ТЕМА 11. Безопасность информации

Internet-ресурсы

Вопросы для самопроверки

Технологии распределенных вычислений.

(Distributed Computing Environment (DCE*)) - технология распределенной обработки данных, не противопоставляется другим технологиям (RPC, ORB), а является средой для их использования. Основные ее компоненты показаны в таблице3.

Таблица 3.

Основные компоненты DCE*.

№ п/п	Служба	Выполняемые функции
1.	Имена	База Данных (БД) имен пользователей и средств, предназначенных для доступа пользователей к сетевым службам.
2.	Удаленный доступ	Технология, обеспечивающая взаимодействие двух прикладных программ, расположенных в различных абонентских системах.
3.	Защита данных	Программное Обеспечение (ПО) разрешения на доступ к ресурсам системы или сети.
4.	Многопоточность	Программы, обеспечивающие одновременное выполнение нескольких задач.

Функционирование распределенной среды требует выполнения ряда административных задач. К ним, в первую очередь, относятся средства: регистрации и контроля за лицензиями пользователей на работу с прикладными программами; унифицированных интерфейсов прикладных программ; обеспечения безопасности данных; инвентаризации программного и технического обеспечения абонентских систем, работающих в сети.

Выводы

В данной теме были рассмотрены состав и основные положения модели распределенной обработки информации.

1. Приведите основные понятия распределенной обработки данных, распределенных баз данных;

2. Охарактеризуйте модели обработки данных;

3. Назовите основные понятия распределенной среды обработки данных.

№ п/п	Адрес	Описание
1.1	http://xeon128.narod.ru/in/17.htm	Модель распределенной обработки информации
1.2	http://dander.ru/gos/9thQuestion.html	Модель распределенной обработки информации
1.3	http://isufavt.narod.ru/lekc/infset/page_18.html	Модель распределенной обработки информации

Цели: рассмотреть и изучить основные понятия и показатели безопасности информации.

Задачи:

ü рассмотреть и изучить основные понятия и показатели безопасности информации.

После изучения темы Вы должны знать:

ü основные понятия и показатели безопасности информации.

Безопасность данных (data security) - концепция защиты программ и данных от случайного либо умышленного изменения, уничтожения, разглашения, а также несанкционированного использования.

Средства обеспечения информационной безопасности можно условно разделить на следующие группы:

- системы контроля доступа (управляют правами доступа пользователей, регистрируют обращения к защищаемым данным, осуществляют аутентификацию пользователей и сетевых систем (установление подлинности имени объекта для получения им права использования программ и данных));

- системы шифрования информации;

- системы электронно-цифровой подписи (обеспечивают аутентификацию получаемой информации и контроль ее целостности);

- системы антивирусной защиты;

- системы защиты firewall (осуществляют авторизацию входящего и исходящего трафика между локальной компьютерной сетью и территориальными сетями);

- системы резервного хранения и восстановления информации (обеспечивают запись информации на резервные носители и, в случае необходимости, ее восстановление на жестких дисках компьютеров предприятия).

Система (служба) обеспечения безопасности информации - это совокупность правовых, организационных и технических мероприятий, позволяющих не допустить или существенно затруднить нанесение ущерба интересам поставщиков и потребителей информации.

Технические аспекты информационной безопасности

Методы криптографии (шифрования) позволяют решить комплекс проблем, связанных с защитой информации, используя классические криптографические алгоритмы, основанные на использовании секретных ключей, и новые криптографические алгоритмы с открытым ключом, основанные на использовании ключей двух типов: секретного (закрытого) и открытого, так называемые двухключевые алгоритмы.

Таблица 4.

Характеристики наиболее распространённых методов шифрования

Алгоритм	DES	ГОСТ 28147-89	RSA
Длина ключа	56 бит	256 бит	300-600 бит
Скорость шифрования	10-200Кбайт/с	50-70 Кбайт/с	300-500 бит/с
Криптостойкость, операций	10^17	10^17	10^23
Реализация	Программная и аппаратная	В основном аппаратная	Программная и аппаратная

Таблица 5.

Сравнение методов аутентификации

	магнитная карточка	отпечаток пальцев	отпечаток ладони	голос	подпись
Удобство в пользовании	Хорошее	Среднее	Среднее	Отличное	Хорошее
Идентификация нарушения	Средняя	Отличная	Хорошая	Хорошая	Отличная
Идентификация законности абонента	Хорошая	Средняя	Отличная	Отличная	Хорошая
Стоимость одного устройства, дол.
Время распознавания, с
Надежность	Хорошая	Средняя	Отличная	Хорошая	Хорошая

Выводы

В данной теме были рассмотрены основные понятия и показатели безопасности информации.

Дата добавления: 2014-01-04