OpenVMS Security

אבטחת מידעOpenVMS

עפר שיינקין

שיינקין ייעוץ בע"מ

2שיינקין ייעוץ בע”מ

אבטחה בתוכנהאבטחה בתוכנה -תהליך הLoginגישה למשאבים


מטרות אבטחת מידעסודיות המידעאמינות ושלימות המידעזמינות המידע


מודל הייחוס

Subjects: Users Programs

ReferenceMonitor

Objects: Files Resources

AccessRules DB

AuditTrail


בסיס נתוני משתמש נקרא גםUser Authorization File -- UAF מנוהל על ידי תוכנית בשםAuthorize קיים ממשק תכנותיAPI לניהול המשתמשים ממומש כקובץsys$system:sysuaf.dat


Loginתהליך המשתמש נדרש להזדהות באמצעות

קוד משתמשסיסמה)סיסמה שניה )אופציונלית

:המשתמש מקבל דיווח עלמועד כניסה תקינה אחרונהמספר כישלונות בכניסה מאז הכניסה האחרונה


דיווח על כשלון בכניסה המשתמש מקבל דיווח כשלון בכניסה לאחר סיום

כל שלבי ההזדהות המשתמש אינו מקבל דיווח מהי סיבת הכשלון

האם קוד המשתמש שגוי)האם סיסמה שגויה )ואיזו


התגוננות מפני פריצה מוגדרים שלושה מצבים לגבי כל משתמש ואו

מסוףלא-חשוד -- לא התבצעה שגיאה בכניסהחשוד -- התבצעה שגיאה אחת לפחותפורץ -- מספר השגיאות עלה על סף מסויים

בדיקת מצב החשודים על ידיshow intrusionחשבון או מסוף המוגדרים כפורצים

יושעו לפרק זמןניתן לבקש השעיית משתמש


מצבי גישהLOCALמסוף מקומי

DIALUPקו חיוגREMOTEרשת )מסוף מרוחק(

NETWORKרשת )הפעלה מרוחקת(BATCHעבודות אצווה

DETACHEDג'וב מנותק


הגבלת שעות עבודהלכל משתמש עבור כל מצב גישהניתן להגדיר בנפרד שעות עבודה עבור

ימי עבודהסוף שבוע


הגדרת חשבוןתאריך פקיעת חשבון

המשתמש מקבל התראה לקראת התאריךשייכות לקבוצה ולחשבון חיוב משותףהגדרת משאביםספריית ברירת - מחדלקובץ פקודות אתחולסיסמה ראשונה חד-פעמית


סיסמהאורך מינימליתדירות החלפת סיסמה מינימאלית

המשתמש מקבל התראה לקראת פקיעת הסיסמהשימוש אופציונלי במחולל סיסמאותמניעת שימוש חוזר בסיסמהמילון סיסמאות אסורות


החלפת סיסמהכניסה למערכת לאחר פקיעת סיסמה

מבוצע אוטומטיתהחלפת סיסמה על ידי המשתמש

set password החלפת סיסמה על ידי מנהל המערכת

הסיסמה חד-פעמיתהחלפת סיסמה על ידי מנהל הפרוייקט

מחייב פיתוח קוד


משתמש מוגבל:נועד למשתמשי קצה או לפעולות ניהול מוגבלות

הורדת תחנת עבודהביצוע גיבוי

קיימות שתי רמותCaptiveRestricted

מחייב קובץ פקודות אתחול -אינו מורשה לצאת לDCL


Privilegesזכויות יתר NONEללא הרשאות מיוחדותNORMALמשתמש רגילGROUPהרשאות ניהול קבוצהDEVOURצבירת משאביםSYSTEMניהול מערכתFILEגישה לכל הקבציםALLשליטה מלאה


UICגישה למשאבים לפי לכל משתמש מוגדר קודUIC אוקטלי

UIC = [Group, Member] קודUIC

קוד קבוצת משתמשיםקוד חבר בקבוצה

ניתן להגדיר שמות לערכיםדוגמאות

[110, 34]

[Consult, Ofer]


