Art. 01 – Vol. 26 – Nr. 4 – 2016

Ion Alexandru Marinescu
ionut@ici.ro
Dragoş Nicolau
dragos@ici.ro
Lidia Bǎjenaru
lidia.bajenaru@ici.ro
Institutul Naţional de Cercetare – Dezvoltare în Informatică, ICI – Bucureşti

Rezumat: Îniţial, în perioada de început a Internetului, comunicaţiile confereau siguranţǎ. De mulţi ani încoace însǎ, acest lucru nu se mai întâmplǎ, pentru cǎ şi-au fǎcut apariţia atacurile informatice. În principiu, acestea constau fie în emiterea unui flux foarte intens de cereri cǎtre o maşina server victimǎ pentru blocarea directǎ sau indirectǎ a traficului, fie în injecţii de cod rǎu-intenţionat în speranţa cǎ programul cărora le este destinat (aplicaţie client infectatǎ de server sau aplicaţie server) va executa de bunǎ credinţǎ, în acest fel furând sau viciind informaţie. În lucrarea de faţǎ vom prezenta principiul de funcţionare al câtorva dintre cele mai răspândite şi periculoase atacuri la distanţǎ, precum şi modalităţi de prevenire.

Cuvinte cheie: comunicaţii prin reţea, atac cibernetic, server, injecţii rǎu-intenţionate.

Introducere: 

Securitatea vehiculării datelor în format electronic este considerată în momentul de faţă un element critic al societăţii informaţionale.

Este tot mai evident faptul că incidentele cu cauze “naturale” sau provocate din reţelele şi sistemele informatice produc prejudicii din ce în ce mai mari, iar măsurile de securitate devin din ce în ce mai complexe, fiind gândite să conducă la stăvilirea fenomenului. Prin urmare, una din direcţiile importante de acţiune constă în stabilirea unui cadru legal cît mai cuprinzător, corelat cu cele mai noi tehnologii destinate securităţii mediului virtual la nivelul societăţii (producători, comercianţi, autorităţi, utilizatori etc.) pentru a obţine eficienţă maximă.

Proiectarea şi întreţinerea unui sistem de securitate care să fie capabil să prevină sau să stopeze atacuri tot mai variate, înainte de a produce prejudicii, trebuie să ţină pasul cu o tot mai complexă şi dezvoltată tehnologie a atacurilor, fapt pentru care se impune cunoaşterea, sincronizarea şi armonizarea mecanismelor legislative din state partenere, cu scopul imediat de a creşte nivelul de încredere în sistemele on-line de afaceri sau administrative, acestea din urmă constituind, în ultimă instanţă, o dimensiune din ce în ce mai importantă a unei dezvoltări economice tot mai rapide, în contextul globalizării schimbului de mărfuri şi servicii.

Construit din interconectarea mai multor reţele, Internetul s-a construit şi dezvoltat rapid într-un mediu care conferea iniţial siguranţă. Ulterior s-a dovedit că Internetul este nesigur şi este folosit ca suport pentru iniţierea de atacuri la distanţă. Dezvoltarea rapidă a acestuia a făcut ca anumite standarde necesare bunei funcţionări a Internetului să fie rapid proiectate, testate şi implementate. Ingeniozitatea atacatorilor avea să fie pusă la încercare o dată cu implementarea primelor măsuri de securitate la nivel local şi la nivel reţea. Succesele contorizate de cele două tabere aflate de o parte şi de alta a imaginarei linii de demarcaţie între bine şi rău au fost folosite pentru atingerea scopului propus. De partea binelui, succesele au dus la crearea unor politici de securitate mai eficiente, la implementarea de noi tehnologii şi metode defensive sau de identificare a atacatorilor.

Vizualizează articolul complet