Система и способ защиты от утечки конфиденциальных данных в беспроводных сетях

1. Способ передачи исходящего трафика, содержащего конфиденциальную информацию, через беспроводную сеть, содержащий этапы, на которых:
а) определяют подключение к сетевому ресурсу через беспроводную сеть и уровень безопасности упомянутой беспроводной сети, по крайней мере, на основании анализа доступных данных об упомянутой беспроводной сети;
б) в соответствии с определенным уровнем безопасности определяют тип используемого протокола для передачи трафика через упомянутую беспроводную сеть, где тип протокола определяется как безопасный или небезопасный;
в) определяют в исходящем трафике попытку передачи конфиденциальной информации, по крайней мере, с помощью протокола, тип которого определен как небезопасный;
г) производят выбор способа безопасного соединения при передаче конфиденциальной информации на основании типа сетевого ресурса, на который производится передача конфиденциальной информации;
д) используют выбранный способ безопасного соединения для дальнейшей передачи исходящего трафика, содержащего конфиденциальную информацию;
е) передают исходящий трафик, содержащий конфиденциальную информацию, по безопасному соединению.
2. Способ по п. 1, в котором анализ доступных данных об упомянутой сети производится с помощью эвристических записей, которые содержат комбинацию критериев, характеризующую беспроводную сеть, и вердикт о безопасности соответствующей беспроводной сети.
3. Способ по п. 1, в котором производят контроль входящего трафика, во время которого выполняют, по крайней мере, следующие действия:
- определяют структуру передаваемых данных;
- производят поиск полей, которые могут свидетельствовать о наличии возможности ввода конфиденциальной информации;
- формируют образцы в соответствии с найденными полями.
4. Способ по п. 3, в котором в качестве структуры передаваемых данных во входящем трафике определяется, по крайней мере, HTML-файл.
5. Способ по п. 3, в котором определение в исходящем трафике попытки передачи конфиденциальной информации основано, по крайней мере, на анализе данных в исходящем трафике путем их сравнения с образцами, созданными во время контроля входящего трафика.
6. Способ по п. 3, в котором образец состоит, по крайней мере, из двух частей, где первая часть содержит информацию об обратном адресе доставки, а вторая часть содержит поле, куда потенциально должна быть внесена конфиденциальная информация при передаче данных в исходящем трафике.
7. Способ по п. 6, в котором в качестве информации содержащийся в первой части образца понимается гиперссылка.
8. Способ по п. 1, в котором уровень безопасности беспроводной сети определяется как небезопасный.
9. Способ по п. 1 или 8, в котором данными о беспроводной сети является информация, использованная или полученная при настройке беспроводной сети.
10. Способ по п. 1 или 8, в котором уровень безопасности беспроводной сети определяется с помощью информации, содержащейся в удаленной базе данных, содержащий информацию о наиболее популярных беспроводных сетях.
11. Способ по п. 1, в котором под конфиденциальной информацией, по крайней мере, понимаются как персональные данные пользователя, так и данные, установленные пользователем, как требующие защиты.
12. Способ по п. 11, в котором данными, установленными пользователем, как требующие защиты, являются, по крайней мере, пароль и логин к почтовому ящику пользователя, Фамилия Имя Отчество, логин для входа в социальную сеть, номер социальной карты, ИНН (индивидуальный номер налогоплательщика), финансовая информация, такая как счет в банке и номер кредитной карты.
13. Способ по п. 1, в котором способом безопасного соединения для передачи конфиденциальной информации является, по крайней мере, один из следующих подходов:
- подход с использованием SSL-протокола;
- подход с созданием постоянного VPN-соединения;
- подход с созданием временного VPN-соединения.
