содержания. Когда другие пользователи намереваются использовать цифровое содержание, они должны получить соответствующие права на содержание через лицензии, выпущенные владельцем прав. Технологический процесс управления и руководства правами на цифровую интеллектуальную собственность называют Цифровым Управлением Правами (DRM). Основанный на механизме защиты файлов операционной системы, DRM, по существу отвечает за доступ и управление на прикладном уровне.

Кодирование и создание водяных знаков широко используются в этой области для шифрования содержимого файлов и подтверждения подлинности пользователей. Все DRM-методы главным образом имеют два типа приложений:

- Системы распределения содержимого между пользователями;

- Системы управления доступом к защищаемому документу в пределах предприятия.

Второе приложение часто называют Enterprise Digital Rights Management (E-DRM). E-DRM имеет чрезвычайно важную роль в борьбе с информационным воровством, особенно воровством внутренним злоумышленником. В этом разделе, мы введем модель прав и типичную DRM системную архитектуру, которые являются основными принципами любых DRM систем.

2.2 Модель прав

Модель прав - спецификация прав, отображающая возможности системы: типы прав и признаками прав (время, имя пользователя и т.д). Должным образом определенная модель прав - первый шаг, который строит DRM систему для предприятия: важно определить, какие права специфический пользователь может иметь на определенный защищенный документ, и как долго он может пользоваться данными правами.

Всего четыре типа прав: права на выполнение, права на операции перемещения, авторские права и сервисные права.

Права на выполнение – права на вывод на монитор содержимого данного файла, вывода на печать, на выполнение данного файла.

Транспортные права - права копировать или перемещать цифровое содержание из одного места в другое.

Авторские права - права управлять цифровым содержанием, изменять его. Иначе горовя- права на редактирование.

Сервисные права - права управлять цифровым содержанием для поддержания целостности данных. Включают: резервирование, кэширование,  контроль целостности данных.

Базируясь на модели прав, автор документа может определить точную спецификацию прав для одного и более защищаемых документов. Существует несколько стандартных языков прав, которые могут использоваться, чтобы выразить права для приложений предприятия. Эти стандартные языки обеспечивают способность к взаимодействию в выражении прав систем и платформ. Мы будем говорить о двух стандартах выражения прав: расширяемый Язык Повышения прав (XrML) и Открытый Цифровой Язык Прав (ODRL).

2.3 Типичная DRM Системная Архитектура

Большинство DRM систем можно счесть как разновидности типичной DRM системной архитектуры, как показано на Рисунке 1. Как правило, DRM-система состоит из трех главных компонентов: контент сервер, сервер лицензии и DRM клиент.

Рисунок 1. Типичная DRM архитектура

2.3.1 Контент сервер

Основные функциональные возможности контент сервера должны хранить защищенные файлы в контент архиве, который является по существу сервером файлов или системой базы данных. Содержание в архиве может быть уже в надлежащем формате для отправки по запросу, но в большинстве случаев требуется преобразование в надлежащий формат по требованию на запрос пользователей.

Другие функциональные возможности контент-сервера состоют в подготовке пакета соответствующего содержимого, когда пользователи обращаются к специфической части защищаемого содержания. Процесс подготовки включает шифровку и упаковку защищаемого содержания и связанныхпромежуточных данных, и создания спецификаций прав для содержимого. Автономный модуль DRM packager ответственен за завершение этих задач. Законченный контент-пакет будет содержать зашифрованное содержание промежуточных данных, которые могут быть уникальным числом идентификации для того, чтобы  прослеживать его использование. Также может содержать зашифрованное защищаемое содержание симметричными ключевыми алгоритмами, или иногда просто содержать ссылку к содержанию. Контент-ссылка (ссылка на содержимое) часто используется для закачки файлов мультимедиа

2.3.2 Сервер Лицензии

Лицензии содержат информацию о спецификациях прав, идентификаторов содержимого, к которому права применяются, и идентификатор пользователя или устройства, которое хочет реализовать права. Пользователь DRM системы должен получить лицензию прежде, чем обратиться к закрытой части содержания. Лицензии производятся генератором лицензии на сервере лицензий.

