Сообщение о маршаке 4 класс: Краткая биография Маршака для детей – интересное о писателе Самуиле Яковлевиче

Творчество Самуила Маршака для детей

1. Энциклопедия
2. Люди
3. Творчество Самуила Маршака

Самуил Яковлевич Маршак известный писатель, который с особым трепетом относился к произведениям для детей. На его книгах выросло не одно поколение, что являлось основой становления личности.

В начале своего творческого пути влияние на автора оказал историк и архивист Владимир Стасов. Позже после посещения востока он начал публиковать свои небольшие творения, а так же в тяжелое безработное время занимался переводами с английского языка. Также ему помогали на творческом пути такие известные писатели как Федор Шаляпин и Максим Горький. От них он унаследовал любовь к простому человеку и высмеивал жадных людей и лентяев.

В творчестве Маршак черпал силы историях народов и в фольклоре поколений. Это были и сказки, и скороговорки, и прибаутки. Между строк в этих произведениях читается доброта и некая смекалка, а так же сказочный сюжет, придающий мудрость высказываниям. Такие рассказы учат нас справедливости и умению найти в любой ситуации светлые стороны. Главной темой, вытекающей из всех произведений, является проблема взаимоотношения ребенка в обществе со взрослыми и детьми. Это дает отражение в произведения Мяч и Праздник леса, где дети помогают старшим и при этом делают это с удовольствием, осваивая окружающий мир.

Все произведения автора немного с юмором и всегда игривые. В них мы знакомимся с животными с их повадками и чертами и окунаемся с головой в этот чудесный и сказочный мир, где неживые предметы оживают, а животные могут дружить. В них видна перспектива роста от счастливого детства в зрелые годы. К примеру, сказки Двенадцать месяцев и Теремок не раз уже ставили в театрах, так как она учит доброте и уважению. А загадки отличаются неповторимым сюжетом, описывающие обыкновенные вещи.

Наследие Маршака побудило огромное количество писателей писать произведения для детей. Их профессионализм и доброта в каждой строчке отражается на том обществе в котором живут наши дети. Самуил Яковлевич известен не только своими книгами, но и организацией целого комплекса учреждений для детей, в которые входили школы, мастерские и библиотеки. Поэтому проникнувшись веселым детским смехом Маршак научился преподносить простые стихи для понимания ребенка и легкие красочные мгновения природы, которыми на века были завоеваны сердца людей.

Вариант 2

Для детей писали не так уж много писателей и поэтов. И среди них Самуил Яковлевич Маршак. Чтобы взрослому человеку писать для детей, надо самому в душе быть ребёнком.

Маршак использовал в своём творчестве народное творчество разных народов, живущих не только в нашей стране. А народ и сказки мудрые придумывал со смыслом, которые ненавязчиво учили детей уму-разуму. Маршак использовал не только сказки, но и другие варианты народного творчества – считалки, дразнилки, скороговорки, загадки.

Всем известные «Детки в клетке» — коротенькие по размеру четверостишия, но мудрые по смыслу. Животные прописаны очень точно и достоверно, легко угадываются детьми. Автор развивает их детский ум. «Не стойте слишком близко – я тигрёнок, а не киска». Хоть и такой же полосатый, и также урчу. Но я не большой домашний любимчик.

Маршак в своих произведениях затрагивает темы отношения детей между собой, отношения взрослых и детей. Кто не знает известное стихотворение Маршака «Усатый-полосатый». Девочка играет в дочки-матери (любимую игру девочек). В роли ребёнка выступает котёнок. И она его учит, как надо пить из кружки. Он кружку опрокинул.

Делает ему детскую кроватку, кладёт его спать. Приходит через какое-то время, а котёнок спит, как ему нравится – хвост на подушке, без одеяла. Потом она его заворачивает в кукольное одеяло, кладёт в кукольную коляску и отправляется на улицу.  Рано или поздно, котёнку это надоедает – он убегает от своей няньки. Потом девочка вырастает и идёт в школу, а котёнок вырастает в большого кота.

И в наши дни многие девочки тоже пытаются обращаться с котятами, как с куклой или с ребёнком. Надевают на них детские шапочки, дают детские пустышки, катают в колясках. Некоторым полосатым это даже нравится, а некоторым нет. Чему учит стихотворение? Котёнок – это животное, и не стоит с ним обращаться, как с куклой. 

Сказка «Двенадцать месяцев» — это тоже Маршак. Чему учит? Доброте по отношению к близким и старшим людям. Вот на эту же тему «Кошкин дом». Родственники и друзья познаются в беде. Богатая кошка не взяла в свой дом бедных котят-племянников. А когда у неё сгорел дом, именно котята приютили её.

А «Рассеянный с улицы Бассейной»? Это же сосед с квартиры напротив! Вечно ходит, погруженный в свои мысли. Странный, на первый взгляд. Может тоже одеться не так, как одеваются остальные люди. Но очень воспитанный, вежливый, добрый. А как он интересно рассказывает про самые обычные вещи. Чему учит это произведение детей? Терпимости к окружающим людям.

А про даму, которая куда-то ехала и сдавала в багаж кучу вещей? Как все женщины, она везёт с собой пол-дома – и картонку со шляпой, да ещё и собачку в придачу. А она взяла и удрала. Поймали на станции другую собаку. Дама отказывается её забирать, но по описи вещей всё совпадает. Там же не было написано, какая была собачка. «За время пути она вполне могла подрасти»– отвечают на её возражения. Встречается в жизни такое? Да.

Маршак ещё и замечательные загадки сочинял. И они о самых обычных предметах, которые нас окружают в природе и в быту. Ребёнок, чтобы ответить, начинает думать, фантазировать. Ему интересно ответить быстрее, чем взрослый.

