Курсовой_Ключанский_Ларин_Архангельский

48. Что означает аббревиатура «ААА» в контексте мер защиты от несанкционированного доступа?

ААА — это аббревиатура, отражающая три ключевых аспекта мер защиты от несанкционированного доступа:

1.Аутентификация (Authentication) — это процесс проверки подлинности пользователя или устройства. Основная задача аутентификации — подтвердить, что пользователь является тем, за кого себя выдает. Примеры механизмов аутентификации включают пароли, биометрические данные (отпечатки пальцев, распознавание лица), смарт-карты и двухфакторную аутентификацию.

2.Авторизация (Authorization) — после успешной аутентификации система определяет, какие ресурсы или услуги доступны пользователю. Авторизация включает в себя назначение прав доступа на основе учетной записи пользователя и его роли в системе.

3.Учет (Accounting) — это процесс отслеживания использования ресурсов и ведения записей о действиях пользователей в системе. Учет позволяет собирать данные о времени входа и выхода из системы, использованных ресурсах и выполненных действиях, что необходимо для последующего анализа и аудита безопасности.

Эти три компонента вместе обеспечивают всестороннюю защиту от несанкционированного доступа и помогают поддерживать надежную безопасность информационных систем.

66.Как используется список доступа для реализации политики безопасности уровня

распределения?

Список управления доступом (ACL) — это список ACE, созданных операционной системой для управления поведением безопасности, связанным с определенным (защищенным) объектом определенного типа.

Список контроля доступа — это функция сетевой безопасности, которая действует как фильтр или набор правил, применяемых к сетевому интерфейсу, маршрутизатору или брандмауэру. ACL определяет, какой сетевой трафик разрешен или запрещен, основываясь на различных параметрах:

IP-адреса источника и назначения;

номера портов;

протоколы;

другие критерии, заданные сетевым администратором.

Все уровни безопасности упорядочиваются с помощью установленного отношения

доминирования, например, уровень сов. секретно считается более высоким чем уровень

31

секретно. Контроль доступа осуществляется в зависимости от уровней безопасности взаимодействующих сторон на основании двух правил: 1. No read up (NRU) – нет чтения вверх: субъект имеет право читать только те документы, уровень безопасности которых не превышает его собственный уровень безопасности. 2. No write down (NWD) – нет записи вниз: субъект имеет право заносить информацию только в те документы, уровень безопасности которых не ниже его собственного уровня безопасности. Первое правило обеспечивает защиту информации, обрабатываемой более доверенными (высокоуровневыми) лицами, от доступа со стороны менее доверенных (низкоуровневых). Второе правило предотвращает утечку информации (сознательную или несознательную) от высокоуровневых участников процесса обработки информации к низкоуровневым.

Заключение

Современное состояние и тенденции развития сетей характеризуются распространением технологий мультисервисного доступа, телекоммуникаций, виртуальных сетей, внедрением новых протоколов передачи данных и стандартов соединения, повышением уровня компетентности пользователей. Эти процессы вызывают постоянное обновление сетевых устройств, программного обеспечения и характеристик сетевого трафика, заставляя совершенствовать свои знания в сфере сетевых технологий. В настоящее время в связи с высокими требованиями к устойчивости функционирования сетей и их информационной безопасностью, актуальной проблемой является выбор на рынке программно-аппаратных средств надежного сетевого оборудования и его правильная настройка.

Рынок сетевого оборудования представлен весьма разнообразно в широком диапазоне ценовой политике, ставя вопрос о экономической целесообразности приобретения определенных моделей сетевого оборудования. В данной работе был осуществлен подбор пассивного оборудования, серверов, коммутаторов различного уровня, маршрутизатора, межсетевого экрана, проведена его базовая настройка основных сервисов и функций для дальнейшего функционирования в корпоративной сети.

Исходя из тематики курсовой работы, можно сделать вывод, что в корпоративной сети выбор надежного сетевого оборудования и его качественная настройка позволит обеспечить стабильную и безотказную работу локальной вычислительной сети, позволяя получать доступ к различным ресурсам и сервисам. Таким образом, все задачи выполнены, цель курсовой работы достигнута.

32