Содержание

     Введение

     Развитие  новых информационных технологий и  всеобщая компьютеризация привели  к тому, что информационная безопасность не только становится обязательной, она  еще и одна из характеристик компьютерных сетей. Существует довольно обширный класс сетей обработки информации, при разработке которых фактор безопасности играет первостепенную роль, например, банковские информационные сети.

     Под безопасностью компьютерных сетей  понимается защищенность сети от случайного или преднамеренного вмешательства в нормальный процесс ее функционирования, от попыток хищения информации, модификации или физического разрушения ее компонентов. Иначе говоря, это способность противодействовать различным возмущающим воздействиям на компьютерные сети.

     Под угрозой безопасности информации понимаются события или действия, которые могут привести к искажению, несанкционированному использованию или даже к разрушению информационных ресурсов управляемой сети, а также программных и аппаратных средств. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     1. Общие сведения о компьютерных сетях

     В настоящее время большинство  компьютеров используется не изолированно от других компьютеров, а постоянно  или время от времени подключаются к локальным или глобальным компьютерным сетям для получения той или  иной информации, посылки и получения сообщений и т.д.

     Компьютерная  сеть - это совокупность компьютеров, объединенных каналами связи. Исходя из приведенного выше определения, можно  сказать, что компьютерные сети используются для организации коллективной работы, доступа к общим информационным ресурсам и организации общения между пользователями сети.

     Что насчет каналов связи, то они различаются  как по типу проводящей среды (проводная  и беспроводная), так и по физической реализации (коаксиальный кабель, оптическое волокно, спутниковый канал, радиосвязь, лазерный или инфракрасный сигнал и др.). Характеристики каналов связи определяют возможности канала связи соответствовать определенным требованиям, которые предъявляются пользователем данного канала связи. Помимо основных характеристик канала, учитываются также стоимость, надежность и достоверность передачи информации, и другие характеристики.

     Существует  несколько вариантов классификации  компьютерных сетей.

По территориальному признаку различают сети:

     - Локальные (Local Area Network), которые ограничиваются размерами помещения, здания либо группы рядом стоящих зданий.

     - Региональные (Metropolitan Area Network), которые  являются объединением локальных  сетей в пределах территории, или корпоративные для крупной  организации, имеющей удаленные друг от друга офисы. Частным случаем региональной сети является городская публичная сеть крупного мегаполиса.

     - Глобальные сети (Wide Area Network) строятся  на основе региональных сетей. 

     Другой  вариант классификации сетей - учет их различия в геометрической схеме (топологии) соединения узлов сети. На локальном уровне выделяют три варианта топологии: общая шина, кольцо, звезда. Общая шина предполагает подключение компьютеров к общему кабелю, на концах которого - терминальные конвекторы. В топологии "звезда" имеется центральное коммутационное устройство, к которому подключен каждый компьютер. В "кольце" компьютеры замкнуты в цепочку, сигнал передается от одной станции к другой. 

В дополнении вышеприведенной классификации  приводится дополнительная классификация, каждая из перечисленных сетей может быть:

Односерверной - сеть обслуживается одним файл-сервером (ФС); Многосерверной - сеть обслуживается  несколькими ФС;

     Распределенной - две или более локальных сетей, соединенных внутренним или внешним мостами.

     Объединение компьютеров в сети позволило  значительно повысить производительность труда. Компьютеры используются как  для производственных (или офисных) нужд, так и для обучения.

     Кроме всего прочего, в некоторых сферах деятельности просто невозможно обойтись без ЛВС. К таким сферам относятся: банковское дело, складские операции крупных компаний, электронные архивы библиотек и др. В этих сферах каждая отдельно взятая рабочая станция в принципе не может хранить всей информации (в основном, по причине слишком большого ее объема). Сеть позволяет избранным (зарегистрированным на файл-сервере) пользователям получать доступ к той информации, к которой их допускает оператор сети.  
 
 
 

     2. Методы и средства защиты информации

     Методы  и средства защиты информации зависят от типа информации, формы ее хранения, обработки и передачи, типа носителя информации, а также предполагаемого способа нападения и последствий его по влиянию на информацию (копирование, искажение, уничтожение).

