Обеспечение безопасности при использовании rdp
Спецификация протокола RDP предусматривает использование одного из двух подходов к обеспечению безопасности:
Standard RDP Security (встроенная подсистема безопасности)
Enhanced RDP Security (внешняя подсистема безопасности)
Standard RDP Security
При данном подходе аутентификация, шифрование и обеспечение целостности реализуется средствами, заложенными в RDP- протокол.
Аутентификация
Аутентификация сервера выполняется следующим образом:
При старте системы генерируется пара RSA- ключей
Создается сертификат (Proprietary Certificate) открытого ключа
Сертификат подписывается RSA- ключом, зашитым в операционную систему (любой RDP -клиент содержит открытый ключ данного встроенного RSA- ключа). [12]
Клиент подключается к серверу терминалов и получает Proprietary Certificate
Клиент проверяет сертификат и получает открытый ключ сервера (данный ключ используется в дальнейшем для согласования параметров шифрования)
Аутентификация клиента проводится при вводе имени пользователя и пароля.
Шифрование
В качестве алгоритма шифрования выбран потоковый шифр RC4. В зависимости от версии операционной системы доступны различные длины ключа от 40 до 168 бит.
Максимальная длина ключа для операционных систем Winodws:
Windows 2000 Server – 56 бит
Windows XP, Windows 2003 Server – 128 бит
Windows Vista, Windows 2008 Server – 168 бит
При установке соединения после согласования длины генерируется два различных ключа: для шифрования данных от клиента и от сервера.
27. Шкалы измерений при принятии решений. Шкалы измерений: шкала отношений; шкала разностей (мспр)
Экспертное оценивание представляет собой процесс измерения (оценивания). Этот процесс можно определить как процедуру сравнения объектов (альтернатив) по выбранным показателям.
Процедура сравнения включает в себя определение отношений между объектами и способ их сравнения.
Способ сравнения определяет, например, сравнение всех объектов последовательно с одним объектом или сравнение всех объектов друг с другом в произвольной последовательности.
Для сравнения объектов между собой выбираются критерии сравнения, которые отражают различные свойства объектов и часто измеряются в различных единицах.
В соответствии с характером измерения критерии сравнения делятся на количественные и качественные.
Если при измерении можно указать, какой из объектов предпочтительнее, а также определить насколько или во сколько раз один объект лучше другого, то целесообразно использовать количественные оценки. Такие оценки выражаются числами и являются более полными и информативными, чем качественные. Качественные оценки позволяют только упорядочить объекты по предпочтению.
На выбор критерия сравнения объектов существенно влияет тип шкал, в которых измеряют свойства объектов.
Шкалы отношений
Это наиболее информативная шкала, в которой числа отражают отношения свойств альтернатив (объектов), т.е. во сколько раз одна альтернатива лучше другой.
В ней можно проводить различие между альтернативами, упорядочить их по предпочтению.
В шкале отношений (подобия) допустимым преобразованием является преобразование подобия:
φ(x) = a*x,
где х – оценка в исходной шкале; а – масштабный коэффициент; φ(x) –преобразованное значение в новой шкале.
Нетрудно убедиться, что в шкалах отношений остаются неизменными отношения числовых оценок объектов.
Пусть в одной шкале объектам а1 и а2 соответствуют шкальные значения х1 и х2. В другой шкале
- φ(x1) = a x1 и φ(x2) = a x2,
где а – произвольное действительное число.
Тогда имеем:
Данное соотношение объясняет название шкал отношений.
Примерами измерения в шкалах отношений являются измерения массы и длины объекта.
Известно, что при измерении массы используется большое разнообразие числовых оценок. Так, при измерении в килограммах получаем одно числовое значение, а при измерении в фунтах – другое и т.д.
Однако отношение масс любых объектов одинаково при переходе от одной числовой системы к другой, эквивалентной, не меняется.
Как видно из примера, шкалы отношений отражают отношения свойств объектов, то есть во сколько раз свойства одного объекта превосходят это же свойство другого объекта.
Шкалы отношений образуют подмножество шкал интервалов фиксированием значения параметра в: в = 0.
Такая фиксация означает задание нулевой точки начала отсчета шкальных значений для всех шкал отношений.
Шкалы разностей
Шкалы разностей определяются как шкалы с преобразованием сдвига
f(x) = x + в,
где х – шкальные значения из области определения Х; в – действительное число.
Это означает, что при переходе от одной числовой системы к другой меняется лишь начало отсчета.
Шкалы разностей применяются в том случае, когда необходимо измерить, насколько один объект превосходит по определенному свойству другой объект.
В шкалах разностей неизменными остаются разности числовых оценок свойств.
Действительно, если х1 и х2 – оценки объектов а1 и а2 в одной шкале, а f(x1) = x1 + в и f(x2) = x2 + в - оценки объектов а1 и а2 в другой шкале, то имеем:
f(x1) - f(x2) = (x1 + в) – (x2 + в).
Примерами измерения в шкалах разностей могут служить измерения прироста продукции предприятиями (в абсолютных единицах) в текущем году по сравнению с прошлым годом, увеличение численности учреждений, количество приобретенной техники и т.д.
Другим примером измерения в шкале разностей является летоисчисление (в годах). Переход от одного летоисчисления к другому осуществляется изменением начала отсчета. Как и шкалы отношений, шкалы разностей являются частным случаем шкал интервалов. Они получаются фиксированием параметра а (а = 1), т.е. выбором единицы масштаба измерения.
Шкалы разностей, как и шкалы интервалов, сохраняют отношения интервалов между оценками пар объектов. Однако, в отличие от шкал отношений, не сохраняют отношения оценок свойств объектов.