Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
13
· уничтожение красящих лент, бумаги и иных материалов, содержащих
фрагменты ценной информации [15].
Организационно-технические меры защиты информации содержат:
·реализация питания оборудования, обрабатывающего ценную
информацию от независимого источника питания или посредством
специальных сетевых фильтров;
·установку на дверях помещений кодовых замков;
·применение с целью отражения информации при вводе-выводе
жидкокристаллических или плазменных дисплеев, и для получения твёрдых
копий - струйных принтеров и термопринтеров, потому как дисплей
предоставляет подобное высокочастотное электромагнитное излучение, отчего
картинку с его экрана возможно принимать на расстоянии многих километров;
·уничтожение информации, при списании или отправке Электронно-
вычислительной машины (ЭВМ) на техническое обслуживание и ремонт;
·установка клавиатуры и принтеров на мягкие прокладки с целью
снижения возможности снятия информации акустическим способом;
·ограничение электромагнитного излучения путём экранирования
помещений, где происходит обработка информации, листами из металла или из
специальной пластмассы [26].
Механизмы обеспечения безопасности
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
14
Рисунок 4-Механизмы обеспечения безопасности
1. Криптография.
"Криптография" - наука о том, как обеспечить секретность информации.
Криптоанализ - наука о том, как вскрыть шифрованную информацию, иными
словами как извлечь открытый текст не зная ключа. Криптографией
занимаются криптографы, а криптоанализом занимаются криптоаналитики.
Криптография затрагивает все практические аспекты секретного обмена
информацией, в том числе аутенфикацию, электронные деньги, цифровые
подписи, а также другое.
Криптология - раздел математики, изучающий математические элементы
криптографических методов.
Для обеспечения секретности используется шифрование, или
криптография, позволяющая модифицировать данные информации в
зашифрованную форму, в последующем из которой можно будет извлечь
исходную информацию только при наличии ключа.
В основе шифрования находятся два основополагающих понятия, а
именно алгоритм и ключ. Алгоритм - метод кодирования исходного текста, в
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
15
следствии чего получается зашифрованная информация. Зашифрованная
информация может быть интерпретировано только с помощью ключа.
Также следует отметить, что все способы и элементы защиты можно
подразделить на две категории - долговременные и легко сменяемые.
К долговременным элементам принадлежат такие элементы, которые
относятся к разработке систем защиты, а для их изменения требуется
вмешательство специалистов или разработчиков.
Легко сменяемые элементы — это такие элементы, которые, которые
предусмотрены для произвольного модифицирования или модифицирования по
заданному правилу, исходя из случайно выбираемых исходных параметров. К
таким элементам обычно относят: пароль, ключ, идентификация и другие
элементы.
Следует отметить, что растущая производительность техники приводит к
сокращению времени, нуждающегося для вскрывания ключей, и системам
обеспечения безопасности требуется применять всё более длинные ключи, что,
в свою очередь, ведёт к повышению затрат на шифрование [2].
Важное место в системах шифрования уделяется секретности ключа и
основной проблемой аналогичных систем считается генерация и передача
ключа.
Отметим, что две основные схемы шифрования: симметричное
(традиционное или шифрованием с секретным ключом) шифрование и
шифрование (оссимметричное) с открытым ключом.
При симметричном шифровании отправитель и получатель обладают
одним и тем же ключом, с помощью которого они смогут зашифровывать и
расшифровывать информационные данные.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
16
Электронная подпись
С помощью электронной подписи получатель имеет возможность
удостовериться в том, что принятое сообщение отправлено не сторонним
лицом, а обладающим определёнными правами отправителем. Электронные
подписи формируются шифрованием контрольной суммы и дополнительной
информации при помощи личного ключа отправителя.
Электронно-цифровая подпись (ЭЦП) - реквизит электронного
документа, определенный для защиты предоставленного электронного
документа от подделки и иных махинаций, полученный в результате
криптографического преобразования информации с применением закрытого
ключа электронной цифровой подписи и предоставляющий идентифицировать
владельца сертификата ключа электронной подписи, а также определить
отсутствие ошибки информации в электронном документе.
Электронно-цифровая подпись - программно-криптографическое
средство, которое обеспечивает:
- проверку целостности документов;
- конфиденциальность документов;
- установление лица, отправившего документ.
Применение электронно-цифровой подписи дает возможность:
- существенно уменьшить время, затрачиваемое на оформление сделки и
обмен документацией;
- улучшить процедуру подготовки, доставки, учета и хранения
документов;
- гарантировать достоверность документации;
- уменьшить риск финансовых потерь за счет увеличения
конфиденциальности информационного обмена;
Виды электронно-цифровой подписи:
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
17
Существует три вида электронной цифровой подписи:
1. Простая электронно-цифровая подпись;
При помощи использования кодов, паролей и иных средств, простая
электронно-цифровая подпись подтверждает факт создания электронной
подписи определенным лицом. Простая электронно-цифровая подпись имеет
самую низкую степень защиты. Она дает возможность лишь определить автора
документа. Такая подпись не защищает информационные документы от
подделки и иных махинаций.