     Применения  систем защиты информации показывает, что эффективной может быть лишь комплексная система защиты информации , сочетающая следующие меры.

     1.Законодательные.  Использование законодательных  актов, регламентирующих права  и обязанности физических и  юридических лиц, а также государства в области защиты информации.

     2.  Морально-этические. Создание и  поддержание на объекте такой  моральной атмосферы,  в  которой   нарушение  регламентированных  правил  поведения  оценивалось   бы большинством сотрудников  резко негативно. 

     3.  Физические. Создание физических препятствий для доступа посторонних лиц к охраняемой информации.

     4.  Административные. Организация   соответствующего  режима  секретности,  пропускного и внутреннего режима.

     5.  Технические. Применение электронных  и других устройств для защиты информации.

     6.  Криптографические. Применение шифрования  и кодирования для сокрытия  обрабатываемой и передаваемой  информации от несанкционированного  доступа. 

     7.  Программные. Применение программных  средств разграничения доступа.

     Обоснованный выбор требуемого уровня защиты информации является системообразующей задачей, поскольку как занижение, так и завышение уровня неизбежно ведет к потерям. При этом в последнее время роль данного вопроса резко возросла в связи с тем, что,  во-первых,  теперь  в  число  защищаемых  помимо  военных,  государственных  и  ведомственных, включены также секреты промышленные, коммерческие и даже личные, а во-вторых, сама информация все больше становиться товаром. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     2.1.Технические методы и средства защиты информации

     Классификация технических средств  защиты

     Техническими  называются такие средства защиты информации, в которых основная защитная функция реализуется техническим устройством (комплексом или системой).

     Несомненными  достоинствами технических средств защиты информации является:

     •  достаточно высокая надежность;

     •  достаточно широкий круг задач;

     •  возможность создания комплексных систем защиты информации;

     •  гибкое реагирование на попытки несанкционированного воздействия;

     • традиционность используемых методов осуществления защитных функций.

     Основные  недостатки технических средств  защиты информации состоят в следующем:

     •  высокая стоимость многих средств;

     •  необходимость регулярного проведения регламентных работ и контроля;

     •  возможность выдачи ложных тревог.

     Системную классификацию технических средств защиты информации удобно провести по следующей совокупности критериев:

     •  выполнимая функция защиты;

     •  степень сложности устройства;

     •  сопряженность со средствами вычислительной техники.

     Приведенные значения критериев интерпретируются следующим образом.

     •  Сопряженность со средствами вычислительной техники.

     •  Автономные —  средства, выполняющие  свои  защитные функции независимо от функционирования средств вычислительной техники, т.е. полностью автономно.

     •  Сопряженные —  средства,  выполненные  в  виде  самостоятельных  устройств,  но выполняющие защитные функции  в сопряжении (совместно) с основными средствами вычислительной техники.

     •  Встроенные — средства, которые конструктивно включены в состав аппаратуры вычислительной техники.

     В  соответствии  с  классификацией  в  функциональном  отношении,  главенствующее значение имеет классификация  по  выполняемой функции. Классификация же по критериям сопряженности и степени сложности отражает, главным образом, лишь особенности конструктивной и организационной реализации технических средств защиты информации.

     Как уже было сказано, выделяют три макрофункции защиты, выполняемых технических средств защиты информации: внешняя  защита,  опознавание  и  внутренняя  защита.  Дальнейшая  детализация функциональной  классификации  технических средств защиты информации  приводит  к выделению 11-и групп технических средств защиты информации, входящие в эти группы, могут быть различной сложности и различного исполнения.  К  настоящему  времени  разработано  большое  количество  различных  технических средств защиты информации, многие из которых выпускаются серийно. 
 
 
 
 
 
 
 
 
 
 

     2.2. Программные методы защиты информации

     Проблема  обеспечения  безопасности  автоматизированных  систем -  одна  из наиболее важных и сложных проблем в области автоматизированной обработки информации.

     Поскольку компонентами автоматизированных  систем являются аппаратные средства, программное обеспечение, обрабатываемая информация, линии связи, персонал и документация, ущерб автоматизированной системе — понятие достаточно широкое. Кроме того, ущербом считается не  только явное повреждение какого-либо из компонентов, но и приведение компонентов  системы  в  неработоспособное  состояние,  а  также  различного  рода  утечки информации, изменение определенных физических и логических характеристик автоматизированных  систем.

