Обеспечение информационной безопасности в облачных средах
Source: https://asvk.cs.msu.ru/obespechenie-informacionnoj-bezopasnosti-v-oblachnyh-sredah/ Parent: https://asvk.cs.msu.ru/laboratorii-i-nauchnaya-deyatelnost/
Обеспечение информационной безопасности в облачных средах
Чем больше развиваются информационные технологии, тем выше активность и изобретательность кибер-злоумышленников — каждые 15-17 секунд в мире совершается хакерская атака.\ По оценкам аналитиков риски при использовании облачной инфраструктуры на 50% ниже, чем при использовании собственной, часть задач кибербезопасности решает провайдер.\ Защита информации в облаке решает как традиционные задачи отражения DDоS-атак и минимизации риска утечки данных, так и специфические облачные задачи, связанные с изоляцией виртуальных ресурсов отдельных клиентов, уязвимости во внешних веб-порталах и личных кабинетах пользователей облачных решений, уязвимости, связанные с тиражированием виртуальных машин и системами управления виртуальной средой.\ Основной протокол динамической маршрутизации в сети Интернет BGP также интересен злоумышленникам, т.к. не имеет внутреннего механизма обеспечения сильной защиты целостности и актуальности данных, а также аутентификации партнеров для сообщений, передаваемых между узлами, в нем отсутствует механизм проверки полномочий автономных систем для анонсируемой информации сетевого уровня о доступности сети (NLRI), отсутствует механизм обеспечения достоверности атрибутов пути, анонсируемых автономными системами.\ В лаборатории СУОВ в этом направлении:
- Разработан прототип L4 балансировщика нагрузки с сохранением состояния на основе метода SYN-cookies для ядра Linux, на тестовом стенде экспериментально подтверждена его эффективность в отношении SYN-flood атак.
- Разработан прототип системы маршрутизации для обмена данными между автономными системами в сети Интернет на базе технологии блокчейн. В прототипе используются свободное программное обеспечение Quagga и модульный фреймворк для построения пользовательских блокчейнов Substrate. Безопасность при передаче маршрутов достигается за счет проверки отправителя транзакций, децентрализации системы, неизменности объявлений цепочки маршрутов и возможности их повторного отслеживания.