Реферат: Защита информации и информационных компьютерных систем

Физическое представление информации, а также процессы ее обработки говорят о том, что защита информации должна быть направлена и на защиту содержащих эту информацию аппаратных и программных средств.

Естественно, информация может быть защищена и без программных и аппаратных средств, путем применения криптографических методов ее преобразования. При этом нарушитель будет иметь доступ к аппаратным и программным средствам, а к информации у него доступа не будет.

Таким образом, информация кроме предмета защиты является также предметом собственности. А там, где наступает и кончается право собственности, должны быть четкость, ясность и определенность. Соблюдение гарантий этих прав и обеспечивает безопасность информации.

Федеральным законом «Об информации, информатизации и защите информации» от 20 февраля 1995 года определено, что информационные ресурсы, т.е. отдельные документы или массивы документов, в том числе и в информационных системах, являясь объектами отношений физических, юридических лиц и государства, подлежат обязательному учету и защите как материальное имущество собственника.

Криптографические методы защиты информации.

???????????? - ????? ? ?????? ?????????? ?? ????????? ?? ????????????. ?????? ??????????? ???????????, ?.?. ???????????????, ??????? ?????? ?????????? ??????? ?????? ??????-????????????? ?? ???????? ?????? ??? ?????? ??????????? ???????? ?????????? - ?????. ??? ?????? ?????????? ????? ?????????? ????? ?????????????, ?????????? ? ????? ? ????????????, ????? ????????? ?????????????? ?? ????????? ??????????? ? ?????? ??????. ????????????? - ????????? ?????????? ? ??????? ????? ????????? ??????????????, ??????? ??????????? ?????????? ???????? ????? ? ??????????? ? ???????. ??????????, ????? ?????? ?????????? ???????? ??????? ????? ??????????:? ???????? ?????????? ?????? ????????? ???????? ?????????????? ? ???????????? ?????????;? ?????????????? ??????????, ????????????? ?????????, ?? ?????? ???????????? ?? ???? ???????? ????????? ??? ????? ?????? ??????? ? ???????, ??????? ??????? ??? ?????? ????????????????.? ????????????????? ?????????? ??????????? ??????? ????????????? ??????, ??????? ????????? ? ?????, ??????? ?????????? ???????????? ? ?????? ????????. ???????? ?????? ???????? ???????? ????? ? ???? ?? ???????????????????? ??????? ?? ???? ?????? ???????? ??????????.????????? ????????? ? ????????, ? ?????????? ?????? ? ?????????, ?????????????????? ??????????.?????? ─ ??? ???????????? ???????? ???????? ???????????????? ? ??????????? ???????, ????? ??????????? ??? ???????? ??????? ?????????? ????????? ? ??????????? ????? ??????????? ?????????. ??????, ???????? ???????? ? ?????????, ?????? ?????????????? ?????? ???????? ??????, ??? ???????? ? ?????????? ????????? ? ???????????? ??????. ?????????? ????? ???????????? ?????? ?????, ????? ????????? ??????? ????????. ???? ?????-?????? ??????? ??????????, ?????????? ??????, ?? ??????? ?????????? ????? ????? ??????????, ??? ???-?? ??????????. ????????, ?????????????????? ?????????? ???????? ???, ??? ?? ????? ???? ??????? ??????????????????? ???????????? ???????? ? ???? ?????? ??????? ???????:1. ???????????? ?????????????. ? ???????????? ?????????????? ? ??? ??????????, ? ??? ???????????? ???????????? ???? ? ??? ?? ????. (?????????? - ?????????????????? ???????: ???????? ?????, ??????? ????? ????? ???????? ????????? ??????, ?????????? ??????????? ???????, ???????????? - ???????? ?????????? ???????. ?? ?????? ????? ??????????? ????? ????????????? ? ????????);2. ????????????? ? ???????? ??????. ? ???????? ? ???????? ?????? ???????????? ??? ????? - ???????? ? ????????, ??????? ????????????? ??????? ???? ? ??????. ?????????? ????????? ? ??????? ????????? ?????, ??????? ???????? ???? ????????, ? ???????????????? ? ??????? ????????? ?????, ?????????? ?????? ?????????? ?????????.( ???? - ??????????, ??????????? ??? ?????????????????? ?????????? ? ???????????? ???????.);3. ??????????? ???????. ???????? ??????????? ???????. ?????????? ?????????????? ? ?????? ??? ????????????????? ??????????????, ??????? ????????? ??? ????????? ?????? ?????? ????????????? ????????? ????????? ? ??????????? ?????????.4. ?????????? ???????. ??? ??????? ??????? ????????? ??????????, ??????????? ??????? ???????? ??????????? ? ????????????? ?????? ????? ??????????????.

