Βασικές Έννοιες

Το Cisco NetSonar είναι ένα προϊόν Ανίχνευσης Αδυναμιών Ασφάλειας και Χαρτογράφησης Δικτύου. Αποτελεί το πρώτο τέτοιο προϊόν που συνδυάζει τεχνολογία αιχμής στην ανίχνευση αδυναμιών ασφάλειας, ευέλικτη ανάλυση δεδομένων και είναι φιλικότατο προς το χρήστη τόσο στη λειτουργία του όσο και στους όρους της άδειάς του. Στοχεύει στην αγορά των Διαχειριστών Συστημάτων (Network Administrators) σε επιχειρησιακά περιβάλλοντα όπως επίσης αποτελεί εργαλείο και για συμβούλους ασφάλειας δικτύων. Αυτό που κάνει είναι να ψάχνει στα βάθη ενός δικτύου για τρύπες στην ασφάλειά του. Χαρτογραφεί γρήγορα όλα τα συστήματα στο δίκτυο, τα λειτουργικά τους συστήματα και τις υπηρεσίες τους και τέλος τις σχετιζόμενες με αυτά αδυναμίες όσον αφορά το βαθμό ασφάλειας που προσφέρουν. Επιπλέον ερευνά ενεργά για να διαπιστώσει τις όποιες τρύπες στο σύστημα συγκεντρώνοντας αναλυτικές πληροφορίες διασφαλίζοντας την ακρίβεια των δεδομένων. Με την παρουσίαση των αποτελεσμάτων, που γίνεται με ένα πολύ διαμορφώσιμο τρόπο – ανάλογα με τις ανάγκες του ενδιαφερόμενου – το NetSonar δίνει την ευκαιρία στο χρήστη του να αποκτήσει μοναδική αίσθηση για τη λειτουργία και την ασφάλεια του συστήματός του. Το NetSonar αναγνωρίζει ακόμα και λειτουργικά συστήματα που δεν είναι συμβατά με το έτος 2000.

Για να κατανοήσουμε τη λειτουργία και τελικά τη χρησιμότητα του NetSonar θα πρέπει να εξετάσουμε που επεμβαίνει και τι κάνει.

Η ανίχνευση αδυναμιών στην ασφάλεια ενός δικτύου είναι διαδικασία κατά την οποία γίνεται αναγνώριση του δικτυακού εξοπλισμού και των κινδύνων για την ασφάλεια του δικτύου που προκύπτουν από τη χρήση του. Αυτή η πληροφορία μπορεί να χρησιμοποιηθεί για την αξιολόγηση του επιπέδου ασφάλειας και την ελαχιστοποίηση των απειλών προτού κάποιος τρυπήσει τη δικτυακή δομή. Το πρόβλημα με πολλά από τα σημερινά εργαλεία ανίχνευσης είναι το ότι βρίσκουν τις τρύπες μόνο εάν τους δίνεται η δυνατότητα να διεισδύσουν φυσικά στο δίκτυο. Ατυχώς, καταστάσεις όπως καθυστερήσεις του δικτύου, λάθη στις ρυθμίσεις ή και προγραμματιστικά λάθη μπορούν να εμφανίσουν εικονική εικόνα για την ασφάλεια του δικτύου αφού μία επίθεση μπορεί να αποτύχει εξαιτίας τους χωρίς όμως αυτό να σημαίνει ότι η τρύπα δεν υφίσταται. Το NetSonar προσπαθεί να αναγνωρίσει πιθανές καταστάσεις αστάθειας και να δώσει τη δυνατότητα στο χρήστη να αποφασίσει ο ίδιος εάν και σε ποίο επίπεδο διείσδυσης θέλει να φτάσει.

Το προϊόν NetSonar είναι συστατικό στοιχείο της πολιτικής ασφάλειας που ακολουθεί η Cisco στα απ' άκρη σε άκρη δίκτυά της. Η στρατηγική της στο τομέα της ενεργούς παρακολούθησης περιλαμβάνει τόσο ανίχνευση αδυναμιών όσο και ανακάλυψη εισβολής, οπότε αντιλαμβανόμαστε τη σημασία του NetSonar για το πρώτο μέρος αυτή της πολιτικής.

