1.8 Обгрунтування вибору технічного забезпечення проекту

Розробляємий сайт має два варіанти використання. Одним є використання на локальному локальному сервері, типу Denwer, який встановлено на комп’ютері.

Мінімальні вимоги до обладнання при використанні на локальному комп’ютері:

• процесор з тактовою частотою 900 Mhz;

• оперативна пам’ять 128 Mb;

• відеокартка з об'ємом пам’яті 64 Mb;

• 100 Mb вільного місця на жорсткому диску;

• дисплей з діагоналлю 15,6''.

Другий варіант використання сайту – розміщення його на інтернет-хостингу. У випадку використання сайту в глобальній мережі ще додається обладнання для доступу в Інтернет.

Мінімальними умовами для перегляду сайту є модем з потоковою можливістю 56 kb\сек., доступ до телефонної лінії, якщо розглядати випадок зі стандартним Dial-Up підключенням до мережі за допомогою телефонних комунікацій. Для більш швидкого доступу до сайту рекомендоване широкосмугове підключення до мережі Інтернет.

Програмне забезпечення для перегляду сайту є мінімальним. Для цього знадобиться персональний комп’ютер з встановленою операційною системою Windows (XP, Vista, 7), Linux чи MacOS та інтернет-браузери Opera, Google Chrome, Mozilla Firefox чи Safari. Браузер Internet Explorer може некоректно відображати сайт через використання більш пізньої версії мови веб-програмування PHP.

Технічне забезпечення потребує адміністратора сайту, який повинен доповнювати й розширювати сайт, а також слідкувати за його стабільною роботою.

Якщо сайт потребує локального перенесення на інший комп’ютер, то для цього знадобиться електронний носій, який має не менш, ніж 150 мегабайт вільного простору.

1.9 Синтез і обґрунтування засобів захисту інформації від несанкціонованого доступу

Для рішення проблеми засобів захисту інформації від несанкціонованого доступу існує кілька ефективних способів. Перший - шифрування даних на системних дисках. Спеціалізовані програми дозволяють організувати безпечну колективну роботу з конфіденційною інформацією для різних груп користувачів. Всі дані зберігаються на диску в зашифрованому виді, доступ до області можливий тільки при введенні пароля. Процедура шифрування відбувається невидимо для користувача щораз при читанні або записі інформації.

Інший спосіб забезпечення безпеки даних - це «двофазний» програмно-апаратний захист. Апаратний захист здійснюється шляхом наявності зовнішнього ключа, що по виду нагадує класичну флешку й має порт usb. Доступ до даних забезпечується при підключенні ключа до комп'ютера й збігу пін-кода. Програмний захист ключ забезпечує сам за допомогою самостійної генерації складних паролів, які не потрібно щораз запам'ятовувати користувачеві. Для активації ключа необхідне знання персонального пін-кода, запам'ятати який набагато легше, ніж щораз придумувати й запам'ятовувати нові паролі, раз і назавжди вирішується проблема «слабких» й «застарілих» паролів.

У питанні захисту інформації сайту від копіювання існує кілька методів.

Найпростішим варіантом є використання можливостей javascript для блокування функцій виділення і копіювання як текстових, так і графічних елементів web-сторінки. Це не самий надійний, але при цьому розповсюджений спосіб для більшості веб-майстрів та серверів.

Далі йде скриптовий захист - показ сторінки через спеціальний php-або cgi-сценарій, також не дозволяє проводити копіювання, збереження і кешування сторінок з вашою інформацією. Однак у більшості випадків подібні скрипти будуються на функції створення сторінки на льоту, а цей варіант не найкращий з позиції захисту.

Найбільш надійним прийнято вважати переклад всіх елементів сторінки в шістнадцятирічний код ASCII, закодований в ISO Latin-1. По-перше, ця технологія передбачає роботу з web-сторінками в режимі кодування-декодування, що вже говорить про те, що користувач, зберігши закодовану сторінку, може створити скрипт, який декодує початковий ASCII-код і збереже його в читається де не будь на диску. По-друге, навряд чи можна вважати настільки надійними ті технології, однакові і незмінні принципи яких може використати будь-який користувач Мережі, який хоч трохи розуміє в цій сфері [10].

Оскільки розроблений сайт планувався для розміщення у мережі Інтернет, то він має досить сильну систему захисту. Для реалізації захисту прав авторства в проекті використані такі способи як розміщення на сторінках сайту знаки авторського права та знаки авторського права в кодах сторінок. Також доступ до частини матеріалу надається тільки після додаткової регістрації на сайті. Паролі до аккаунтів шифруються та зберігаються в окремому файлі.