     С теоретической точки зрения, все  угрозы , можно отнести к одному из следующих четырех типов.

     Прерывание.  При прерывании  компонент системы утрачивается (например,  в результате похищения),  становится недоступным (например,  в  результате  блокировки -физической или логической), либо теряет работоспособность.

     Перехват. Злоумышленник получает доступ к автоматизированной  системе. Примерами перехвата являются:

     незаконное  копирование  программ  и  данных;  несанкционированное  чтение  данных  из линии связи компьютерной сети и т.д.

     Модификация. Злоумышленник не только получает доступ к компоненту, но и манипулирует с ним.

     Подделка. Злоумышленник может добавить некоторый фальшивый процесс в систему для выполнения нужных ему, не учитываемых системой, действий, либо подложной записи в файлы системы или других пользователей.

     Под  защитой  информации  в автоматизированных  систем  понимается  совокупность мероприятий, методов и средств, обеспечивающих решение следующих основных задач:

     •  проверка целостности информации;

     •  исключение несанкционированного доступа  к ресурсам автоматизированных  систем и хранящимся в ней программам и данным;

     •  исключение несанкционированного использования  хранящихся в автоматизированных  систем программ (т.е. защита программ от копирования). 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     2.3. Программные средства защиты информации

     Программными средствами защиты информации называются специальные программы, входящие в состав программного обеспечения АС для решения в них (самостоятельно или в комплекте с другими средствами) задач защиты. Программные средства защиты информации являются непременной и важнейшей  частью механизма  защиты  современных АС. Такая их роль определяется  следующими  достоинствами:  универсальностью,  гибкостью,  простой  реализацией, надежностью, возможностью модификации и развития.

     При  этом  под  универсальностью понимается  возможность решения программными средствами защиты информации большого числа задач защиты.

     Под  надежностью  понимается  высокая  программная  устойчивость  при  большой продолжительности непрерывной  работы и удовлетворение высоким требованиям и достоверности  управляющих  воздействий  при  наличии  различных  дестабилизирующих факторов. Программные возможности изменения и развития программных средств защиты информации определяются самой их природой.

     Существенным  недостатком программных средств защиты информации является возможность их реализации только в тех структурных элементах автоматизированных систем, где имеется процессор, хотя функции защиты могут реализовываться, осуществляя безопасность других структурных элементов.

     Помимо  того, программным средств защиты информации присущи следующие недостатки:

     •  необходимость использования времени  работы процессора, что ведет к  увеличению времени отклика на запросы и, как следствие, к уменьшению эффективности ее работы;

     уменьшение объемов оперативной памяти и памяти на внешних запоминающих устройствах , доступной для использования функциональными задачами;

     возможность  случайного  или  умышленного  изменения,  вследствие  чего  программы могут не только утратить способность выполнять функции защиты, но и стать дополнительными источниками угрозы безопасности;

     ограниченность  из-за жесткой ориентации на архитектуру  определенных типов ЭВМ (даже  в  рамках  одного  класса) —  зависимость  программ  от  особенностей  базовой  системы ввода/вывода, таблицы векторов прерывания и т.п.

     Классификация программных средств защиты информации:

• Программы внешней защиты;
• Программы внутренней защиты;
• Программы ядра системы безопасности.

     Программы внешней защиты

     К таким программам относятся:

• программы защиты территории и помещений;
• программы управления доступом на территорию и в помещения;
• программы защиты данных в каналах связи.

     Программы внутренней защиты

Этот  класс программ осуществляет защиту информации непосредственно в элементах автоматизированных систем. Сущность такой защиты сводится к регулированию использования соответствующих ресурсов автоматизированных систем (технических средств, данных, программ) в строгом соответствии с полномочиями, предоставленными субъектам (пользователям) и объектам (терминалам, групповым устройствам,  программам).  Каждый  из  видов  регулирования  обычно  осуществляется  в  следующей последовательности.

• Установление подлинности (опознание) субъекта или объекта, обращающегося к ресурсам системы.
• Определение  соответствия  характера  и  содержания  запроса  полномочиям,  предъявленным запрашивающему субъекту или объекту.
• Принятие и реализация решений в  соответствии  с результатами проверки полномочий.

