Лабораторная работа №1

Тема: Настройка безопасности почтового клиента Outlook Express

Цель: сформировать умения настройки безопасности почтового клиента Outlook Express.

Задачи:

• формирование умений создания системы правил по обработке входящих сообщений электронной почты;

• формирование умений получения цифрового идентификатора;

• формирование умений использования цифровой электронной подписи;

• формирование умений настройки опций обмена защищенной почтой.

Оборудование: персональный компьютер, ОС Windows XP, приложение Outlook Express, Internet.

Вид работы: групповой

Время выполнения: 2 часа

Теоретический материал

Почтовый клиент – это программа, предназначенная для приема и отправки электронной почты. Примером такой программы является программа Outlook Express. Для работы с электронной почтой почтовый клиент должен поддерживать протоколы SMTP (исходящая почта) и РОРЗ (входящая почта).

Одну из реальных угроз в современных глобальных сетях представляют электронные письма с вложенными программами-вирусами. Именно посредством электронной почты были проведены последние глобальные сетевые атаки. В связи с этим проблема защиты компьютера при работе с электронной почтой приобретает особую актуальность. Аналогично вопрос конфиденциальности и безопасности электронной почты с течением времени не только не теряет своей актуальности, но и ставится все более и более остро. Отправляя конфиденциальную информацию по электронной почте, необходимо иметь уверенность в том, что сообщения не перехватываются и не подделываются.

Outlook Express позволяет использовать цифровые идентификаторы или цифровые удостоверения для защиты электронной почты, в частности, для шифрования почтовых сообщений. По умолчанию Outlook Express автоматически добавляет сертификаты, которые приходят по почте, в адресную книгу Windows.

Цифровой идентификатор состоит из открытого ключа, личного ключа и цифровой подписи. Когда пользователь подписывает отправляемые им сообщения, он добавляет в состав сообщения свою цифровую подпись и открытый ключ. Комбинация цифровой подписи и открытого ключа называется сертификатом.

Цифровая подпись отправителя подтверждает получателю подлинность полученных сообщений. Открытый ключ отправителя получатель может использовать для отправки ему зашифрованной почты, расшифровать которую он сможет с помощью своего личного ключа. Таким образом, чтобы отправить зашифрованные сообщения в чей-либо адрес, необходимо включить в адресную книгу цифровые идентификаторы, ассоциированные с получателями. Благодаря этому при помощи открытых ключей получателей Вы сможете зашифровывать отправляемые ими сообщения. Каждый получатель расшифрует полученное сообщение с помощью своего личного ключа.

Вопросы для самопроверки:

1. Что такое почтовый клиент?

2. Какие протоколы должен поддерживать почтовый клиент для работы с электронной почтой?

3. Какой вид вирусов наиболее распространяемый в распределенных вычислительных сетях?

4. Какие механизмы защиты позволяет использовать Outlook Express?