Межсетевой экран.

Межсетевой экран или сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами. Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации. Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену внутрисетевых (серых) адресов или портов на внешние, используемые за пределами ЛВС. Сетевые экраны подразделяются на различные типы в зависимости от следующих характеристик:

· обеспечивает ли экран соединение между одним узлом и сетью или между двумя или более различными сетями;

· происходит ли контроль потока данных на сетевом уровне или более высоких уровнях модели OSI;

· отслеживаются ли состояния активных соединений или нет.

В зависимости от охвата контролируемых потоков данных сетевые экраны делятся на:

· традиционный сетевой (или межсетевой) экран — программа (или неотъемлемая часть операционной системы) на шлюзе (сервере передающем трафик между сетями) или аппаратное решение, контролирующие входящие и исходящие потоки данных между подключенными сетями.

· персональный сетевой экран — программа, установленная на пользовательском компьютере и предназначенная для защиты от несанкционированного доступа только этого компьютера.

Вырожденный случай — использование традиционного сетевого экрана сервером, для ограничения доступа к собственным ресурсам. В зависимости от уровня, на котором происходит контроль доступа, существует разделение на сетевые экраны, работающие на:

· сетевом уровне, когда фильтрация происходит на основе адресов отправителя и получателя пакетов, номеров портов транспортного уровня модели OSI и статических правил, заданных администратором;

· сеансовом уровне (также известные как stateful ) — отслеживающие сеансы между приложениями, не пропускающие пакеты нарушающих спецификации TCP/IP, часто используемых в злонамеренных операциях — сканировании ресурсов, взломах через неправильные реализации TCP/IP, обрыв/замедление соединений, инъекция данных.

· уровне приложений, фильтрация на основании анализа данных приложения, передаваемых внутри пакета. Такие типы экранов позволяют блокировать передачу нежелательной и потенциально опасной информации, на основании политик и настроек.

Некоторые решения, относимые к сетевым экранам уровня приложения, представляют собой прокси-серверы с некоторыми возможностями сетевого экрана, реализуя прозрачные прокси-серверы, со специализацией по протоколам. Возможности прокси-сервера и многопротокольная специализация делают фильтрацию значительно более гибкой, чем на классических сетевых экранах, но такие приложения имеют все недостатки прокси-серверов (например, анонимизация трафика). В зависимости от отслеживания активных соединений сетевые экраны бывают:

· stateless (простая фильтрация), которые не отслеживают текущие соединения (например, TCP), а фильтруют поток данных исключительно на основе статических правил;

· stateful, stateful packet inspection (SPI) (фильтрация с учётом контекста), с отслеживанием текущих соединений и пропуском только таких пакетов, которые удовлетворяют логике и алгоритмам работы соответствующих протоколов и приложений. Такие типы сетевых экранов позволяют эффективнее бороться с различными видами DoS-атак и уязвимостями некоторых сетевых протоколов. Кроме того, они обеспечивают функционирование таких протоколов, как H.323, SIP, FTP и т. п., которые используют сложные схемы передачи данных между адресатами, плохо поддающиеся описанию статическими правилами, и, зачастую, несовместимых со стандартными, stateless сетевыми экранами.

