Информационные технологии в экономике. Информационная безопасность в сетях ЭВМ

    Дисциплина: Программирование
    Тип работы: Реферат
    Тема: Информационные технологии в экономике. Информационная безопасность в сетях ЭВМ

    5. Информационная безопасность в сетях ЭВМ

    Защита данных в компьютерных сетях становится одной из самых открытых проблем в современных информационно-вычислительных системах. На сегодняшний день сформулировано три базовых

    принципа информационной безопасности, задачей которой является обеспечение:

    - целостности данных - защита от сбоев, ведущих к потере информации или ее уничтожения;

    - конфиденциальности информации;

    - доступности информации для авторизованных пользователей.

    Рассматривая проблемы, связанные с защитой данных в сети, возникает вопрос о классификации сбоев и несанкционированности доступа, что ведет к потере или нежелательному изменению

    данных. Это могут быть сбои оборудования (кабельной системы, дисковых систем, серверов, рабочих станций и т.д.), потери информации (из-за инфицирования компьютерными вирусами,

    неправильного хранения архивных данных, нарушений прав доступа к данным), некорректная работа пользователей и обслуживающего персонала. Перечисленные нарушения работы в сети вызвали

    необходимость создания различных видов защиты информации. Условно их можно разделить на три класса:

    - средства физической защиты;

    - программные средства (антивирусные программы, системы разграничения полномочий, программные средства контроля доступа);

    -административные меры защиты (доступ в помещения, разработка стратегий безопасности фирмы и т.д.).

    Одним из средств физической защиты являются системы архивирования и дублирования информации. В локальных сетях, где установлены один-два сервера, чаще всего система устанавливается

    непосредственно в свободные слоты серверов. В крупных корпоративных сетях предпочтение отдается выделенному специализированному архивационному серверу, который автоматически архивирует

    информацию с жестких дисков серверов и рабочих станций в определенное время, установленное администратором сети, выдавая отчет о проведенном резервном копировании. Наиболее

    распространенными моделями архивированных серверов являются Storage Express System корпорации Intel ARCserve for Windows.

    Для борьбы с компьютерными вирусами наиболее часто применяются антивирусные программы, реже - аппаратные средства защиты. Однако, в последнее время наблюдается тенденция к сочетанию

    программных и аппаратных методов защиты. Среди аппаратных устройств используются специальные антивирусные платы, вставленные в стандартные слоты расширения компьютера. Корпорация Intel

    предложила перспективную технологию защиты от вирусов в сетях, суть которой заключается в сканировании систем компьютеров еще до их загрузки. Кроме антивирусных программ, проблема

    защиты информации в компьютерных сетях решается введением контроля доступа и разграничением полномочий пользователя. Для этого используются встроенные средства сетевых операционных

    систем, крупнейшим производителем которых является корпорация Novell. В системе, например, NetWare, кроме стандартных средств ограничения доступа (смена паролей, разграничение

    полномочий), предусмотрена возможность кодирования данных по принципу \"открытого ключа\" с формированием электронной подписи для передаваемых по сети пакетов.

    Однако, такая система защиты слабомощна, т.к. уровень доступа и возможность входа в систему определяются паролем, который легко подсмотреть или подобрать. Для исключения

    неавторизованного проникновения в компьютер­ную сеть используется комбинированный подход - пароль + идентификация пользователя по персональному \"ключу\". \"Ключ\" представляет собой

    пластиковую карту (магнитная или со встроенной микросхемой - смарт-карта) или различные устройства для идентификации личности по биометрической информации - по радужной оболочке глаза,

    отпечаткам пальцев, размерам кисти руки и т.д. Серверы и сетевые рабочие станции, оснащенные устройствами чтения смарт-карт и специальным программным обеспечением, значительно повышают

    степень защиты от несанкционированного доступа.

    Смарт-карты управления доступом позволяют реализовать такие функции, как контроль входа, доступ к устройствам ПК, к п...

    Забрать файл

    Похожие материалы:


ПИШЕМ УНИКАЛЬНЫЕ РАБОТЫ
Заказывайте напрямую у исполнителя!


© 2006-2016 Все права защищены