Моя мама тоже сочиняла небольшие  загадки для меня, когда я была маленькой.

Жизнь и творчество

Маршак Самуил Яковлевич (1887-1964 гг.) относится к самым значимым представителям детской литературы советского периода, занимающимся помимо детского литературного творчества многочисленными переводами зарубежных произведений и литературной критикой.

Детские годы будущего писателя, родившегося в еврейском семействе, проходят в окрестностях Воронежа, где, обучаясь в гимназии, у мальчика проявляется интерес к гуманитарным наукам, в частности к классической литературе, и создаются первые поэтические сочинения, которые впоследствии попадают к знаменитому литературоведу Стасову В. В., поспособствовавшему поступлению Маршака в лучший петербургский гимназический класс.

Получая образование, поэт становится частым посетителем публичной библиотеки и знакомится с Максимом Горьким, пригласившим талантливого юношу погостить на своей ялтинской даче.

Первые печатные издания поэта появляются в виде цикла «Сиониды» на еврейскую тематику, а также нескольких переводов. В юношестве поэт трудится в качестве корреспондента в питерских изданиях, по направлению которых отправляется с друзьями на Ближний Восток, посетив несколько стран, в том числе Палестину. После палестинского путешествия поэтом создается стихотворный лирический цикл под одноименным названием, считающийся вершиной в творческой биографии юного Маршака. В этом путешествии происходит также знакомство поэта с будущей женой в лице Софьи Михайловны Мильвидской.

Новоиспеченная семья отправляется в Англию, где Маршак становится студентом Лондонского университета. В этот период молодые люди совершают многочисленные поездки по Британии, наслаждаясь местным народном творчеством в виде английских песен, баллад, сонетов, переводы которых впоследствии принесут поэту оглушительный успех.

Возвратившись в Россию, Самуил Яковлевич много и плодотворно работает в разных жанрах в виде написания публицистических статей, сатирических эпиграмм, а также начинает публиковать произведения для маленьких слушателей («Сказка о глупом мышонке», «Дом, который построил Джек»). В дальнейшем поэт организует собственное издание для детей под названием «Воробей», в котором в разное время публикуются сочинения Бианки В.В., Житкова Б.С. Перед началом войны в конце тридцатых годов журнал оказывается разгромленным, а многие его сотрудники попадают под сталинские репрессии, а Маршак переезжает в Москву.

В военное время поэт занимается написанием антифашистских статей, участвует в создании плакатов с Кукрыниксами, а также продолжает собственное творчество в виде сочинения повести «В начале жизни», основанной на собственной биографии, сборника поэзии «Воспитания словом», цикла «Лирические эпиграммы», многочисленных переводов зарубежных поэтов и писателей.

Последним сочинением Маршака становится книга «Избранная лирика», вышедшая за год до его кончины. Местом захоронения поэта является столичное Новодевичье кладбище.

Творчество Самуила Маршака

Интересные темы

Биография Самуила Маршака — РИА Новости, 29.02.2020

https://ria.ru/20121103/908584564.html

Биография Самуила Маршака

Биография Самуила Маршака — РИА Новости, 29.02.2020

Биография Самуила Маршака

3 ноября 1887 года родился Самуил Маршак, поэт, переводчик. Поэт, переводчик и драматург Самуил Яковлевич Маршак родился 3 ноября (22 октября по старому стилю)… РИА Новости, 03.11.2012

2012-11-03T10:00

2012-11-03T10:00

2020-02-29T16:46

/html/head/meta[@name=’og:title’]/@content

/html/head/meta[@name=’og:description’]/@content

https://cdnn21.img.ria.ru/images/15431/46/154314666_0:748:2316:2051_1920x0_80_0_0_d52f970e17715bd8ee84f11fb6724eed.jpg

воронеж

москва

воронежская область

весь мир

центральный фо

европа

россия

РИА Новости

1

5

4. 7

96

[email protected]

7 495 645-6601

ФГУП МИА «Россия сегодня»

https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/

2012

РИА Новости

1

5

4.7

96

[email protected]

7 495 645-6601

ФГУП МИА «Россия сегодня»

https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/

Новости

ru-RU

https://ria.ru/docs/about/copyright.html

https://xn--c1acbl2abdlkab1og.xn--p1ai/

РИА Новости

1

5

4.7

96

[email protected]

7 495 645-6601

ФГУП МИА «Россия сегодня»

https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/

1920

1080

true

1920

1440

true

https://cdnn21.img.ria.ru/images/15431/46/154314666_0:531:2316:2268_1920x0_80_0_0_d404e7fe8e6afe798982d0e65c15037e.jpg

1920

1920

true

РИА Новости

1

5

4.7

96

internet-group@rian. ru

7 495 645-6601

ФГУП МИА «Россия сегодня»

https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/

РИА Новости

1

5

4.7

96

[email protected]

7 495 645-6601

ФГУП МИА «Россия сегодня»

https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/

справки, воронеж, москва, правда (газета), россия

Культура, Справки, Воронеж, Москва, Воронежская область, Весь мир, Центральный ФО, Европа, Правда (газета), Россия

3 ноября 1887 года родился Самуил Маршак, поэт, переводчик.

Поэт, переводчик и драматург Самуил Яковлевич Маршак родился 3 ноября (22 октября по старому стилю) 1887 года в Воронеже, в еврейской семье заводского мастера. Фамилия «Маршак» является сокращением, означающим «Наш учитель рабби Аарон Шмуэль Кайдановер» и принадлежит потомкам известного раввина и талмудиста.

Детство и школьные годы он провел в городе Острогожске под Воронежем. Учился в местной гимназии, рано начал писать стихи.