Защита информации в Интернете.

Сейчас вряд ли кому-то надо доказывать, что при подключении к Internet Вы подвергаете риску безопасность Вашей локальной сети и конфиденциальность содержащейся в ней информации. По данным CERT Coordination Center в 1995 году было зарегистрировано 2421 инцидентов - взломов локальных сетей и серверов. По результатам опроса, проведенного Computer Security Institute (CSI) среди 500 наиболее крупных организаций, компаний и университетов с 1991 число незаконных вторжений возросло на 48.9 %, а потери, вызванные этими атаками, оцениваются в 66 млн. долларов США. Для предотвращения несанкционированного доступа к своим компьютерам все корпоративные и ведомственные сети, а также предприятия, использующие технологию intranet, ставят фильтры (fire-wall) между внутренней сетью и Internet, что фактически означает выход из единого адресного пространства. Еще большую безопасность даст отход от протокола TCP/IP и доступ в Internet через шлюзы. Этот переход можно осуществлять одновременно с процессом построения всемирной информационной сети общего пользования, на базе использования сетевых компьютеров, которые с помощью сетевой карты и кабельного модема обеспечивают высокоскоростной доступ к локальному Web-серверу через сеть кабельного телевидения. Для решения этих и других вопросов при переходе к новой архитектуре Internet нужно предусмотреть следующее: во-первых, ликвидировать физическую связь между будущей Internet и корпоративными и ведомственными сетями, сохранив между ними лишь информационную связь через систему World Wide Web. Во-вторых, заменить маршрутизаторы на коммутаторы, исключив обработку в узлах IP-протокола и заменив его на режим трансляции кадров Ethernet, при котором процесс коммутации сводится к простой операции сравнения MAC-адресов. В-третьих, перейти в новое единое адресное пространство на базе физических адресов доступа к среде передачи (MAC-уровень), привязанное к географическому расположению сети, и позволяющее в рамках 48-бит создать адреса для более чем 64 триллионов независимых узлов. Одним из наиболее распространенных механизмов защиты от интернетовских бандитов - “хакеров” является применение межсетевых экранов - брандмауэров (firewalls). Стоит отметить, что вследствие непрофессионализма администраторов и недостатков некоторых типов брандмауэров порядка 30% взломов совершается после установки защитных систем. Не следует думать, что все изложенное выше - “заморские диковины”. Россия уверенно догоняет другие страны по числу взломов серверов и локальных сетей и принесенному ими ущербу. Несмотря на кажущийся правовой хаос в рассматриваемой области, любая деятельность по разработке, продаже и использованию средств защиты информации регулируется множеством законодательных и нормативных документов, а все используемые системы подлежат обязательной сертификации Государственной Технической Комиссией при президенте России.

Заключение.

Подводя итоги, следует упомянуть о том, что известно множество случаев, когда фирмы (не только зарубежные) ведут между собой настоящие «шпионские войны», вербуя сотрудников конкурента с целью получения через них доступа к информации, составляющую коммерческую тайну. Регулирование вопросов, связанных с коммерческой тайной, еще не получило в России достаточного развития. Имеющееся законодательство все же не обеспечивает соответствующего современным реалиям регулирования отдельных вопросов, в том числе и о коммерческой тайне. В то же время надо отдавать себе отчет, что ущерб, причиненный разглашением коммерческой тайны, зачастую имеет весьма значительные размеры (если их вообще можно оценить). Наличие норм об ответственности, в том числе уголовной, может послужить работникам предостережением от нарушений в данной области, поэтому целесообразно подробно проинформировать всех сотрудников о последствиях нарушений. Хотелось бы надеяться что создающаяся в стране система защиты информации и формирование комплекса мер по ее реализации не приведет к необратимым последствиям на пути зарождающегося в России информационно - интеллектуального объединения со всем миром.