1 Тема от kant2002

  • kant2002
  • Посетитель
  • Неактивен
  • Зарегистрирован: 12.03.2010
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

Добрый день,
У меня есть следующая проблема:
Мне необходимо предотвратить передачу данных из удаленного компьютера через SSH с предоставлением возможности удаленного доступа к компьютеру.

Объем данных которые надо защитить от возможного хищение ~300Гб.
Пользователи, которые будут подключаться к удаленному хранилищу данных будут обладать ограниченными правами.
Эти пользователи будут обладать возможностью работать с хранилищем данных. В тоже время необходимо предотвратить возможность несанкционированного копирования данных с удаленного хранилища данных.

Я рассматриваю следующие варианты:
1. Установить протоколирование всех передающихся данных по SSH и SCP.
2. Запретить передачу данных размером более чем 10Мб. Вместо запрета передачи данных можно создать протоколирование передачи данных превышающих размером 10Мб.

Операционная система Fedora 8, 64-bit.
Kernel 2.6.21.7-2.fc8xen

Достаточно ли будет использовать стандартного протоколирование SSHD для того чтобы выполнить пункт 1?
И какие стандартные инструменты можно использовать для создания протокола передаваемых данных?

2 Ответ от Macumazan

  • Зарегистрирован: 23.02.2010
  • Сообщений: 816
  • Репутация : [ 25 | 0 ]
kant2002 пишет:

Пользователи, которые будут подключаться к удаленному хранилищу данных будут обладать ограниченными правами.
Эти пользователи будут обладать возможностью работать с хранилищем данных.

Вот тут подробнее, а то пока не понято точно, что именно должно происходить.

Сайт Macumazan

3 Ответ от one_man_show (13.03.2010 11:12:10 отредактировано one_man_show)

  • Откуда: Москва
  • Зарегистрирован: 24.02.2010
  • Сообщений: 250
  • Репутация : [ 1 | 0 ]

Видимо речь о том, чтобы например менеджеры могли работать с клиентской базой, но утащить ее не могли. Решений технических несколько, но как правило действенны именно административные меры (в плане руководства предприятием). Можно попробовать зарезать трафик, чтобы все процессы копирования стали очень продолжительными и запретить на клиентских машинах работу со съемными носителями

С уважением,
Ваган Саруханов

Сайт one_man_show

4 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
one_man_show пишет:

Видимо речь о том, чтобы например менеджеры могли работать с клиентской базой, но утащить ее не могли. Решений технических несколько, но как правило действенны именно административные меры (в плане руководства предприятием). Можно попробовать зарезать трафик, чтобы все процессы копирования стали очень продолжительными и запретить на клиентских машинах работу со съемными носителями

Если объем данных в 300 гектар, то каков будет объем лога? Особенно если логгировать _передачу_ тотально.
У тебя проблема, которая называется "использование легальных полномочий в корыстных целях".  Как решать твою проблему? Ты уже на верном пути - организационно-технические мероприятия. В первую очередь - обеспечение физической невозможности работы со сменными носителями (хоть эпоксидкой порты залей), раз, второе - обеспечение физической невозможности работы с "базой" с левых компьютеров - то есть встраивай определенную криптографию в защищенные АРМ.
И, если есть возможность, подумай об организации трехзвенной модели работы юзерей с базой. То есть база на одном серевере (одно звено), юзеря на своих компьютерах (второе звено) не имеют физического доступа к серверу "базы", но работают только через некоего очент тупого посредника, сервер приложений (третье звено). И эти юзеря будут видеть только то, что им этот посредник показывает, но не саму базу. Что исключит возможность эту базу утянуть.

Но ты её всё равно потеряешь. Перенесешь на стенд какой для отладки техпроцесса... А там контроля поменьше и база утечет.