В 1902 году семья Маршака переехала в Петербург, где случай помог юноше познакомиться с художественным критиком Владимиром Стасовым, принявшем деятельное участие в его судьбе. Хлопотами Стасова Маршак, сын еврея из-за черты оседлости, был определен в петербургскую гимназию. Впоследствии на даче Стасова Маршак познакомился с писателем Максимом Горьким и знаменитым русским басом Федором Шаляпиным. Узнав о частых болезнях юноши в Петербурге, писатель пригласил его поселиться у своей жены, Екатерины Пешковой, в Ялте, где в 1904-1906 годах Маршак продолжил учебу в ялтинской гимназии.

С 1907 года, вернувшись в Петербург, Маршак начал печататься в альманахах, а позднее — в только что возникшем популярном сатирическом журнале «Сатирикон» и в других еженедельниках.

В 1912-1914 годах Самуил Маршак жил в Англии, слушал лекции на филологическом факультете Лондонского университета. В 1915-1917 годах в журналах «Северные записки», «Русская мысль» и других изданиях опубликовал свои первые переводы стихов британских поэтов Роберта Бернса, Уильяма Блейка, Уильяма Вордсворта, английских и шотландских народных баллад.

С начала 1920-х годов он участвовал в организации детских домов в городе Екатеринодаре (ныне Краснодар).

С 1923 года Маршак работал в Театре юного зрителя, в кружке детских писателей при Институте дошкольного образования. Им были опубликованы первые книжки стихов для детей «Сказка о глупом мышонке», «Пожар», «Почта», перевод с английского детской народной песенки «Дом, который построил Джек».

В этом же году он основал детский журнал «Воробей», с 1924 года называвшийся «Новый Робинзон», который сыграл важную роль в истории советской литературы для детей.

До 1937 года руководил детским отделом ОГИЗ (Объединение государственных книжно-журнальных издательств) в Ленинграде (ныне Санкт-Петербург). В «редакции Маршака» в разное время вместе с ним работали писатель Борис Житков и драматург Евгений Шварц, художники Владимир Лебедев и Евгений Чарушин, сотрудничали писатели Виталий Бианки, Михаил Зощенко, Валентин Каверин и Ираклий Андроников, поэты Даниил Хармс и Николай Заболоцкий.

В 1937 году редакция распалась — несколько сотрудников были арестованы по доносу.Осенью 1938 года Маршак переехал в Москву.

В годы Великой Отечественной войны (1941-1945) стихотворные фельетоны Маршака печатались в «Правде», «Окнах ТАСС», военных газетах и журналах.

В Москве Маршак написал и опубликовал » />В театрах с успехом шли пьесы-сказки Маршака: «Двенадцать месяцев», «Горя бояться – счастья не видать», а также «Умные вещи» и «Кошкин дом».

Самуилом Маршаком были переведены на русский язык сонеты Уильяма Шекспира, произведения Джона Китса, Редьярда Киплинга, Алана Милна, Джанни Родари, а также стихотворения украинских, белорусских, литовских, армянских и других поэтов.

В 1960-е годы Маршак выпустил автобиографическую повесть «В начале жизни» (1960), сборник статей «Воспитание словом» (1961).

Его последняя книга стихов «Избранная лирика» (1962) была удостоена Ленинской премии.

Произведения Маршака переведены на многие иностранные языки.

По сценариям Маршака при его жизни были сняты мультфильмы «Почта» (1929, 1964), «Теремок» (1945), «Двенадцать месяцев» (1956), «Кошкин дом» (1958), короткометражные фильмы «Приключения Петрушки»(1936), «Юный Фриц» (1945).

Творчество поэта было отмечено многими государственными наградами. Он был неоднократно удостоен Государственной премии СССР (1942, 1946, 1949, 1951), Ленинской премии (1963), награжден двумя орденами Ленина, орденом Отечественной войны I степени (1945), орденом Трудового Красного Знамени (1947).

Самуил Маршак скончался 4 июля 1964 года в Москве. Похоронен на Новодевичьем кладбище.

Маршак был женат на Софии Мильвидской. Из троих детей писателя двое умерли в юном возрасте. Сын писателя Иммануэль Маршак (1917-1977), доктор технических наук, разработчик импульсных источников света, член Союза писателей СССР, автор переводов двух романов английской писательницы Джейн Остин.

Аудиозаписи предоставлены ФГУП «Фирма Мелодия»

Материал подготовлен на основе информации открытых источников

Класс 7+ — Бесплатные книги для детей

Поиск:

Сортировка: Популярность Дата

Тоби Раш предлагает увлекательный и увлекательный способ изучения теории музыки, и это его вводная подборка доступных страниц с подробными обозначениями: высота тона, нотация : ритм, нотация: метр, мажорная гамма и мажорные тональности, квинтовый круг, интервалы и минорные гаммы и круг, динамика и артикуляция. Это идеальный ресурс для …

Отзывы (1)

В тисках ужасающей пандемии тридцать писателей в возрасте от восьми до восемнадцати лет делятся своими сокровенными переживаниями в журналах, стихах и эссе. Письма из карантина создаются Могучими писателями, вдохновляя молодежь ясно мыслить и писать ясно.

Отзывы

«Что же это такое?» это книга стихов для детей, которая дает причудливый взгляд на все виды взросления. Темы варьируются от личных переживаний детства, таких как собственность, издевательства, самооценка, семейные проблемы, школьный опыт, преодоление потерь, боли и радости взросления, воображаемые друзья и супергерои, до более широких…

Отзывы

Пьеса это способствует осознанию важности донорства органов.

