Специализированное программное обеспечение для защиты программ и данных

Наибольшую опасность целостности информации ПК представляют преднамеренные угрозы, создаваемые людьми. Противостоять этим угрозам можно, используя следующие методы.

1. Аутентификация пользователя предполагает применение пароля, опознавание в диалоговом режиме, применение физиологических характеристик личности, радиокодовых устройств, электронных карточек.

Каждому зарегистрированному пользователю выдается пароль. Программа сравнивает введенный пароль с эталоном и при совпадении предоставляет пользователю доступ к системе.

Опознавание в диалоговом режиме происходит по следующей схеме. В файлах защиты создаются записи, содержащие данные о личности пользователя (дата рождения, рост, имена и даты рождения родственников и т.д.) или большой набор паролей. При обращении пользователя программа механизма защиты предлагает пользователю назвать некоторые данные, которые сравниваются с имеющимися в системе записями. По результатам сравнения принимается решение о допуске. Для повышения надежности при каждом входе в систему запрашиваются другие данные.

Для опознавания по индивидуальным физиологическим характеристикам, например по отпечаткам пальцев, требует специальную аппаратуру и сложные программы для обработки этих параметров и сравнения с эталоном. Поэтому этот способ редко применяется в компьютерных системах. Возможно опознавание пользователя по параметрам его работы с клавиатурой — скорость набора текста, интервалы между нажатием клавиш носят сугубо индивидуальный характер.

Опознавание по радиокодовым устройствам предоставляет доступ владельцу устройства, генерирующего индивидуальный радиосигнал. ПК оснащается программно-аппаратными средствами для приема, регистрации и обработки сигнала. Но если устройство будет украдено, то его новый владелец может войти в систему.

Опознавание по карточкам более надежно. На карточку заносят персональную информацию о пользователе в зашифрованном виде, информация и шифр известны только пользователю и системе.

2. Разграничение доступа к информации означает, что зарегистрированному пользователю предоставляется доступ в пределах его полномочий. Разработаны методы разграничения доступа к устройствам компьютера, к программам, к областям запоминающих устройств, к базам данных. Разграничение может проводиться несколькими способами:

· По кольцам секретности. Данные распределяются по массивам так, чтобы в каждом массиве содержались данные одного уровня секретности, например, “секретно”, “совершенно секретно”. Пользователю предоставляется уровень допуска, например, “секретно”. Пользователю разрешается доступ к массиву своего уровня и запрещен доступ к массиву уровня “совершенно секретно”.

· По спискам. Для файла составляется список пользователей, которые имеют к нему доступ.

· По матрицам полномочий. Формируется матрица, строки которой содержат имена пользователей, а столбцы — элементы данных. Элементы матрицы содержат информацию о доступе пользователя к соответствующей информации.

· По мандатам. Элементам информации присваиваются метки, и пользователю предоставляется разовое разрешение на допуск, если он предъявит метку элемента.

3. Криптографическая защита информации, предназначенной для длительного хранения. Шифрование данных совмещается с архивацией, сжатием. Иногда криптографическая защита применяется к информации в процессе ее обработки.

4. Регистрация обращений к защищаемой информации позволяет повысить эффективность защиты, присутствует во всех системах защиты информации.

Мы рассмотрели задачи предупреждения несанкционированного доступа к ПК, которые составляют основу комплексной системы защиты. Пример системы защиты информации “Снег-2.0”.

Дата добавления: 2015-04-23