Защита информации в компьютерных сетях

Защита информации в компьютерных сетях

Защита информации в компьютерных системах обладает рядом специфических особенностей, связанных с тем, что информация не является жёстко связанной с носителем, может легко и быстро копироваться и передаваться по каналам связи. Известно очень большое число угроз информации, которые могут быть реализованы как со стороны внешних, так и внутренних нарушителей. Проблемы, возникающие с безопасностью передачи информации при работе в компьютерных сетях, можно разделить на три основных типа:

 - перехват информации – целостность информации сохраняется, но её конфиденциальность нарушена;

 - модификация информации – исходное сообщение изменяется либо полностью подменяется другим и отсылается адресату; 

- подмена авторства информации. 

Данная проблема может иметь серьёзные последствия. Например, кто-то может послать письмо от вашего имени (этот вид обмана принято называть спуфингом) или Web – сервер может притворяться электронным магазином, принимать заказы, номера кредитных карт, но не высылать никаких товаров. Исследования практики функционирования систем обработки данных и вычислительных систем показали, что существует достаточно много возможных направлений утечки информации и путей несанкционированного доступа в системах и сетях. В их числе:

  • - чтение остаточной информации в памяти системы после выполнения санкционированных запросов;

  • - копирование носителей информации и файлов информации с преодолением мер защиты;

  • - маскировка под зарегистрированного пользователя;

  • - маскировка под запрос системы;

  • - использование программных ловушек;

  • - использование недостатков операционной системы;

  • - незаконное подключение к аппаратуре и линиям связи;

  • - злоумышленный вывод из строя механизмов защиты;

  • - внедрение и использование компьютерных вирусов.

Обеспечение безопасности информации в ВС и в автономно работающих ПЭВМ достигается комплексом организационных, организационно-технических, технических и программных мер. К организационным мерам защиты информации относятся:

  • - ограничение доступа в помещения, в которых происходит подготовка и обработка информации;

  • - допуск к обработке и передаче конфиденциальной информации только проверенных должностных лиц;

  • - хранение электронных носителей и регистрационных журналов в закрытых для доступа посторонних лиц сейфах;

  • - исключение просмотра посторонними лицами содержания обрабатываемых материалов через дисплей, принтер и т. д.;

  • - использование криптографических кодов при передаче по каналам связи ценной информации;

  • - уничтожение красящих лент, бумаги и иных материалов, содержащих фрагменты ценной информации.