Средства защиты информации

Йошкар-Ола, 2015 г.

копирование и восстановление данных
Хакерские утилиты и защита от них
Заключение

правила разграничения, доступ к программам и данным, который получают абоненты,

которые не прошли регистрацию и не имеют права на ознакомление или работу
с этими ресурсами.
Для предотвращения несанкционированного доступа осуществляется контроль доступа.

программам и данным, хранящимся на компьютере, используются пароли.
Компьютер разрешает

доступ к своим ресурсам только тем пользователям, которые зарегистрированы и ввели правильный пароль.
Каждому конкретному пользователю может быть разрешен доступ только к определенным информационным ресурсам.
При этом может производиться регистрация всех попыток несанкционированного доступа.

операционной системы
Вход по паролю может быть установлен в программе BIOS

Setup, компьютер не начнет загрузку операционной системы, если не введен правильный пароль. Преодолеть такую защиту нелегко.
От несанкционированного доступа может быть защищены:
диски
папки
файлы локального компьютера
Для них могут быть установлены определенные права доступа:
полный доступ
возможность внесения изменений
только чтение
запись и др.

и непреднамеренных воздействий на информацию
?

и других устройств и приспособлений, приборов используемых для решения различных

задач по защите информации, в том числе предупреждения утечки и обеспечения безопасности защищаемой информации.
Средства защиты информации разделяются на:
Технические (аппаратные) средства
Программные средства
Организационные средства

решают задачи защиты информации. Они препятствуют физическому проникновению, доступу к

информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую — генераторы шума, сетевые фильтры, сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить.

шифрования информации, удаления остаточной информации типа временных файлов, тестового контроля

системы защиты и др.

прокладка кабельной системы с учетом требований ограничения доступа к ней

и др.) и организационно-правовых.

биометрические системы идентификации.
Используемые в этих системах характеристики являются неотъемлемыми

качествами личности человека и поэтому не могут быть утерянными и подделанными.
К биометрическим системам защиты информации относятся системы идентификации:
по отпечаткам пальцев;
по характеристикам речи;
по радужной оболочке глаза;
по изображению лица;
по геометрии ладони руки.

ноутбуки, мыши, клавиатуры, флэш-диски, а также применяются в виде отдельных

внешних устройств и терминалов (например, в аэропортах и банках).
Если узор отпечатка пальца не совпадает с узором допущенного к информации пользователя, то доступ к информации невозможен.

традиционных способов распознавания, интерес к этому методу связан и с

прогнозами внедрения голосовых интерфейсов в операционные системы.
Голосовая идентификация бесконтактна и существуют системы ограничения доступа к информации на основании частотного анализа речи.

применяются специальные сканеры, подключенные к компьютеру.
Радужная оболочка глаза является уникальной

для каждого человека биометрической характеристикой.
Изображение глаза выделяется из изображения лица и на него накладывается специальная маска штрих-кодов. Результатом является матрица, индивидуальная для каждого человека.

по лицу. Распознавание человека происходит на расстоянии.
Идентификационные признаки учитывают форму

лица, его цвет, а также цвет волос. К важным признакам можно отнести также координаты точек лица в местах, соответствующих смене контраста (брови, глаза, нос, уши, рот и овал).
В настоящее время начинается выдача
новых загранпаспортов, в микросхеме
которых хранится цифровая фотография
владельца.

геометрия руки — размеры и форма, а также некоторые информационные

знаки на тыльной стороне руки (образы на сгибах между фалангами пальцев, узоры расположения кровеносных сосудов).
Сканеры идентификации по ладони руки установлены в некоторых аэропортах, банках и на атомных электростанциях .

разработка фирмы «Cambridge Neurodynamics»
устройство EyeDentify’s ICAM 2001 - измеряет свойства

сетчатки глаза
- eSign - программа для идентификации цифровой подписи

идентификация по структуре и взаиморасположению кровеносных сосудов руки
комплексная система «One-on-one Facial Recognition»

цифровую ручку и электронный блокнот для регистрации подписи. В процессе

регистрации eSign запоминает не только само изображение подписи, но и динамику движения пера. eSign анализирует целый ряд параметров, включающих и общие признаки почерка конкретного лица.

умыслом или злыми намерениями.
Для защиты от вредоносных программ используют антивирусы.

Причиной проникновения вирусов на защищенные антивирусом компьютеры могут быть:
антивирус был отключен пользователем;
антивирусные базы были слишком старые;
были установлены слабые настройки защиты;
вирус использовал технологию заражения, против которой у антивируса не было средств защиты;
вирус попал на компьютер раньше, чем был установлен антивирус, и смог обезвредить антивирусное средство;
это был новый вирус, для которого еще не были выпущены антивирусные базы

Методы защиты от вредоносных программ

данных на компьютере от всех типов вредоносных программ и методов

их проникновения на компьютер:
Интернет,
локальная сеть,
электронная почта,
съемные носители информации.
Принцип работы антивирусных программ основан на проверке файлов, загрузочных секторов дисков и оперативной памяти и поиске в них известных и новых вредоносных программ.

задача его состоит в обеспечении максимальной защиты от вредоносных программ

при минимальном замедлении работы компьютера.
Антивирусный сканер запускается по заранее выбранному расписанию или в произвольный момент пользователем. Антивирусный сканер производит поиск вредоносных программ в оперативной памяти, а также на жестких и сетевых дисках компьютера.

на носителе, предназначенном для восстановления данных в оригинальном или новом месте

их расположения в случае их повреждения или разрушения.
Восстановление данных — процедура извлечения информации с запоминающего устройства в случае, когда она не может быть прочитана обычным способом.

реализуются с помощью специальных программ, которые посылают на них многочисленные

запросы. Это приводит к зависанию сервера, если ресурсы атакуемого сервера недостаточны для обработки всех поступающих запросов.
Некоторые хакерские утилиты реализуют фатальные сетевые атаки. Такие утилиты используют уязвимости в операционных системах и приложениях и отправляют специально оформленные запросы на атакуемые компьютеры в сети. В результате сетевой запрос специального вида вызывает критическую ошибку в атакуемом приложении, и система прекращает работу.

в удаленные компьютеры с целью дальнейшего управления ими или для

внедрения во взломанную систему других вредоносных программ.
Профилактическая защита от таких хакерских утилит состоит в своевременной загрузке из Интернета обновлений системы безопасности операционной системы и приложений.

сетей или отдельных компьютеров от несанкционированного доступа может осуществляться с

помощью межсетевого экрана.
Межсетевой экран позволяет:
блокировать хакерские DoS-атаки, не пропуская на защищаемый компьютер сетевые пакеты с определенных серверов
не допускать проникновение на защищаемый компьютер сетевых червей
препятствовать троянским программам отправлять конфиденциальную информацию о пользователе и компьютере.

и формирование комплекса мер по ее реализации не приведет к

необратимым последствиям на пути зарождающегося в России информационно - интеллектуального объединения со всем миром.

Заключение

Информация сегодня стоит дорого и её необходимо охранять. Массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.