     Программы ядра системы безопасности

     Все средства, методы, мероприятия, используемые в автоматизированных системах для защиты информации, должны объединяться в единый механизм защиты. При этом вполне естественно возникает вопрос об организации  управления  этим механизмом. Для  этого  в автоматизированных системах  выделяется  специальный  компонент, называемый ядром системы безопасности.

     Основными функциями ядра системы безопасности являются контроль, регистрация, уничтожение и сигнализация. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     2.4. Криптографическая защита

     Криптография - наука о методах преобразования (шифрования) информации с целью ее защиты от злоумышленников. Стандарт криптографического преобразования данных ГОСТ 28147-89

     Классификация криптографических  методов

     В  настоящее  время  не  существует  законченной  и  общепринятой  классификации криптографических методов, так как многие из них находятся в стадии развития и становления.

     Под шифрованием  в  данном  случае  понимается  такой  вид  криптографического  закрытия, при котором преобразованию подвергается каждый символ защищаемого сообщения. Все известные способы шифрования разбиты на пять групп: подстановка (замена),  перестановка,  аналитическое  преобразование,  гаммирование  и  комбинированное шифрование. Каждый из этих способов может иметь несколько разновидностей.

     Под кодированием понимается такой вид криптографического закрытия, когда некоторые элементы защищаемых данных (не обязательно отдельные символы) заменяются заранее  выбранными  кодами (цифровыми,  буквенными,  буквенно-цифровыми  сочетаниями и т.д.). Этот метод имеет две разновидности: смысловое и символьное кодирование. При  смысловом  кодировании  кодируемые  элементы  имеют  вполне  определенный смысл (слова, предложения, группы предложений). При символьном кодировании кодируется каждый символ защищаемого текста. Символьное кодирование по существу совпадает с подстановочным шифрованием.

     К отдельным видам  криптографии относятся  методы рассечения-разнесения и  сжатия данных. Рассечение-разнесение заключается в том, что массив защищаемых данных делится (рассекается) на такие элементы, каждый из которых в отдельности не позволяет раскрыть  содержание  защищаемой информации. Выделенные  таким  образом  элементы данных  разносятся  по  разным  зонам  памяти  или  располагаются  на  разных  носителях. Сжатие  данных  представляет  собой  замену  часто  встречающихся  одинаковых  строк данных или последовательностей одинаковых символов некоторыми заранее выбранными символами.  
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     Заключение

     Подводя итоги, хотелось бы отметить, что проблемам  компьютерной безопасности в компьютерных и корпоративных сетях должно придаваться особое значение. Правильно иерархически построенная система доступа к данным, современное оборудование, штат квалифицированных работников, отвечающих за компьютерную безопасность - это гарант безопасности. В этом нельзя сомневаться. Чем больше будет уделено внимания проблемам компьютерной безопасности, тем больше будет уверенности в том, что данные особой важности не будут потеряны при малейшем сбое в работе оборудования или при несанкционированном доступе. Так же хотелось бы подчеркнуть, что никакие аппаратные, программные и любые другие средства, и организаторские работы различных видов не смогут гарантировать абсолютную надежность и безопасность данных, но в то же время свести риск потерь к минимуму возможно лишь при осознанном, комплексном подходе к вопросам компьютерной безопасности. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     Список  использованной литературы

     1. Хорев А.А. Способы и средства защиты информации.  М.: МО РФ, 2008 г. –316 с.

     2. Организация  и coвpeмeнные  методы  защиты  информации/Под  общ.  ред.  С.А. Диева, A.Г. Шаваева. М.: Коцерн “Банковский Деловой Центр”, 2007 г. – 472 с.

     3. Мельников В.В. Защита информации в компьютерных системах. М.: Финансы и статистика; Электронинформ, 2006. 368 с.

     4. Коржик В.И., Кушнир Д.В. Теоретические основы информационной безопасности телекоммуникационных систем.  С.-Пб.: СПбГУТ, 2009 г.–134с.

     5. Зегжда Д.П., Ивашко А.М. Основы безопасности информационных систем. — М.: Горячая линия — Телеком, 2009. — 452 с.