DRM packager создает спецификации прав и набор ключей кодирования, которые используются, чтобы подтвердить подлинность пользователей и расшифровать содержание. Спецификации прав и ключи сохранены в отдельных базах данных на серверу лицензии. Обе из этих двух баз данных содержат контент-идентификации, спецификации прав и ключи, которые могут быть связаны с определенными контент-элементами. Кроме того, сервер лицензии также хранит пользовательские тождества, т.е. информацией о пользователях, которые реализуют права на любое защищенное содержание. Пользовательская идентификация может быть основана на имени пользователя, биометрической информации пользователя или цифровым свидетельством. По получении запроса лицензии пользователей и прав на информацию, ключей и баз данных тождеств, генератор лицензии выпускает надлежащие лицензии на законных пользователей и посылает их DRM клиенту.

2.3.3 DRM Клиент

DRM клиент состоит из DRM контроллера, который получает запрос пользователя и затем связывается с сервером лицензии, и приложениями предоставления, которые расшифровывают и отдают содержание в поддерживаемом формате. DRM контроллер может быть автономной программой, или простым модулем, постоянно находящимся в пределах приложения предоставления. Главные задачи DRM контроллера:

- получение запроса пользователя на реализацию прав на контент-пакет;

- сбор информации об идентификаторах пользователя и запрос лицензии от сервера лицензий;

- получение ключей шифрования и расшифрование контент-пакетов.

Есть два типа предоставления приложений.

Первый тип - приложения, которые построены для специфической DRM системы и для набора определенных контент-форматов. Эти приложения обычно включают в себя DRM-контроллер и поддерживают только ограниченное число контент-форматов. Вообще они не могут быть выполнимы в среде предприятия, потому что большинство пользователей не желает менять существующие программы, т.к. они знакомы только с ними, и во многих случаях довольно трудно внедрить новые приложения, которые могут иметь те же самые функциональные возможности как существующие программы.

 Второй тип - приложения общего назначения, которые DRM система изменяет, чтобы ограничить их поведение. Модификации могут быть достигнуты, установкой и удалением дополнительных модулей, если это возможно, или прерыванием (заменой) программного интерфейса приложения.

2.3.4 Контент-предоставление

DRM клиент разработан таким способом, что DRM контроллер может всегда активизироваться в ответ на запрос пользователя.

Как только это произошло, DRM контроллер начинает собирать необходимую информацию, чтобы запросить лицензию, включая информацию об идентификаторах пользователя. Если пользователь не зарегистрировался в DRM системой прежде, DRM контроллер поможет создать информацию об идентификаторах и посылать ее в базу данных пользователей на сервере лицензий.

Собранную информацию посылают серверу лицензии. Генератор лицензий на сервере лицензий подтверждает подлинность пользователя на основе базы данных тождеств и использует контент-идентификатор, для поиска спецификации правна содержимое запрашиваемых пакетов. Для законного пользовательского запроса, генератор лицензии создает лицензию, содержащую спецификацию прав, информацию об идентификаторах клиента и ключах кодирования, и затем посылает лицензию назад DRM контроллеру. Ключ шифрования используется, чтобы расшифровать содержимое.

2.4 Стандарты выражения прав

Различные DRM системы нуждаются в стандартном способе интерпретации спецификаций прав для того, чтобы быть способными к взаимодействию. Таким образом, выявляется необходимость в стандартном языке, доступном для всех участников технологического процесса разделения прав.

Чтобы поддерживать широкое разнообразие деловых моделей, стандартный язык выражения прав должен быть:

           - всесторонним: обеспечивать структуру, чтобы выразить права в различных стадиях работы;

           - родовым: определить права для любого цифрового содержания или службы;

  - точным: используя грамматику и определенные правила гарантировать уникальную интерпретацию языкового выражения;

  - расширяемым: разрешать любому третьему лицу реализовывать определенные деловые потребности .

