Тема 2.7. Особенности защиты информации в компьютерных сетях

Тема 2.6. Особенности защиты в операционных системах

Тема 2.5. Защита программ и данных

Тема 2.4. Шифрование данных

Тема 2.3. Парольные системы

Системы идентификации и аутентификации: основные определения, типы, область применения. Общие подходы к построению парольных систем. Выбор паролей. Хранение паролей. Передача пароля по сети.

Особенности криптографического и стеганографического преобразования информации. Стойкость алгоритмов шифрования. Типы алгоритмов шифрования. Примеры криптографических алгоритмов. Применения криптографических методов в автоматизированных информационных системах. Способы реализации криптографической подсистемы. Особенности реализации систем с симметричными и несимметричными ключами. Технология электронной цифровой подписи. Правовое обеспечение применения криптографических средств и электронной цифровой подписи в России.

Защита офисных документов. Способы распространения программного обеспечения. Техническая защита от несанкционированного копирования. Базовые методы нейтрализации систем защиты от несанкционированного копирования. Идентификация параметров персонального компьютера. Идентификация жестких дисков. Идентификация гибких дисков. Оценка уникальности конфигурации компьютера.

Подходы к построению защищенной операционной системы. Административные меры защиты. Стандарты защищенности операционных систем. Концепция защищенного ядра. Методы верификации. Применение иерархического метода для построения защищенной операционной системы.

Виды уязвимостей операционных систем. Классификация угроз безопасности операционной системы. Типичные атаки на операционную систему.

Типичные угрозы безопасности и уязвимости сетевых информационных систем. Классификация способов несанкционированного доступа и жизненный цикл атак. Нападения на политику безопасности и процедуры административного управления. Нападения на постоянные и сменные компоненты системы защиты. Нападения на протоколы информационного взаимодействия. Нападения на функциональные элементы компьютерных сетей.

Способы противодействия несанкционированному сетевому и межсетевому доступу. Аутентификация пользователя локальной сети. Разграничение доступа к локальной сети. Противодействие несанкционированному межсетевому доступу. Использование межсетевых экранов (Firewall). Критерии их оценки.

Защита виртуальных потоков на различных сетевых уровнях. Защита удаленного доступа к локальной сети. Безопасная доставка e-mail сообщений. Использование ключей и цифровых подписей. Сертификация серверов Интернет. Безопасность работы в Интернет с использованием браузера. Защита персональной информации в Интернет.

Дата добавления: 2015-05-07