2. Усиленная неквалифицированная электронно-цифровая подпись;
Такая подпись, получена в результате криптографического
преобразования информации с использованием ключа электронной подписи.
Она дает возможность установить лицо, которое подписало электронный
документ. Также дает возможность выявить факт внесения изменений в
электронный документ после момента его подписания. Такая подпись обладает
средней степенью защиты. Для того, чтобы использовать такую электронную
подпись понадобится сертификат её проверки.
3. Усиленная квалифицированная электронно-цифровая подпись.
Такая электронная подпись является более надежной по отношению с
другими видами электронной подписи. Следует отметить, что для такой
электронной подписи характерны все признаки неквалифицированной
электронной подписи, но следует отметить, что такая подпись имеет ряд
дополнительных признаков и особенностей:
1) ключ для проверки электронной подписи указан в квалифицированном
сертификате;
2) для создания и проверки электронной подписи применяются средства
электронной подписи, получившие подтверждение соответствия требованиям
законодательства.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
18
Такая электронная подпись имеет высокую степень защиты электронных
документов.
Аутентификация
Считается одним из самых главных элементов организации защиты
информации в сети. Прежде чем пользователю будет предоставлено право
получить тот или иной ресурс, потребуется удостовериться, что он
действительно тот, за кого себя выдаёт.
При получении запроса на использование ресурса от имени какого-либо
пользователя сервер, предоставляющий такой ресурс, передаёт управление
серверу аутентификации. Впоследствии получения положительного ответа
сервера аутентификации пользователю предоставляется запрашиваемый ресурс
[14].
Иными словами, "Аутентификация" - проверка соответствия субъекта и
того, за кого он пытается себя выдать, с помощью уникальной информации,
такой как цвет радужки, отпечатки пальцев, голос и другое, в простом случае -
с помощью логина входа и пароля. [11].
Защита сетей
В современное время все корпоративные сети подключаются к сети
Интернет и в большинстве случаев используют его в качестве основы. Так, для
защиты корпоративных информационных сетей применяются "брандмауэры" -
система или комбинация систем, позволяющие разделить сеть на две или более
частей и реализовать комплект правил, обусловливающих обстоятельства
прохождения пакетов из одной части в другую. Такая, граница проводится
между локальной сетью организации и сети Интернет, но защищать отдельные
компьютеры убыточно, по этой причине как правило защищают всю сеть.
"Брандмауэр" пропускает через себя весь трафик и для каждого проходящего
пакета принимает решение - пропускать его или отбросить.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
19
Брандмауэр может быть выполнен как аппаратными средствами, то есть как
отдельное физическое устройство, так и в виде специальной программы,
запущенной на компьютере.
Некоторые брандмауэры работают только в однопользовательском режиме, а
многие имеют систему проверки целостности программных кодов [22].
Все брандмауэры можно разделить на два вида:
-пакетные фильтры, которые реализовывают фильтрацию IP-пакетов способами
фильтрующих маршрутизаторов;
-серверы прикладного уровня, которые блокируют доступ к определённым
сервисам в сети.
Таким образом, брандмауэр следует определить, как набор средств или
систему, которая находится между двумя сетями и имеет ряд специфических
признаков, а именно:
- весь трафик из внутренней сети во внешнюю и из внешней сети во
внутреннюю должен пройти через данную систему;
- только трафик, предназначенный локальной стратегией защиты, может пройти
через данную систему;
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
20
1.2. Основные угрозы безопасности сети
"Информационная безопасность" - совокупность средств защиты
информации от случайного или преднамеренного воздействия. Независимо от
того, что находится в основе воздействия: естественные факторы или причины
искусственного характера – владелец информации несет убытки.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
21
Таблица 1-Системная классификация угроз информации
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
22
Принципы информационной безопасности
Схема 1-Безопасность информации
Целостность информационных данных означает способность
информации сохранять изначальный вид и структуру как в процессе хранения,
так и после многократной передачи информации. Вносить изменения, удалять
или дополнять информацию вправе лишь владелец или пользователь с
легальным доступом к таким информационным данным [13].
"Конфиденциальность" – это свойство, которое указывает на
необходимость ограничения доступа к информационным ресурсам для
конкретного круга лиц. В процессе действий и операций информация
становится доступной лишь тем пользователям, которые интегрированы в
информационные системы и благополучно прошли идентификацию.
Доступность информационных ресурсов обозначает, что информация,
которая находится в свободном доступе, должна предоставляться
полноправным пользователям ресурсов своевременно и беспрепятственно.
Обеспечение и поддержка информационной безопасности включает
комплекс разноплановых мер, которые предотвращают, отслеживают и