2.5 Как действует XrML

Стандарт XrML определяет язык описания прав, с помощью которых доверенные системы в доверенной среде могут формулировать политики в области электронной информации. Лицензии XrML могут применяться к доверенной информации в любом формате, например, к сообщениям электронной почты, документам, созданным с помощью офисных программ, содержимому баз данных, загружаемым файлам электронной коммерции, данным бизнес-приложений и систем работы с клиентами. Лицензии XrML могут быть внедрены в любую систему управления доверенными правами, использующую стандарт XrML.

Права, подлежащие управлению, описываются в лицензии выпуска XrML, вложенной в файл. Лицензия выпуска служит описанием того, какие типы применения, защиты и распространения информации предусматривает ее владелец. Лицензия выпуска и данные о пользователе поступают в систему управления правами, которая создает лицензию.

Такие лицензии допускают простую интерпретацию и управление с помощью различных совместимых систем управления правами, поскольку все они работают в стандарте XrML. Оперативное управление информацией с помощью лицензий обеспечивает простоту доступа из любого места. После загрузки лицензии управление правами действует как в интерактивном, так и в автономном режиме, поскольку описание прав сохраняется вместе с файлом, куда бы тот ни был передан.

Стандарт XrML поддерживает обширный перечень прав, а приложения могут определять дополнительные права в соответствии с конкретными потребностями. Это позволяет гарантировать, что предприятия смогут применять разнообразные модели бизнес-деятельности, использования информации и документооборота в соответствии со своими потребностями.

3 Предприятия DRM-технологии

В этом разделе, мы введем три коммерческих E-DRM системы от Microsoft, Liquid Machines и Authentica. Все три системы имеют специфические аспекты, которые отличаются от традиционной DRM архитектуры, и все из них получили относительно доминирующие позиции в рынке E-DRM против информационного воровства.

Вообще, любой E-DRM проект должен учитывать следующие принципы:

·   Безопасное содержание: распределяя зашифрованные файлы или metadata файлов;

·   Ревизия обращений к защищенному содержанию;

·   Минимальность вносимых изменений в документы;

·   Использование механизмов аутентификации пользователей;

·   Безопасное предоставление содержания клиенту, которому доверяют;

·   Автономность доступа и динамическое обновление прав;

·   Допуск внешних пользователей к правам доступа на защищенное содержание;

·   Использование стандартных языков выражения прав (XrML), чтобы допустить к взаимодействию различные DRM-системы;

·   Обеспечение безопасности и отказоустойчивости сервера лицензий.

Таким образом мы вплотную приблизились к ознакомлению с конкретными решениями компаний-разработчиков DRM-технологий.

4 Authentica

4.1 Authentica ARM Platform

Североамериканская компания Authentica поставляет комплексное решение для всестороннего контроля над оборотом классифицированных сведений в корпоративной сети.

Однако, в отличие от большинства своих конкурентов, фирма остановилась не на технологиях выявления и предотвращения утечек, а на управлении цифровыми правами в рамках предприятия (ERM - Enterprise Rights Management). Именно на примере основного продукта компании - Authentica Active Rights Management (ARM) Platform - будут рассмотрены достоинства и недостатки такого подхода. Полученные в результате анализа результаты применимы для всех остальных решений, призванных устранить проблему утечек посредством ERM-технологий. В частности, для продуктов компаний Adobe, Workshare, Liquid Machines, SealedMedia, DigitalContainers и Microsoft. Также необходимо отметить, что решение Authentica ARM Platform имеет очень много общего с Microsoft Rights Management Services (RMS).