Reviews (2)

Этот трогательный отчет о звонках на линию помощи детям и подросткам может помочь детям взглянуть на свои проблемы в перспективе или осознать, что есть способы получить помощь. Более тридцати историй о проблемах, от слишком большого количества школьных занятий или трудностей с дружбой до самоубийств, физического и сексуального насилия. В книгу также включены всемирные контакты службы помощи детям …

Отзывы

В этой книге Peaksel есть 20 страниц сложных раскрасок, каждая из которых содержит вдохновляющее послание. Расслабьтесь с помощью катарсической окраски и одновременно вдохновитесь сообщениями для души. Скачать полную книгу можно по кнопке под постом или прочитать онлайн. (Подсказка: вы можете делать скриншоты, чтобы перевернуть PDF…

Отзывы

Одним словом, Гадкий утенок встречает Волшебного дракона Паффа и Историю игрушек, и все они путешествуют на лодке Старика и Моря, капитаном которой является доктор Фил и печенье с предсказанием, плывут по эмоциональному морю, исцеляющему плохо разбитое сердце, в то же время внушая немного замкнутости всем, кто когда-либо…

Отзывы (4)

В книге «Кто спасет планету» четырнадцатилетний Джейсон не может понять, как исправить изменение климата… пока он не спасает жизнь загадочному и могущественному Грэму. Грэм обещает награду, и Джейсон просит его сделать что-нибудь, чтобы остановить изменение климата. Запрос попал в СМИ, поэтому Джейсон думает, что мужчина попал в ловушку…

Reviews

Забавная книжка-раскраска, показывающая важные механизмы, пути и ресурсы на пути к надлежащему изучению федеральных правил США (т. е. введение и краткое изложение юридических исследований США для студентов-юристов и т. д.). Создано Николь Дызлевски, Ракель Ортис и Лиз Готауко, опубликовано CALI eLangdell Press. Доступно под лицензией Creative Commons BY- …

Обзоры

Вдохновляющие цитаты для детей — это коллекция из 22 вдохновляющих и красиво оформленных цитат и историй от известных и менее известных людей. Все включенные цитаты предназначены для создания позитивного мышления и формирования непредубежденного отношения. Каждая красивая цитата представляет собой не менее красивую картинку, отражающую суть …

Отзывы (3)

Маршал авиации — Cisco Meraki

1. Последнее обновление

2. Сохранить как PDF

Угрозы безопасности беспроводной сети в корпоративной среде

Безопасный доступ к Wi-Fi стал важнейшим компонентом корпоративной сети. Wi-Fi доступ в Интернет имеет решающее значение для корпоративной связи в вертикалях, включая финансовые услуги, розничную торговлю и распределенное предприятие. Из-за широкого использования Wi-Fi и множества вариантов использования (например, связь в точках продаж (POS), корпоративный доступ, складские запасы, отслеживание активов, услуги Wi-Fi для целевой рекламы), огромное количество информации, передаваемой через беспроводную среду. взлетел до небес. Данные, передаваемые по беспроводной сети, все чаще содержат конфиденциальные личные и финансовые данные. К сожалению, стремительный рост беспроводных сетей сопровождался все более широким распространением хакерских инструментов с открытым исходным кодом, которые могут скомпрометировать беспроводную сеть, выдавая себя за клиентские устройства и точки доступа.

Примеры распространенных угроз в современной среде WiFi

Сетевое олицетворение:  достигается путем покупки любой потребительской точки доступа и копирования SSID, «обманывая» клиентов, заставляя их думать, что этот SSID доступен, и отслеживая их информационные транзакции.

Взлом проводной сети: ничего не подозревающий сотрудник или студент подключил точку доступа потребительского уровня к проводной инфраструктуре и открыл локальную сеть для хакеров.

Для успешной защиты корпоративной сети система предотвращения вторжений в беспроводную сеть (WIPS) должна обеспечивать мощные возможности сканирования вторжений в беспроводную сеть, позволяя обнаруживать и классифицировать различные типы беспроводных угроз, включая мошеннические точки доступа и беспроводных хакеров. Кроме того, систему WIPS следует настраивать с помощью интуитивно понятных политик автоматического сдерживания, чтобы облегчить упреждающие действия против мошеннических устройств. Как только угроза обнаружена, платформа WIPS должна включиться в действие для принятия мощных политик, включая интеллектуальное автоматическое отключение точек доступа, соответствующих заранее определенным критериям, и создание различных уровней предупреждений по электронной почте в зависимости от типа угрозы в вашем воздушном пространстве. .

Режим Air Marshal Cisco Meraki позволяет сетевым администраторам соответствовать этим требованиям и разрабатывать герметичную сетевую архитектуру, которая обеспечивает ведущую в отрасли платформу WIPS для полной защиты воздушного пространства от беспроводных атак. В оставшейся части этого документа более подробно описываются беспроводные угрозы и необходимые меры безопасности, необходимые для устранения этих угроз; В заключении резюмируется процесс установки и настройки платформы Meraki Air Marshal WIPS для обеспечения максимально возможной защиты.

Беспроводные угрозы

Понимание беспроводного воздушного пространства вокруг вас может помочь принять эффективные меры, как превентивные, так и ответные, чтобы обеспечить безопасность беспроводного воздушного пространства и отсутствие помех от других беспроводных сетей. В современной корпоративной среде существует ряд различных угроз, чему способствует легкий доступ к дешевому потребительскому оборудованию стандарта 802. 11, а также хакерские инструменты с открытым исходным кодом, которые можно использовать для имитации и подмены устройств и создания потоков трафика. Ведущие поставщики корпоративных беспроводных сетей, такие как Cisco, предоставляют встроенные функции WIPS для обеспечения обнаружения и устранения этих угроз.

Классификация угроз

Выявление и классификация потенциальных беспроводных угроз — важный первый шаг в обеспечении безопасности беспроводной сети и сетевой инфраструктуры в целом. После классификации можно принять меры против подтвержденных угроз, а безобидные оповещения можно отклонить. Cisco Meraki Air Marshal автоматически классифицирует угрозы по следующим категориям, чтобы обеспечить максимальную видимость и общую защиту вашей сети.

