Министерство образования Республики Беларусь

Учреждение образования

«МОГИЛЕВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ПРОДОВОЛЬСТВИЯ»

Кафедра информатики и вычислительной техники

Компьютерная безопасность

Методические указания к практическим занятиям для аспирантов и студентов всех специальностей

Могилев 2013

УДК 681.3

Рассмотрены и рекомендованы к изданию на заседании кафедры

информатики и вычислительной техники

Протокол № 5 от “ 26 ” декабря 2012 г.

Составители:

В.Л. Титов, Т.Г. Ковальчук

Рецензент

кандидат физико-математических наук, доцент, заведующий кафедрой

информатики и вычислительной техник

Могилевского государственного университета продовольствия

Г.Н. Воробьев

Методические указания к практическим занятиям содержат 3 практические работы по защите данных.

Данные методические указания к практическим занятиям предназначены для аспирантов и студентов всех специальностей, изучающих дисциплины «Информатика», «Технология баз данных и знаний», «Основы информационных технологий».

© УО «Могилевский государственный

университет продовольствия», 2013

СОДЕРЖАНИЕ

Введение 3

Практическая работа № 1. Архивация данных 5

Практическая работа № 2. Использование встроенных средств архивации Windows 11

Практическая работа № 3. Установка паролей в документы MS Word и MS Excel 13

Введение

Появление новых информационных технологий и развитие мощных компьютерных систем хранения и обработки информации повысили уровни защиты информации и вызвали необходимость в том, чтобы эффективность защиты информации росла вместе со сложностью архитектуры хранения данных. Наиболее надежный способ сохранения информации от сбоев компьютера – регулярное копирование накопленных данных на внешние носители. В наше время существуют различные виды внешних носителей: CD, DVD, флэш-память куда можно копировать информацию достаточно больших объемов. Существует достаточно много ресурсов, позволяющих пользователям хранить информацию на серверах. Можно хранить информацию и на почтовом сервере в своем электронном ящике.

Проблема защиты информации представляет собой совокупность тесно связанных проблем в областях права, организации управления, разработки технических средств, программирования и математики. Одна из центральных задач проектирования систем защиты состоит в рациональном распределении имеющихся ресурсов. Характерная особенность использования ПЭВМ в нашей стране заключатся в том, что доступ к ним имеют многие пользователи. В связи с таким «многопользовательским» режимом работы возникает целый набор взаимосвязанных вопросов по защите информации, хранящейся в ПЭВМ.

При создании и использовании ПЭВМ возникает целый ряд взаимосвязанных теоретических и практических проблем.

Так, можно выделить следующие объективные причины, определяющие важность проблемы защиты информации:

• высокие темпы роста парка ПЭВМ, находящихся в эксплуатации;

• широкое применение ПЭВМ в самых различных сферах человеческой деятельности;

• высокая степень концентрации информации в ПЭВМ;

• совершенствование способов доступа пользователей к ресурсам ПЭВМ;

• усложнение вычислительного процесса в ПЭВМ.

Усложнение методов и средств организации машинной обработки информации приводят к тому, что информация становится все более уязвимой. Этому способствуют такие факторы, как постоянно возрастающие объемы обрабатываемых данных, накопление и хранение данных в ограниченных местах, постоянное расширение круга пользователей, имеющих доступ как к ресурсам ПЭВМ, так и к программам и данным, хранящихся в них, усложнение режимов эксплуатации вычислительных систем и т. п.

Для предотвращения потери информации разрабатываются различные механизмы ее защиты, которые используются на всех этапах работы с ней. Защищать от повреждений и внешних воздействий надо и устройства, на которых хранится секретная и важная информация, и каналы связи.

Повреждения могут быть вызваны поломкой оборудования или канала связи, подделкой или разглашением секретной информации. Внешние воздействия возникают как в результате стихийных бедствий, так и в результате сбоев оборудования или кражи.

Для сохранения информации используют различные способы защиты:

• безопасность зданий, где хранится секретная информация;

• контроль доступа к секретной информации;

• разграничение доступа;

• дублирование каналов связи и подключение резервных устройств;

• криптографические преобразования информации.

Данное методическое указание не претендует на полный охват всех аспектов информационной безопасности, но преследует цель ознакомить с актуальными на данный момент вопросами.