Το NetSonar ανιχνεύει τις τρύπες στην ασφάλεια ενός δικτύου μέσω μιας διαδικασίας τεσσάρων βημάτων:

1. Συλλογή Πληροφοριών: Το NetSonar προγραμματίζεται από τους χρήστες να ελέγχει συγκεκριμένες διευθύνσεις, περιοχή διευθύνσεων ή και τα δύο σε ένα δίκτυο. Μέσα σε αυτό το πλαίσιο το NetSonar αναγνωρίζει όλες τις συνδεδεμένες στο δίκτυο συσκευές και τις υπηρεσίες που αυτές τρέχουν.
2. Αναγνώριση Πιθανών Αδυναμιών: Το NetSonar χρησιμοποιεί τεχνικές παθητικής ανάλυσης και τη Βάση Ασφάλειας Δικτύου (NSDB) για να συγκρίνει τα συγκεντρωμένα δεδομένα με γνωστές καταστάσεις που οδηγούν σε τρυπήματα της ασφάλειας. Η Cisco έχει καθορίσει επιπλέον βαθμίδες αδυναμίας έτσι ώστε αυτές που βρίσκονται σε επίπεδο δικτύου (όπως αυτές που επιδρούν στους δρομολογητές) να αντιμετωπίζονται με μεγαλύτερη σοβαρότητα από αυτές που αφορούν μεμονωμένους σταθμούς εργασίας.
3. Επιβεβαίωση Επιλεγμένων Αδυναμιών: Με τη χρησιμοποίηση τεχνικών ενεργούς, πλέον, έρευνας το NetSonar μπορεί να επιβεβαιώσει την ύπαρξη μιας πιθανολογούμενης αδυναμίας του συστήματος για να διασφαλίσει ότι καμιά ζημιά δεν πρόκειται να συμβεί στο δίκτυο.
4. Δημιουργία Αναφορών Αποτελεσμάτων: Το NetSonar ενοποιεί τις συλλεγμένες πληροφορίες και τις παρουσιάζει σε αναφορές κατάλληλες κάθε φορά για το κοινό που πρόκειται να τις χρησιμοποιήσει. Η δημιουργία τέτοιων αναφορών είναι απλή διαδικασία που δεν περιέχει κανενός είδους προγραμματισμό και που μπορεί να δώσει διαγράμματα και γραφήματα απόλυτα διαμορφώσιμα.

Συλλέγει και αναλύει πληροφορίες για:

• Δικτυωμένους Υπολογιστές: Σε αντίθεση με άλλους ανιχνευτές, που αναγνωρίζουν μόνο IP διευθύνσεις, το NetSonar αναγνωρίζει τους υπολογιστές του δικτύου, το λειτουργικό τους σύστημα και την έκδοσή του. Επιπλέον καταλαβαίνει από το domain name(όνομα περιοχής) τους υπολογιστές του δικτύου. Αναγνωρίζει την υποδομή του δικτύου, δηλαδή routers, switches και servers απομακρυσμένης πρόσβασης. Τέλος το NetSonar θα βρει και θα αναγνωρίσει servers κλειδιά του δικτύου όπως Web servers, Firewalls, e-mail servers και File Transfer Protocol (FTP) servers.
• Αδυναμίες Δικτύου: Το NetSonar κάνει χρήση της Βάσης Δεδομένων Ασφάλειας Δικτύου (ΝSDB) στην οποία θα γίνει πιο εκτεταμένη αναφορά παρακάτω, από τη Cisco, για να βρει οποιοδήποτε ελάττωμα στη λειτουργία του.
• Internet, Συστήματα Δικτύου, Firewall: Το NetSonar μπορεί να πραγματοποιήσει έρευνα στις ρυθμίσεις του δικτύου για τι Internet, για όλα τα συστήματα του δικτύου και το Firewall του χωρίς να είναι αναγκαία κάποια άλλη έκδοση του προγράμματος ή κάποιο επιπρόσθετο βοήθημα. Σημαντικό είναι και πρέπει να τονισθεί ότι το NetSonar δεν περιορίζεται στην ανίχνευση συστημάτων που προέρχονται από τη Cisco αποκλειστικά αλλά είναι συμβατό με σχεδόν κάθε πλατφόρμα.

Οι Firewalls μπορεί να μειώσουν τον αριθμό των συστημάτων που το NetSonar μπορεί να ανιχνεύσει. Εάν υπάρχει firewall μεταξύ του NetSonar και του δικτύου στο οποίο προσπαθεί να πραγματοποιήσει έρευνα τότε το πιθανότερο είναι ότι δεν θα δει πίσω από το firewall υποθέτοντας ότι έχουν γίνει οι σωστές ρυθμίσεις σε αυτό. Για το λόγο αυτό δεν θα μπορέσει να συγκεντρώσει όλες τις απαραίτητες πληροφορίες για τη σύναξη πλήρους αναφοράς για το εξεταζόμενο δίκτυο. Βεβαίως όταν εφαρμοσθεί πίσω από το firewall τότε θα συλλέξει ότι πληροφορία του λείπει και αφορά την τοπολογία που προστατεύει το firewall. Επιπλέον με το NetSonar μπορεί να ελεγχθεί και το ίδιο το firewall.