Незаконные идентификаторы SSID

Подделка SSID и точки доступа: злонамеренное олицетворение законной точки доступа путем подмены имени SSID или, что еще хуже, имени SSID и BSSID (беспроводного MAC-адреса, который делает ее неотличимой от исходной точки доступа).

Незаконный SSID, видимый в локальной сети: идентификаторы SSID, которые транслируются неавторизованными точками доступа и видны в проводной локальной сети; это может указывать на компрометацию проводной сети.

Другие SSID

SSID, создающие помехи: широковещательные беспроводные сети, которые могут вызывать радиочастотные помехи, а также привлекать случайные ассоциации от клиентов, которые должны подключаться к вашей собственной сети.

Ad-Hoc SSID: современные смартфоны и мобильные устройства способны подключаться к сетям Wi-Fi, а затем ретранслировать SSID, по существу выступая в качестве беспроводного моста. Устройства в режиме ad-hoc могут подключаться к клиентской точке доступа и создавать шлюз для беспроводных хакеров.

Подделка

Точка доступа, копирующая ваш MAC-адрес, а также ваш SSID. Подмена точки доступа означает, что кто-то преднамеренно выдает себя за вашу сеть, и к этому следует относиться с максимальной серьезностью.

Вредоносные широковещательные рассылки

Атаки типа «отказ в обслуживании» (DoS) — это попытки помешать клиентам подключиться к законной точке доступа путем отправки клиентам чрезмерного количества широковещательных сообщений. DoS-атаки могут исходить от вредоносных клиентов, точек доступа или даже другой системы WIPS в области, которая считает корпоративную сеть угрозой и пытается устранить ее.

Массовое распространение пакетов

Клиенты или точки доступа отправляют слишком много пакетов на вашу точку доступа. Пакеты отслеживаются и классифицируются на основе нескольких категорий, включая маяки, кадры аутентификации и ассоциации. Чрезмерное количество пакетов любой категории, обнаруженных в течение короткого промежутка времени, будет помечено в Air Marshal как флуд пакетов.

Сдерживание

Точки доступа Cisco Meraki оснащены мощной технологией Air Marshal , которая может помочь уменьшить беспроводные угрозы для вашей сети. Точки доступа могут содержать мошеннические точки доступа, которые могут подвергнуть вашу сеть риску. В этой статье базы знаний рассматриваются следующие вопросы:

• Обзор содержания маршала авиации

• Настройка защитной оболочки

• Типы защитной оболочки

Обзор системы сдерживания маршала авиации 

Незаконные точки доступа можно локализовать после их обнаружения. Когда мошенническая точка доступа локализована, клиенты не смогут подключиться к мошеннической точке доступа. Кроме того, любые связанные в настоящее время клиенты потеряют соединение с мошеннической точкой доступа.

Примечание.  Ограничение на частоте 6 ГГц не будет работать, поскольку на 6 ГГц используется защищенный кадр управления, и невозможно сдерживать клиентов по радиоканалу

Точка доступа Cisco Meraki выполняет сдерживание, отправляя пакеты деаутентификации с поддельным MAC-адресом неавторизованной точки доступа (BSSID мошеннической беспроводной сети). Пакеты деаутентификации заставляют всех клиентов, подключенных к мошеннической точке доступа, отключиться. Если клиент попытается подключиться к мошеннической сети, маршал авиации немедленно отключит его. На изображении ниже показана точка доступа Cisco Meraki, выполняющая сдерживание мошеннического SSID.

Операции по сдерживанию Air Marshal

Настройка платформы Meraki Air Marshal WIDS/WIPS

Точки доступа Meraki с двумя радиомодулями будут выполнять беспроводное сканирование, а также обслуживать клиентов; это означает, что они будут сканировать канал, на котором они обслуживают клиентов. Можно запланировать «обязательные» проверки, которые будут запускаться с заранее заданными интервалами времени, которые можно установить так часто, как один раз в день. Точки доступа с двумя радиомодулями можно настроить в выделенном режиме Air Marshal, в котором они не будут обслуживать клиентов, а будут сканировать с использованием частот 2,4 ГГц и 5 ГГц. Многие точки доступа Meraki включают третью радиостанцию, предварительно настроенную для постоянного сканирования Air Marshal. Эти точки доступа не требуют какой-либо специальной конфигурации Air Marshal и будут сканировать и устранять угрозы в режиме реального времени.

Для точек доступа Meraki с двумя радиомодулями: Режим Air Marshal можно включить, выбрав соответствующие точки доступа на странице «Точки доступа». Щелкнув соответствующую точку доступа и выбрав «Вкл.» в разделе сканирования Air Marshal или применив тег «AirMarshal» к точке доступа, можно назначить эту точку доступа выделенным сканером WIPS. Эта точка доступа Air Marshal больше не будет обслуживать клиентов, но теперь будет выделенным датчиком, выполняющим сканирование окружающих сред на наличие угроз, результаты которого будут отображаться на странице WIPS в режиме реального времени.

Примечание о гибридных и специализированных сканерах : точки доступа с двумя радиомодулями, работающими в клиентском режиме, будут сканировать воздушное пространство только в случае необходимости; это означает, что они будут сканировать канал обслуживания клиентов в режиме реального времени и будут сканировать все каналы либо один раз в день, либо когда клиенты не обслуживаются. Большинство поставщиков WLAN рекомендуют использовать специальные сканирующие датчики (без обслуживания клиентов) в средах с заботой о безопасности, чтобы обеспечить оповещение о безопасности и защиту в реальном времени. Некоторые поставщики предлагают «квантование времени», которое позволяет выполнять сканирование по нескольким каналам при обслуживании клиентов, но это снижает производительность чувствительных к задержкам приложений, таких как VoIP, и обычно не рекомендуется в отрасли. По этой причине Meraki рекомендует использовать точки доступа с выделенными сканирующими радиомодулями для высокопроизводительного сканирования в режиме реального времени.