ארבעה סוגי הגנה קריאהREAD כתיבהWRITE ביצועEXECUTE

הרשאה לבצע תכנית הרשאה לראות תוכן ספריה לקובץ מסוים

ביטולDELETE


חלוקה לקבוצות

קבוצת הבעלים

הבעלים

שאר העולם

מנהל המערכת


חלוקה לקבוצותבעליםUICמשתמש= UIC משאב

קבוצהGroupמשתמש= Groupמשתמש

SYSTEMGroup10> משתמש

נועד למנהל המערכת וצוות הפעלהכל האחריםשאר העולם


UICפריבילגיות עוקפות SYSPRVשקול למשתמש מנהל המערכתGRPPRV שקול למנהל המערכת עבור

משאבים בבעלות אותה קבוצהBYPASSמקנה גישה בלתי מוגבלתREADALL מקנה גישה בלתי מוגבלת לקריאה

בלבדבגרסאות ישנות אפשר שינוי הגדרות גישה


ACLגישה למשאבים לפי Access Control Listהמנגנון מאפשר הגדרות פרטניותמוגדרים מזהים, הרשאות גישה ואופציותחשיבות לסדר רישום ההרשאותניתן להגדיר הרשאות גישה בנוסח

לכל מי שלא אסור מותר לגשתלכל מי שלא מותר אסור לגשת

ניתן להגדיר באמצעות המנגנון מעקב אחר גישה”Security Alarmלקבצים רגישים “


סוגי מזהים שם משתמש או מספרUICמצב גישה

LOCALDIALUPREMOTENETWORKBATCHDETACH

מזהים מיוחדים לפי הגדרת מנהל המערכת


אופציותDEFAULT

מוגדר עבור ספריות כברירת מחדל לקבצים חדשיםבספריה

PROTECTED ניתן למחיקה רק באופן פרטני ולא כחלק ממחיקה

גורפתPROPAGATE

יועתק לגרסאות חדשותNONE

ללא תכונות מיוחדות


ACLדוגמה לשימוש ב- $set file dua0:[users]ofer.dir /acl=

(identifier=[210,*],options=default+protected,access=read+write+control)


מעקב ודיווחמעקב אירועים

גישה מוצלחת כשלון בגישה

דיווח בזמן אמת לקב”ט / נאמן בטחון


מעקב אירועיםקביעת חתך אירועים על ידי הפקודה

set audit /alarm /enable=)…(סוגי אירועים

כניסה למערכתגישה לקבציםשינוי הגדרות משתמשיםשינוי הגדרות ותצורת מערכתהחלפת סיסמה -התקנת תוכניות בInstall


דיווח בזמן אמתהגדרת מסוף לקבלת דיווח בזמן אמת

reply /enable=SECURITYבדרך כלל יוגדר עבור

)מנהל האבטחה )קב”ט / נאמן בטחוןמפעיל


מניעת שימוש חוזר בדיסק הגנה על מידע “מחוק” בדיסק מפני שימוש לא

מורשהנדרשת הגנה על המידע בשתי רמות

בזמן עבודת המערכתבקריאה על ידי מתקן מיוחד

מבוצע על ידי כתיבה מחדש של אפסים עלהדיסק

שני סוגי מחיקה מחיקה בעת ביטול הקובץERASE מחיקה בעת הקצאה מחדשHigh Water Marking


הגדרת מחיקה בפועל מחיקה בעת ביטול הקובץErase on Delete

מתבצעת ברמת הדיסק או הקובץניתנת להגדרה כמאפיין לפקודת המחיקה

מחיקה בהקצאה מחדשHighWater Markingמוגדרת ברמת הדיסקלא מתבצעת עד שהבלוק אינו מוקצה מחדש


מחיקה בפועל - אזהרהלמחיקה בפועל מספר חסרונות

תלויה בהגדרות אינה מספקת הגנה אמיתית מפני קריאה במתקן

מיוחדפוגעת בביצועי הדיסק והמחשב

אין להסתמך על מחיקה בפועל בעת הוצאת דיסקמהמתקן !

OpenVMS Security

Documents