Το NetSonar κατά τη λειτουργία και τις διάφορες φάσεις ανίχνευσης, επηρεάζει το φόρτο εργασίας του δικτύου σε κάποιο μικρό ποσοστό. Κυρίως κατά τη διάρκεια της χαρτογράφησης του δικτύου που συντελείται με τη διαδικασία του ping τη συλλογή banner—σημαιών και τις φάσεις ενεργούς ανίχνευσης. Ο φόρτος που επιβάλλει το NetSonar στο δίκτυο είναι συνάρτηση της διάρκειας και του βαθμού διείσδυσης που επιτυγχάνει στο δίκτυο. Το NetSonar επιτρέπει στους χρήστες να προγραμματίζουν ανιχνεύσεις—έρευνες εκτός ωρών αιχμής ή σε τέτοιο επίπεδο ώστε να μην έχουν επίδραση στο δίκτυο.

Το NetSonar έχει προγραμματισθεί σε Java η οποία είναι γλώσσα που έχει ενσωματώσει την έννοια της ασφάλειας στο κώδικά της. Τα προβλήματα με την Java περιορίζονται στο download καταστροφικού κώδικα και πουθενά αλλού. Οι διαδικασίες Αναφοράς, Ανάλυσης και Παρουσίασης έχουν γραφεί σε Java αλλά δεν απαιτούν ιδιαίτερα δικαιώματα. Έτσι εάν υπάρχει περίπτωση τρύπας στη Java το NetSonar δεν θα επηρεαστεί ούτε περισσότερο ούτε λιγότερο από οποιαδήποτε άλλη εφαρμογή του συστήματος.

Οι χρήστες του NetSonar κερδίζουν μοναδική γνώση για αδυναμίες που συνιστούν προβλήματα ασφάλειας χρησιμοποιώντας τη Βάση Δεδομένων Ασφαλείας Δικτύου (NSDB). Αυτή η εκτεταμένη βάση δεδομένων:

• Περιέχει περιγραφές προβλημάτων ασφάλειας και επιλογές για τη βελτίωση ή και τη λύση τους.
• Παρέχει βαθμούς σοβαρότητας και ανοικτή γραμμή συνδέσμων για περισσότερο εκτεταμένες τεχνικές πληροφορίες.

Η Βάση Δεδομένων Ασφάλειας Δικτύου βρίσκεται υπό τη διαρκή παρακολούθηση και υποστήριξη του Cisco Countermeasure Research Team έτσι ώστε να αναβαθμίζεται διαρκώς με τη συνεχή προσθήκη νέων μηχανισμών ελέγχου ασφάλειας.

• Pentium 266 MHz επεξεργαστής
• Windows NT 4.0 (με το Service Pack 3)
• 64 MB RAM (96 MB RAM ενδείκνυται)
• 2—GB σκληρός δίσκος
• TCP/IP δικτυακή υποδομή
• CD-ROM
• Netscape Navigator 2.0 ή νεότερος , Microsoft Internet Explorer 4.0 και νεότερος

• Pentium 266 MHz επεξεργαστής με Solaris x86 V.2.5x ή V.2.6

• 64 MB RAM (96 MB RAM ενδείκνυται)
• 2—GB σκληρός δίσκος
• TCP/IP δικτυακή υποδομή
• CD-ROM

• Netscape Navigator 2.0 ή νεότερος

• Sun SPARC Solaris V.2.5.x ή V.2.6

• 64 MB RAM (96 MB RAM ενδείκνυται)
• 2—GB σκληρός δίσκος
• TCP/IP δικτυακή υποδομή
• CD-ROM

• Netscape Navigator 2.0 ή νεότερος

• Domain Name Server (DNS)
• Finger Service
• File Transfer Protocol (FTP)
• HTTP
• NetBios
• Network File System (NFS)
• Windows NT
• POP Server
• Rlogin Remote System
• Remote Procedure Call (RPC)
• Simple Mail Transfer Protocol (SMTP)
• Simple Network Management Protocol (SMTP)
• Telnet Service
• Trivial File Transfer Protocol (TFTP)
• X-Windows
• Server Message Block (SMB)
• Internet Mail Access Protocol (IMAP)
• Network News Transport Protocol (NNTP)
• Remote Shell (RSH)
• IDENT Service
• Rwho Service

Επιχειρήσεις ή τελικοί χρήστες – διατίθεται βάση βαθμίδων IP διευθύνσεων

• Αφιερωμένα C Class ,250, 500, 1000, 1500, 2000 και 5000 διευθύνσεων

• Απεριορίστου αριθμού διευθύνσεων ή συμβουλευτική άδεια 500 διευθύνσεων

Links για επιπλέον πληροφορίες: http://www.cisco.com

Βασικές Έννοιες