Страница конфигурации Air Marshal

Сдерживание локальной сети по умолчанию

Администраторы могут указать, хотят ли они, чтобы клиенты могли подключаться к мошенническим SSID. Выбрав разрешить устройствам подключаться к мошенническим SSID по умолчанию , пользователи смогут свободно подключаться к неавторизованным точкам доступа, видимым в локальной сети и транслирующим SSID. В некоторых средах это обеспечивает необходимый уровень гибкости для правильной работы на рабочем месте. Администраторы могут использовать правила черного списка SSID для применения более детальных политик безопасности.

Если администратор выбирает блокировать клиентам подключение к мошенническим SSID по умолчанию , то устройства будут автоматически блокироваться при попытке подключения к SSID, транслируемому точкой доступа, отличной от Meraki, видимой в проводной локальной сети. Это обеспечивает максимальный уровень безопасности беспроводной сети.

Настройка автоматического сдерживания мошеннических SSID

Черный список SSID

Если клиентам разрешено подключаться к мошенническим SSID по умолчанию, администраторы могут указать дополнительные правила для блокировки (содержания) определенных SSID или BSSID. Эти политики могут совпадать по точным словам, MAC-адресам (BSSID), ключевым словам или подстановочным знакам, как показано на изображении ниже. Предупреждения по электронной почте и системному журналу также будут генерироваться, если будут обнаружены SSID, соответствующие правилам в таблице черного списка.

Предупреждение: Следует соблюдать осторожность при настройке политик списка заблокированных SSID, поскольку эти политики будут применяться к SSID, видимым в локальной сети, а также вне локальной сети из соседних развертываний WiFi. Сдерживание может иметь юридические последствия при запуске против соседних сетей и может нанести ущерб вашей собственной сети, увеличивая использование канала и потенциально прерывая подключение клиентов к вашим точкам доступа. Перед запуском локализации убедитесь, что мошенническое устройство находится в вашей сети и представляет угрозу безопасности.
Просмотрите раздел «Обзор сдерживания маршала авиации», чтобы понять, как точки доступа могут блокировать настроенные SSID.

Рисунок A. Применение политики черного списка SSID

Список разрешенных SSID список определенных SSID или BSSID, к которым клиентам будет разрешено подключаться.

Мошеннические или другие SSID, соответствующие этим правилам, не будут генерировать оповещения.

Рисунок B. Применение политики разрешенного списка SSID

Предупреждение SSID

Наконец, администраторы могут настроить правила для оповещения при обнаружении SSID, соответствующих правилу. Оповещения будут отправляться по электронной почте (как указано на странице «Для всей сети» > «Оповещения «) и через системный журнал (как указано на странице «Для всей сети > Общие» ).

Рисунок C. Политика предупреждений об SSID

Когда SSID/BSSID настроен в течение Обнаружено предупреждение SSID и настроен сервер системного журнала, в сообщениях системного журнала используется тип события device_alerting.

"airmarshal_events type=device_alerting" 

Применение политик безопасности вручную

Когда точка доступа идентифицирует мошеннический SSID или другой SSID, к ней можно вручную применить политику безопасности. Выполните следующие действия, чтобы вручную применить политику безопасности к SSID.

1. Перейдите к Wireless >   Монитор > Маршал авиации .

2. Найдите SSID, к которому вы хотите применить политику, на вкладке Незаконные SSID или Другие SSID .

3. Установите флажок слева от SSID, как показано на рисунке E.

4. Выберите «Изменить» и укажите, хотите ли вы разрешить список, содержать, оповещать или не содержать, как показано на рисунке F.

5. Укажите, должна ли политика применяться по SSID или BSSID. Выбор SSID добавит запись политики «Точные совпадения» в соответствующий список заблокированных SSID, список разрешений или таблицу предупреждений на вкладке Настройка . При выборе BSSID запись политики «Соответствует MAC-адресу» будет добавлена ​​в соответствующий список заблокированных SSID, список разрешений или таблицу предупреждений.

Рисунок D. Установите флажок слева от SSID 

Рисунок E. Укажите список разрешений, Содержать, Предупредить или Исключить выбранные SSID

Примечание . Точки доступа в других сетях в той же организации Dashboard не будут отображаться как мошеннические или мешающие точки доступа. Однако их все равно можно сдержать, заблокировав SSID с помощью точного совпадения, MAC-адреса, ключевого слова и подстановочных знаков.

Типы и статус сдерживания

Неисправен

Это мошенническая или другая беспроводная сеть, которая в настоящее время не сдерживается. После оценки угрозы вы можете либо заблокировать, либо разрешить список SSID. Неконтролируемый SSID, который не был включен в список разрешенных, может в конечном итоге стать содержащимся, если его статус в локальной сети будет переклассифицирован как мошеннический SSID, если включено сдерживание локальной сети, или если будет добавлено правило черного списка, совпадающее с SSID или BSSID. Просто был обнаружен неудерживаемый SSID, и административное решение относительно его статуса еще не принято.

Содержится

Это мошенническая беспроводная сеть, которую в настоящее время содержит ваша точка доступа Cisco Meraki. Всякий раз, когда клиент пытается подключиться к мошеннической беспроводной сети, он будет принудительно отключен с помощью процесса деаутентификации, описанного ранее.