В основе решения Authentica лежит запатентованная технология ARM (название которой входит в название самого продукта). С помощью ARM решение контролирует электронные документы, почтовые сообщения и вообще любые файлы. Дополнительные модули интегрируются с настольными приложениями (Microsoft Office и Outlook, Lotus Notes, Adobe Acrobat, Microsoft Explorer и Netscape) и внешними средствами аутентификации (LDAP, Windows Single Sign-on, X.509, RSA SecurID). Схема работы Authentica ARM Platform представлена на схеме 2.

Схема 2. Схема работы Authentica ARM-platform

Функциональность Active Rights Protection подразумевает аутентификацию пользователей и их авторизацию для просмотра информации, контроль над печатью документов и стандартными операциями (копирование, редактирование, чтение), а также возможность работы с документами в режиме offline. В дополнение к этому вся чувствительная информация постоянно находится в зашифрованном виде и расшифровывается только на момент работы с ней. Шифрованию также подлежит обмен информацией между сервером политик ARM и клиентскими компонентами. Таким образом, конфиденциальные данные всегда защищены от несанкционированного доступа - даже при передаче по коммуникационным каналам. Следует помнить, что и сама архитектура продукта тоже приспособлена именно для защиты от несанкционированного доступа, а не от утечки. Другими словами, инсайдер, обладающий правами доступа к конфиденциальному документу, может обмануть защиту. Для этого достаточно создать новый документ и переместить в него конфиденциальную информацию. Например, если инсайдером является сотрудник, в задачи которого входит подготовка отчета о прибыли, он будет создавать этот высокочувствительный документ «с нуля», а, следовательно, файл не будет зашифрован, так как для него еще не создана специальная политика. Соответственно, утечка становится вполне реальной. Если еще учесть, что весь почтовый трафик шифруется, то у инсайдера фактически есть готовый защищенный канал для пересылки конфиденциальных данных. При этом никакой фильтр не сможет проверить зашифрованный текст.

Тем не менее, решение Authentica ARM Platform представляется эффективным продуктом для защиты от несанкционированного доступа, поскольку ни один нелегальный пользователь действительно не сможет получить доступ к данным, пока не отыщет ключ шифрования.

Дополнительным недостатком продукта является отсутствие возможности хранить архивы корпоративной корреспонденции, что значительно усложняет процесс расследования инцидентов IT-безопасности и не позволяет вычислить инсайдера без лишнего шума.

4.2 Authentica SecureDocs

Authentica дает организациям мощный инструмент для того, чтобы безопасно использовать на  файлах Microsoft Office - документах, электронных таблицах и презентациях. Информация зашифрована и постоянно защищена: во время хранения, передачии даже в то время как она просматривается получателями. С Authentica SecureDocs Вы имеете свободу сотрудничать с коллегами и деловыми партнерами и гарантировать, что защищаемая информация будет защищена.

Уникальная Активная платформа Управления Правами Authentica SecureDocs позволяет организациям динамически управлять разрешениями на доступ получателей к файлам даже после того, как файлы находятся в руках получателей. Вы определяете, кто может просмотреть, распечатать, редактиротвать или сохранить содержимое файлов. Вы можете изменить пользовательские права в любое время. Например, Вы можете закрыть доступ к документу, и все копии будут автоматически удалены, везде, где они расположены. Аналогов данной разработки нет.

Authentica SecureDocs позволяет владельцу информации или приравненному лицу (администратору) контролировать все перемещения документа внутри организации в течение всего его жизненного цикла. Вы можете видеть, какие файлы просматривались, кем, когда, где, как долго и были ли они изменены или распечатаны. Этот уровень степени детализации является критическим для согласия с корпоративной информационной политикой защиты вашей организации так же как регулирующими требованиями HIPAA, ITAR, Sarbanes-Oxley, Gramm-рапа Bliley, SB1386 и другие.

Authentica SecureDocs обеспечивает плотную интеграцию приложениями Microsoft Office, чтобы сохранить существующий технологический процесс ваших пользователей и минимизировать необходимость обучения. Авторы могут предписать информационную политику защиты и проследить за доступ к информации прямосо своих настольных станций.

