Лабораторная работа №12
.pdfМИНОБРНАУКИ РОССИИ
Федеральное государственное бюджетное образовательное учреждение
высшего образования
"Костромской государственный университет"
(КГУ)
Институт «Высшая ИТ-школа» Кафедра защиты информации
Направление 10.03.01 - Информационная безопасность, профиль Организация и технология защиты информации
Лабораторная работа №12 Описание ПО StrongDisk и SecretDisk
Выполнил______________ |
Владимиров Петр Алексеевич |
|
гр. 22-ИБбо-6 |
Проверил_______________ |
Потафеев Семен Алексеевич |
Кострома 2025
StrongDisk
StrongDisk - это система шифрования, которая позволяет создавать
«виртуальные» или «логические» диски на компьютере. Эти диски выглядят для операционной системы как обычные - с буквой диска, можно работать с ними как с обычным диском. При этом физически «логический диск» представляет собой файл-образ, который хранится где угодно - на жёстком диске, флешке, CD/DVD и т.п.
Как работает шифрование
Данные на «защищённом» диске шифруются «на лету» (on-the-fly): при записи - шифруются, при чтении - расшифровываются.
Для доступа можно задать пароль, файл-ключ и/или электронный ключ
(например, USB-токен), а также (при необходимости) PIN для ключа. Можно комбинировать эти методы, повышая уровень защиты.
Программа даёт возможность «мгновенного» отключения диска
(например, «горячая клавиша» или извлечение ключа) - тогда доступ к зашифрованным данным будет заблокирован мгновенно.
При этом остальные программы и ОС «видят» виртуальный диск как обычный, и можно работать с данными без необходимости вручную шифровать/дешифровать файлы.
Дополнительные возможности
1.StrongDisk поддерживает различные алгоритмы шифрования;
пользователь может выбрать предпочитаемый.
2.Можно использовать файл-образ, раздел диска или даже монтировать защищённый диск «на папку» - то есть задавать защищённое хранилище, которое будет «присоединено» как обычная папка.
3.Программа позиционируется как решение для защиты конфиденциальной информации на персональных компьютерах или ноутбуках.
Для чего полезна
StrongDisk подходит для случаев, когда нужно:
хранить на компьютере конфиденциальные документы, базы данных, бизнес-файлы и не допустить их чтения посторонними;
обезопасить данные на случай потери, кражи ноутбука или съёмного носителя;
сделать доступ к данным возможным только при наличии пароля
+ключа, и при этом удобно работать, не меняя привычный рабочий процесс;
быстро «скрывать» конфиденциальные данные и блокировать к ним доступ по требованию.
Secret Disk
Secret Disk - семейство программ/решений для криптографической защиты информации, разработанное компанией «Аладдин Р.Д.». В его состав входят разные редакции: для персонального компьютера, для корпоративной сети, серверные версии и пр.
Одной из известных версий для ПК/ноутбуков является Secret Disk 5.
Функции и возможности
1.Шифрование дисков и носителей: Secret Disk 5 позволяет шифровать системный раздел, логические тома, виртуальные диски, съёмные носители (USB-флешки, внешние диски и т.п.).
2.Двухфакторная аутентификация: для доступа к зашифрованным данным требуется не просто пароль, но и аппаратный компонент - USB-токен или смарт-карта (электронный ключ).
3.Пофайловое шифрование: можно шифровать не только весь диск или раздел, но и отдельные файлы/папки. При этом даже если на ПК есть системный администратор - без ключа и авторизации он не сможет посмотреть содержимое.
4.Защищённые контейнеры для передачи данных: можно создавать зашифрованные контейнеры, которые можно передавать - и открыть их можно на другом компьютере (чаще всего с помощью специальной утилиты).
5. Защита системного раздела и загрузки ОС: при включении защиты системного диска, перед загрузкой ОС требуется авторизация (токен +
пароль). Это защищает данные даже до запуска Windows.
6.Соответствие требованиям защиты информации: существуют сертифицированные версии (например, с поддержкой российских криптопровайдеров, стандартов шифрования) - это важно, если защищается персональные или конфиденциальные данные.
7.Удобство работы: несмотря на шифрование, для пользователя работа остаётся «прозрачной»: после авторизации защищённые диски, папки или контейнеры доступны как обычные, без необходимости ручного шифрования/дешифрования каждого файла.
Для кого и когда полезен
Secret Disk особенно хорошо подходит в корпоративной среде или если
хранятся очень чувствительные данные:
когда важно, чтобы даже системный администратор не мог получить доступ к файлам;
при риске утраты компьютера, ноутбука или внешних носителей;
для передачи конфиденциальных данных между пользователями -
через зашифрованные контейнеры;
для соответствия требованиям законодательства по защите персональных и корпоративных данных;
когда нужна централизованная система управления и учёт прав доступа (в корпоративной версии).
Вывод:
Применение дисковых СКЗИ, таких как StrongDisk и Secret Disk,
позволяет существенно повысить уровень защиты конфиденциальной информации, хранящейся на персональных компьютерах и внешних носителях. Обе программы обеспечивают шифрование данных «на лету»,
делая процесс работы для пользователя прозрачным и удобным, однако имеют
различную направленность и функциональные возможности.