Частично локализовано

Это мошенническая беспроводная сеть, которую невозможно полностью локализовать, поскольку некоторые из мошеннических точек доступа могут находиться на другом канале. Это может произойти, когда точка доступа, не относящаяся к Air Marshal, замечает мошенника на другом канале во время сканирования канала. Точка доступа не может полностью сдерживать мошенническую беспроводную сеть из-за разницы каналов. Развертывание большего количества точек доступа с выделенными третьими сканирующими радиостанциями Air Marshal может помочь смягчить эти проблемы.

Включенный список

Это беспроводная сеть, внесенная в список разрешенных либо с помощью правила в таблице разрешенных SSID, либо вручную, и ни при каких обстоятельствах не будет локализована. Вы можете включить в список беспроводную сеть, если определили ее как законную часть вашей инфраструктуры. Разрешенные перечисленные сети не будут содержаться никоим образом.

Uncontained Other

Это беспроводная сеть, которая была обнаружена во время сканирования, но не была определена как угроза для вашей сети.

Незаконные SSID

Когда маяковый кадр для SSID обнаруживается точкой доступа в режиме маршала авиации или с помощью специального сканирующего радио, он классифицируется либо как «незаконный SSID», либо как «другой SSID». Чтобы определить, исходит ли SSID локально, мы смотрим на MAC-адреса локальных устройств и BSSID широковещательного SSID. Когда точка беспроводного доступа любой марки генерирует пакет маяка, она использует BSSID, который является виртуальным физическим адресом. Дополнительную информацию об этом поведении можно найти здесь.

Примечание.  «Скрытый SSID» на странице Air Marshal — это имя SSID, которое не включено в маяки и ответы зондирования для определенного BSSID. Их обычно можно игнорировать во время обычной работы сети, и они вряд ли приведут к заметным радиочастотным помехам. Администраторы могут задать один и тот же список разрешений, правила содержания, оповещения и исключения для идентификаторов BSSID, влияющих на видимость скрытых SSID, выбрав строку Hidden и выбрав широковещательный MAC-адрес, к которому будет применяться правило.

Дополнительную информацию о конкретном мошенническом SSID можно найти, выбрав строку соответствующего мошеннического SSID. RSSI мошеннического SSID будет отображаться на карте или плане этажа, указывая, какие точки доступа могут «услышать» мошеннический SSID с самым сильным сигналом, а также информацию, касающуюся того, когда SSID был замечен, на каких каналах, широковещательный MAC-адрес (BSSID ), производитель и причина, по которой SSID был идентифицирован как мошеннический.

Когда мы обнаруживаем широковещательный идентификатор SSID, мы сравниваем его с другими известными MAC-адресами в локальной сети. Критерии совпадения следующие:

• Если проводной MAC-адрес и широковещательный MAC-адрес BSSID совпадают в 3-м и 4-м байтах MAC (начиная с 0-го байта слева, заканчивая 5-м байтом справа)
• И, если остальные байты отличаются на 5 бит или менее (за исключением 4 младших значащих [самых правых] битов 5-го байта, которые замаскированы), он классифицируется как мошеннический SSID.

Это сравнение выполняется с помощью Xor MAC-адреса в двоичной записи. Ниже приведен пример проводного MAC-адреса по сравнению с широковещательным MAC-адресом в SSID. Этот пример был обнаружен маршалом авиации:

Когда MAC-адреса записаны в двоичном формате, вы можете увидеть, что очень немногие биты отличаются. При выполнении Xor вы видите, что только 3 значащих бита в вычислении различаются между двумя MAC-адресами.

Air Marshal обнаружит мошенников во всех VLAN, если точка доступа Meraki подключена к восходящему магистральному порту при условии, что все VLAN разрешены.

Имея возможность обнаруживать мошеннические SSID, администраторы лучше оснащены для предотвращения работы неавторизованных точек доступа в своей локальной сети. После обнаружения администратор может принять меры, либо используя SSID с помощью Air Marshal, либо используя собранную информацию, чтобы найти устройство-нарушитель и удалить его из сети.

Устранение угроз с помощью Air Marshal

Тщательное изучение распространенных угроз безопасности беспроводной сети привело к разработке платформы Meraki Air Marshal, которая позволяет точкам доступа действовать как датчики WIPS на выделенном радиоканале при обслуживании клиентов. Air Marshal — это платформа WIPS, оснащенная механизмами оповещения о безопасности и устранения угроз. Сюда входят следующие компоненты:

Мониторинг и оповещение

Надежное и интуитивно понятное отображение всех угроз для конкретной сети, включая автоматическое оповещение на основе предпочтений сетевого администратора.

Мониторинг неавторизованных точек доступа

802.11ac Точки доступа Meraki используют специальный сканирующий радиоканал для сканирования всех каналов 2,4 ГГц и 5 ГГц и составляют список неавторизованных точек доступа поблизости. Кроме того, существуют дополнительные механизмы для отслеживания точек доступа в проводной локальной сети путем проверки трафика на проводном порту точки доступа Meraki и использования этого для создания списка мошеннических точек доступа, которые могут находиться в проводной локальной сети. Оповещения по электронной почте, а также сообщения системного журнала будут инициироваться для любых SSID, которые соответствуют правилам, настроенным в таблице черного списка SSID или таблице оповещений SSID.

Оповещения по электронной почте можно настроить, перейдя на страницу  Для всей сети > Оповещения и указав, что оповещения по электронной почте должны отправляться при обнаружении мошеннической точки доступа.

Предупреждения системного журнала можно настроить, перейдя на страницу Для всей сети > Общие и настроив IP-адрес и порт сервера системного журнала, а также указав события «воздух маршала».

Наконец, результаты сканирования можно получить через API Dashboard.