14. Система передачи исходящего трафика, содержащего конфиденциальную информацию, через беспроводную сеть, которая включает в себя:
а) средство перехвата сетевого трафика, связанное со средством анализа беспроводных сетей и средством контроля трафика, при этом средство перехвата сетевого трафика предназначено для определения подключения к сетевому ресурсу через беспроводную сеть и передачи исходящего трафика, содержащего в том числе и конфиденциальную информацию, по созданному безопасному соединению;
б) упомянутое средство анализа беспроводных сетей, связанное со средством хранения базы беспроводных сетей и средством контроля трафика, при этом средство анализа беспроводных сетей предназначено для определения уровня безопасности упомянутой беспроводной сети, по крайней мере, на основании анализа доступных данных об упомянутой беспроводной сети;
в) упомянутое средство хранения базы беспроводных сетей, предназначенное для хранения информации о проанализированных беспроводных сетях;
г) упомянутое средство контроля трафика, связанное со средством защиты, при этом средство контроля трафика предназначено для определения типа используемого протокола при передаче трафика через упомянутую беспроводную сеть, где тип протокола определяется как безопасный или небезопасный, и определения в исходящем трафике попытки передачи конфиденциальной информации, по крайней мере, с помощью протокола, тип которого определен как небезопасный;
д) упомянутое средство защиты, предназначенное для:
- выбора способа безопасного соединения для передачи конфиденциальной информации, где выбор производится на основании типа сетевого ресурса, на который производится передача конфиденциальной информации;
- создания выбранного способа безопасного соединения для дальнейшей передачи исходящего трафика, содержащего конфиденциальную информацию.
15. Система по п. 14, в которой средство анализа беспроводных сетей производит анализ доступных данных об упомянутой беспроводной сети с помощью эвристических записей, которые содержат комбинацию критериев, характеризующую беспроводную сеть, и вердикт о безопасности соответствующей беспроводной сети и хранятся на средстве хранения базы беспроводных сетей.
16. Система по п. 14, в которой средство хранения базы беспроводных сетей периодически пополняется новой информаций о новых беспроводных сетях из внешних источников.
17. Система по п. 14, в которой средство контроля трафика, связанное со средством хранения базы образцов, предназначенным для хранения информации о созданных образцах, которые свидетельствуют о наличии конфиденциальной информации, при этом средство контроля трафика предназначено для контроля входящего трафика, во время которого выполняет, по крайней мере, следующие действия:
- определяет структуру передаваемых данных;
- производит поиск полей, которые могут свидетельствовать о наличии возможности ввода конфиденциальной информации;
- формирует образцы в соответствии с найденными полями.
18. Система по п. 17, в которой в качестве структуры передаваемых данных во входящем трафике определяется, по крайней мере, HTML-файл.
19. Система по п. 17, в которой средство контроля трафика при определении в исходящем трафике попытки передачи конфиденциальной информации производит анализ передаваемых данных, содержащихся в исходящем трафике, путем их сравнения с образцами, созданными во время контроля входящего трафика.
20. Система по п. 17, в которой образец состоит, по крайней мере, из двух частей, где первая часть содержит информацию об обратном адресе доставки, а вторая часть содержит поле, куда потенциально должна быть внесена конфиденциальная информация при передаче данных в исходящем трафике.
21. Система по п. 20, в которой в качестве информации, содержащейся в первой части образца, понимается гиперссылка.
22. Система по п. 14, в которой данными о беспроводной сети является информация, использованная или полученная при настройке беспроводной сети.
23. Система по п. 14, в которой уровень безопасности беспроводной сети определяется с помощью информации, содержащейся в удаленной базе данных, содержащей информацию о наиболее популярных беспроводных сетях.
24. Система по п. 14, в которой под конфиденциальной информацией, по крайней мере, понимаются как персональные данные пользователя, так и данные, установленные пользователем, как требующие защиты.
25. Система по п. 24, в которой под данными, установленными пользователем, как требующие защиты, являются, по крайней мере, пароль и логин к почтовому ящику пользователя, Фамилия Имя Отчество, логин для входа в социальную сеть, номер социальной карты, индивидуальный номер налогоплательщика, финансовая информация, такая как счет в банке и номер кредитной карты.
26. Система по п. 14, в которой способами безопасного соединения для передачи конфиденциальной информации являются, по крайней мере, следующие подходы:
- подход с использованием SSL-протокола;
- подход с созданием постоянного VPN-соединения;
- подход с созданием временного VPN-соединения.