Административные меры

Мосты и маршрутизаторы удаленного доступа можно запрограммировать таким образом, что удаленным пользователям будут доступны не все ресурсы центра компании.

Антивирусные программы,

Лекция 6

1. Одно из средств физической защиты – системы архивирования и дублирования информации. Наиболее распространенными моделями архивированных серверов являются Storage Express System корпорации Intel.

2. Для борьбы с компьютерными вирусами наиболее часто применяются

2.2 реже – аппаратные средства защиты.

Однако в последнее время наблюдается тенденция к сочетанию программных и аппаратных методов защиты. Среди аппаратных устройств используются специальные антивирусные платы, вставленные в стандартные слоты расширения компьютера. Кроме антивирусных программ проблема защиты информации в компьютерных сетях решается введением контроля доступа и разграничением полномочий пользователя.

Однако такая система защиты достаточно слаба, так как уровень доступа и возможность входа в систему определяются паролем, который легко подсмотреть или подобрать.

2.3 Для исключения неавторизованного проникновения в компьютерную сеть используется комбинированный подход – пароль + идентификация пользователя по персональному «ключу».

«Ключ» представляет собой пластиковую карту (применяется магнитная карта или smart-карт со встроенной микросхемой) или различные устройства для идентификации личности по биометрической информации (по радужной оболочке глаза, отпечаткам пальцев, размерам кисти руки и т. д.).

2.4 По мере расширения деятельности предприятий, роста численности абонентов и появления новых филиалов возникает необходимость организации доступа удаленных пользователей к центральным вычислительным или информационным ресурсам компаний. Для организации удаленного доступа чаще всего используются кабельные линии и радиоканалы. В связи с этим защита информации, передаваемой по каналам удаленного доступа, требует особого подхода.

В мостах и маршрутизаторах удаленного доступа применяется сегментация пакетов – их разделение и передача параллельно по двум линиям, что делает невозможным перехват данных при незаконном подключении хакера к одной из линий. Процедура сжатия передаваемых пакетов также гарантирует невозможность расшифровки перехваченных данных.

Наиболее распространенным способом входа в систему при атаках на информацию остается вход через официальную регистрацию системы.

Дата добавления: 2014-01-15