Практическая работа № 1. Архивация данных

Цель занятия: уметь создавать и модифицировать архив, пополнять или обновлять архив, распаковывать, создавать многотомные архивы.

Материалы к занятию: WinRAR.

Термин «архивация» не совсем точен. Главное назначение программ-архиваторов – сжатие файлов с целью экономии памяти. Поскольку со сжатыми файлами часто невозможно работать по их прямому назначению, их используют для хранения копий файлов, т.е. для их архивации. Сжатию (уплотнению) могут быть подвергнуты файлы, папки, диски. Сжатие файлов и папок необходимо либо для их транспортировки, либо для резервного копирования, либо для обмена информацией по сети интернет. Уплотнение дисков применяют для повышения эффективности использования их рабочего пространства (обычно для дисков недостаточной емкости).

Существует много программ-архиваторов, имеющих различные показатели по степени и времени сжатия, эти показатели могут быть разными для различных файлов (текстовых, графических, исполняемых и т.д.), то есть один архиватор хорошо сжимает текстовый файл, а другой – исполняемый.

Архиватором (упаковщиком) называется программа, позволяющая за счет применения специальных методов сжатия информации создавать копии файлов меньшего размера, а также объединять копии нескольких файлов в один архивный файл, из которого можно при необходимости извлечь файлы в их первоначальном виде.

Весь спектр существующих сегодня архиваторов можно разделить на три группы, которые мы условно назовем файловыми, программными и дисковыми.

Файловые архиваторы позволяют упаковывать один или несколько файлов (например, все содержимое данного подкаталога вместе с вложенными в него подкаталогами) в единый архивный файл. Размер последнего, как правило, меньше, чем суммарный размер исходных файлов, но воспользоваться запакованными программами или данными, пока они находятся в архиве, нельзя, пока они не будут распакованы. Для распаковки архивного файла обычно используется тот же самый архиватор. 

Программные архиваторы действуют иначе. Они позволяют упаковать за один прием один единственный файл – исполняемую программу exe-типа, но зато так, что заархивированная программа будет сразу после ее запуска на исполнение самораспаковываться в оперативной памяти и тут же начинать работу.

Дисковые архиваторы позволяют программным способом увеличить доступное пространство на жестком диске. Типичный дисковый архиватор представляет собой резидентный драйвер, который незаметно для пользователя архивирует любую записываемую на диск информацию и распаковывает ее обратно при чтении. Однако операции чтения/записи файлов несколько замедляются, поскольку процессору требуется время для упаковки и распаковки.

Для архивирования используются специальные программы - архиваторы или диспетчеры архивов. Наиболее известные архиваторы: WinZIP; WinRAR. Эти программы обеспечивают возможность использования и других архиваторов, поэтому если на компьютере, куда перенесены сжатые в них файлы, отсутствуют указанные программы, архивы можно распаковать с помощью другого архиватора. До сих пор широко используются и соответствующие программы, созданные в MS DOS, но способные работать и в OC Windows.

Почти все архиваторы позволяют создавать удобные самораспаковывающиеся архивы (SFX – Self-extracting-архивы) – файлы с расширением .ехе. Для распаковки такого архива не требуется программы-архиватора, достаточно запустить архив *.ехе как программу. Многие архиваторы позволяют создавать многотомные (распределенные) архивы, которые могут размещаться на нескольких дискетах.

Основными характеристиками программ-архиваторов являются:

• скорость работы;

• сервис (набор функций архиватора);

• степень сжатия – отношение размера исходного файла к размеру упакованного файла.

Основными функциями архиваторов являются:

• создание архивных файлов из отдельных (или всех) файлов текущего каталога и его подкаталогов, загружая в один архив до 32 000 файлов;

• добавление файлов в архив;

• извлечение и удаление файлов из архива;

• просмотр содержимого архива;

• просмотр содержимого архивированных файлов и поиск строк в архивированных файлах;

• ввод в архив комментариев к файлам;

• создание многотомных архивов;

• создание самораспаковывающихся архивов как в одном томе, так и в виде нескольких томов;

• обеспечение защиты информации в архиве и доступ к файлам, помещенным в архив, защиту каждого из помещенных в архив файлов циклическим кодом;

• тестирование архива, проверка сохранности в нем информации;

• восстановление файлов (частично или полностью) из поврежденных архивов;

• поддержки типов архивов, созданных другими архиваторами, и др.