Технические аспекты информационной безопасности

Методы криптографии (шифрования) позволяют решить комплекс проблем, связанных с защитой информации, используя классические криптографические алгоритмы, основанные на использовании секретных ключей, и новые криптографические алгоритмы с открытым ключом, основанные на использовании ключей двух типов: секретного (закрытого) и открытого, так называемые двухключевые алгоритмы.

Таблица 4.

Характеристики наиболее распространённых методов шифрования

Алгоритм	DES	ГОСТ 28147-89	RSA
Длина ключа	56 бит	256 бит	300-600 бит
Скорость шифрования	10-200Кбайт/с	50-70 Кбайт/с	300-500 бит/с
Криптостойкость, операций	1017	1017	1023
Реализация	Программная и аппаратная	В основном аппаратная	Программная и аппаратная

Таблица 5.

Сравнение методов аутентификации

	магнитная карточка	отпечаток пальцев	отпечаток ладони	голос	подпись
Удобство в пользовании	Хорошее	Среднее	Среднее	Отличное	Хорошее
Идентификация нарушения	Средняя	Отличная	Хорошая	Хорошая	Отличная
Идентификация законности абонента	Хорошая	Средняя	Отличная	Отличная	Хорошая
Стоимость одного устройства, дол.	100	9000	3000	5000	1000
Время распознавания, с	5	10	5	20	5
Надежность	Хорошая	Средняя	Отличная	Хорошая	Хорошая

Выводы

В данной теме были рассмотрены основные понятия и показатели безопасности информации.

Вопросы для самопроверки

1. Охарактеризуйте понятие безопасности данных.

2. Приведите технические аспекты обеспечения безопасности.

Internet-ресурсы

№ п/п	Адрес	Описание
1.1	http://isufavt.narod.ru/lekc/infset/page_19.html	Безопасность информации
1.2	http://bre.ru/security/10808.html	Стандарты информационной безопасности

Тема 12. Базовые функциональные профили. Полные функциональные профили.

Цель: рассмотреть и изучить основные понятия и классификацию функциональных профилей.

Задачи:

• рассмотреть и изучить основные понятия базовых функциональных профилей;

• рассмотреть и изучить классификацию базовых функциональных профилей;

• рассмотреть и изучить понятие и структуру полного функционального профиля.

После изучения темы Вы должны знать:

• основные понятия базовых функциональных профилей;

• классификацию базовых функциональных профилей;

• понятие и структуру полного функционального профиля.

Функциональный профиль - иерархия взаимосвязанных протоколов, предназначенная для определенного круга задач обработки и передачи данных. Он определяет выбранные классы, подмножества, варианты и параметры стандартов, обеспечивающих работу нужного набора сетевых служб.

По числу используемых уровней области взаимодействия выделяют полные функциональные профили, коллапсные функциональные профили и базовые функциональные профили (рис. 17). Первые охватывают все семь уровней. Вторые включают, как минимум, физический уровень, канальный уровень и прикладной уровень. Все либо часть остальных уровней в профиле отсутствует (их функции резко упрощены и переданы на имеющиеся уровни). И, наконец, базовый профиль определяет лишь взаимосвязанные стандарты нескольких нижних уровней.

Базовый функциональный профиль включает иерархию протоколов только нескольких уровней, является фундаментом, на котором строится полный функциональный профиль либо коллапсный функциональный профиль, поэтому он самостоятельного значения не имеет.

Коллапсный функциональный профиль - псевдополный функциональный профиль, в котором отсутствует один либо несколько уровней. Появление коллапсных профилей открыло возможность создания очень простых и быстродействующих локальных сетей. Примером коллапсного профиля является miniMAP, созданный фирмой General Motors.

Рис. 17. Классификация функциональных профилей.

Полный функциональный профиль является целостным и законченным продуктом, обеспечивающим прикладные процессы всем набором видов сервиса, предоставляемых областью Взаимодействия Открытых Систем (ВОС). Состоит он из иерархической группы взаимосвязанных функциональных блоков (рис.18). Базой профиля, являются выбранные в качестве стандарта территориальные сети и локальные сети. Они определяют физический уровень (1), канальный уровень (2) и сетевой уровень (3). Далее следует общий транспортный протокол, расположенный на транспортном уровне (4). Эти четыре уровня образуют транспортную платформу. В верхней части сеансовый уровень (5), представительный уровень (6) и прикладной уровень (7) создают прикладную платформу. Непосредственно на ней располагаются прикладные процессы. Полными функциональными профилями являются системная сетевая архитектура, архитектура дискретной сети, функциональный профиль MAP, функциональный профиль TOP, открытая сетевая архитектура.

Рис. 18. Иерархическая структура полного функционального профиля.

Выводы

В данной теме были рассмотрены основные понятия функциональных профилей, их состав и характеристики.