4.3 Authentica SecurePDF

Сегодня организации находятся под увеличивающимся давлением, чтобы совместно использовать их интеллектуальную собственность и ценную информацию с помощью электроники с коллегами, партнерами и клиентами. Как правило, организации осуществляют многократные уровни защиты типа межсетевых защит, кодирования файла, и идентификации, чтобы обеспечить безопасность информации. Однако, эти подходы защиты не могут защитить документы с момента, как они вышли за корпоративные границы.

В отличие от традиционных изделий(программ) защиты, которые только защищают, содержание в течение поставки, Authentica SecurePDF всегда зашифровано, и разрешения использования предписаны,  где бы документ ни был расположен. Организации или индивидуальные авторы документа могут изменить разрешения на доступ к информации в любое время.

4.4 Authentica SecureMail

Authentica SecureMail  является мощным средствомконроля над почтовым трафиком в организации. В отличие от традиционных безопасных решений поставки, Authentica SecureMail  защищает содержание в течение и после отправки. Электронная почта и вложения сохраняются конфиденциальными независимо от того, куда они отправлены или сохранены.

Authentica SecureMail  позволяет почтовому автору изменять пользовательские разрешения в любое время: даже после того, как получатель откроет сообщение. С Authentica SecureMail, автор устанавливает политику, которая определяет, кто и когда может читать сообщение, возможность печати, копирования или отправки сообщения. Защищенные сообщения могут также иметь предопределенную дату истечения срока хранения, назначенную автором. Когда дата истечения срока хранения установлена, она появляется рядом с сообщением во входном почтовом ящике получателя.

4.5 Authentica Page Recall

Цифровое управление правами (сокращенно — DRM) на доступ к документу традиционно встраивалось в сам этот документ, что делало его очень мобильным, но одновременно затрудняло изменение таких прав. Упростить решение данной задачи решила фирма Authentica с помощью PageRecall 3.1. Этот пакет благодаря функциям управления правами на серверах и клиентах позволяет четко определять, кто может работать с документом, а при необходимости — изменять, когда нужно, подобные привилегии или отменять их.

Проведенное в eWeek Labs тестирование показало, что PageRecall обладает широкими возможностями цифрового управления правами и прост в развертывании. Он полностью сохраняет мобильность документов, позволяет защищать их и безопасно рассылать в любое время. Вместе с тем новинке присущ ряд ограничений, что может уменьшить ее привлекательность для компаний.

PageRecall, в частности, способен работать только с документами в формате PDF пакета Acrobat фирмы Adobe Systems. А авторский инструментарий DRM и подключаемый модуль доступа к клиенту PageRecall 3.1 пригодны лишь в среде Windows. Это очень серьезный недостаток, поскольку многие документы формата PDF разрабатываются на компьютерах Macintosh. Правда, имеются клиенты Mac OS для прежних версий пакета, но в случае использования любых новшеств версии 3.1 они просто не смогут открыть документ.

Управление политикой DRM и правами производится на сервере Authentica Policy Server, к которому пользователь должен подключаться для подтверждения своих прав на доступ к документу. Сам этот пакет может запускаться на серверах под управлением Windows корпорации Microsoft и Solaris фирмы Sun Microsystems, однако его графический инструментарий администрирования способен работать только в среде Windows.

Запустив сервер Policy Server, мы смогли быстро создать на нем пользователей и группы пользователей, а затем назначить для них права и привилегии. Нам не составило труда и задать различные шаблоны-политики, которые оказались особенно полезными с точки зрения цифрового управления правами на разные документы и для различных пользователей. Содержание документа Policy Server защищает посредством шифрования с криптоключами и сертификатов безопасности.         Проверяемый пакет позволил нам ограничивать всевозможные права пользователей — блокировать распечатку документа, запрещать вырезать и вставлять фрагменты, устанавливать срок действия подобных разрешений и определять время работы с документом.