Механизмы исправления

Точки доступа Air Marshal оснащены возможностью автоматически «содержать» неавторизованные точки доступа и оповещать о них либо по умолчанию, либо путем настройки правил Air Marshal. Это позволяет администраторам предпринимать физические действия для удаления мошеннических точек доступа.

Что такое сдерживание?

«Сдерживание» — это распространенный механизм, который требует от точки доступа Air Marshal выдавать себя за мошенническую точку доступа или подделывать ее, чтобы сделать ее неэффективной. Air Marshal делает это, генерируя большое количество пакетов 802.11 и используя BSSID мошеннической точки доступа в качестве исходного MAC-адреса. Точки доступа Air Marshal также обеспечивают более сложные методы сдерживания, включая подмену клиентов, пытающихся соединиться с мошенником, путем создания пакетов с исходным MAC-адресом клиентов; это позволяет использовать «двустороннюю» подделку и обеспечивает надежное отключение неавторизованной точки доступа.

Типы пакетов, сгенерированные WIPS во время локализации: 

1. 802.11 Деавторизация широковещательной рассылки с источником = неавторизованная точка доступа, назначение = широковещательная
2. Сообщения о деавторизации 802.11 с источником = неавторизованная точка доступа, MAC-адрес назначения = клиент
3. 802.11 Деавторизация и удаление сообщений с источником = клиент, пункт назначения = мошенническая точка доступа

#3 гарантирует, что более сложные клиенты 802.11 с возможностями экономии заряда батареи также не смогут подключиться к мошеннической точке доступа, поскольку они могут игнорировать сообщения о деавторизации от неавторизованной точки доступа, если они «спят», чтобы сэкономить заряд батареи.

Соответствие требованиям PCI

Понимание и устранение угроз беспроводной связи также является требованием стандарта безопасности данных индустрии платежных карт (PCI DSS). сети WLAN. Примеры требований WIPS в соответствии с PCI DSS включают:

.

Раздел 9.1.3 Физическая безопасность:

Ограничить физический доступ к известным беспроводным устройствам.

Раздел 10.5.4 Журналы беспроводной связи:

Централизованно заархивируйте беспроводной доступ с помощью WIPS на 1 год.

Раздел 11.1 Ежеквартальное сканирование беспроводной сети:

Сканировать все сайты со средами хранения данных карт (CDE), независимо от того, известны ли им точки доступа WLAN в CDE. Выборка сайтов не допускается. WIPS рекомендуется для крупных организаций, так как невозможно вручную сканировать или проводить ежеквартальный аудит безопасности беспроводной сети на всех сайтах 

Раздел 11.4 Предупреждения монитора:

Включите автоматические оповещения WIPS, чтобы мгновенно уведомлять персонал о неавторизованных устройствах и несанкционированных беспроводных подключениях к CDE.

Раздел 12.9 Устранение угроз:

Подготовьте план реагирования на инциденты для мониторинга и реагирования на оповещения от WIPS. Включите механизм автоматического сдерживания на WIPS, чтобы заблокировать мошеннические и несанкционированные беспроводные подключения.

Создание плана реагирования WIPS 

Настроив оповещения и используя представление Meraki Air Marshal для ретроактивного мониторинга этих угроз в режиме реального времени, можно создать надежный план обеспечения безопасности, который можно будет применять. Ниже приведен пример полной методологии безопасности:

1. Создайте план WIPS в соответствии с политиками безопасности вашей компании.
   • Настройте обязательные интервалы сканирования или назначьте точки доступа для работы в режиме маршала авиации
   • Настройка политик автоматического сдерживания для мошеннических SSID
   • Настройка оповещений WIPS
2. Проактивный мониторинг маршала авиации
   • Еженедельно или ежеквартально посещайте страницу маршала авиации и отмечайте известных мошенников как «разрешенных», содержит опасных мошенников.
   • Поддерживать актуальность списка заблокированных SSID, списка разрешений и правил предупреждений.
   • Используйте результаты сканирования Air Marshal через API для хранения данных и записей аудита.
   • Содержать мошенников, которые могут представлять угрозу
3. Реактивный мониторинг предупреждений маршала авиации
   • Получайте оповещения и реагируйте соответствующим образом (установите меры сдерживания, найдите и задержите мошенников и т. д.).

Физическое развертывание точек доступа Air Marshal

Точки доступа, которые назначены штатными Air Marshal для сканирования WIPS, могут быть развернуты с использованием точно такой же методологии, что и обычные клиентские точки доступа с точки зрения настенного монтажа, использования PoE и т. д. 

Точка доступа Air Marshal имеет более широкий эффективный радиус действия, чем обычная точка доступа, поскольку она может обнаруживать и сдерживать мошенников с более низкой скоростью передачи данных, чем требуется для устойчивого подключения клиентов. Радиус покрытия точки доступа Air Marshal для обнаружения и устранения неавторизованных точек доступа примерно в два раза больше, чем зона покрытия для обслуживания клиентов; поэтому общая зона покрытия для сканирования WIPS примерно в 4 раза больше, чем зона для обслуживания клиентов. При планировании полного покрытия WIPS приблизительное соотношение точек доступа Air Marshal к количеству точек доступа, обслуживающих клиентов, будет составлять 1:4, но может варьироваться от 1:3 до 1:5 в зависимости от параметров развертывания и требуемой плотности покрытия WIPS.

Заключение

Понимая спектр угроз безопасности беспроводной сети в современной среде и создавая комплексный план реагирования, сетевые администраторы могут предотвратить возможность серьезной компрометации критически важных сетевых ресурсов, включая доступ к защищенным сетевым устройствам, принадлежащим предприятие. Лучшая в своем классе платформа WIPS должна обеспечивать интуитивно понятную отчетность и мониторинг, а также надежный набор инструментов, обеспечивающих автоматические оповещения и обеспечение безопасности.