Обеспечение безопасности информации в лвс.
Анализ практики использования ВС показал, что есть достаточно много путей утечки информации: незаконное подключение к аппаратуре и линиям связи, перехват электронных излучений, перехват акустических излучений и восстановление текста принтера, хищение носителей информации, считывание данных из массивов других пользователей, чтение остаточной информации в памяти системы после выполнения санкционированного запроса, маскировка под зарегистрированного пользователя, внедрение вирусов и др.
Меры защиты:
организационные (ограничение доступа в помещение, где происходит обработка информации; хранение в сейфах машинных носителей; использование защитных кодов при передаче информации и др.)
технические и программные.
Глобальные компьютерные сети
Сетью, способной объединить множество сетей и позволяющей войти в мировое сообщество, является INTERNET. Тип компьютера и используемая им ОС значения не имеют.
Толчком к разработке этой системы послужило создание в США в 1969 году вычислительной сети ARPAnet, разработанной и запущенной в эксплуатацию Агенством перспективных научных проектов при Министерстве обороны США.
В настоящее время единого владельца Internet нет. Каждая компания является хозяином своей части сети. Она обладает также необходимым программным и аппаратным обеспечением, с помощью которого производится обмен данными как внутри своей сети, так и в пределах Internet. Эта фирма обеспечивает и транзитное прохождение информации через свою сеть. В случае сбоев на каком-то участке сети, вся информация при возможности будет "обтекать" этот участок.
Обеспечение работоспособности Internet осуществляется на добровольной основе. Наиболее авторитетным органом, осуществляющим наблюдение за развитием сети и координацию работ по ее совершенствованию, является Общество развития Internet (ISOC - Internet Society). ISOC не имеет официальной власти, ее решения носят рекомендательный характер
Способы подключения к INTERNET.
Подключение индивидуального ПК. Для этого надо иметь модем, телефонную линию и организацию, которая имеет шлюз (вход) в INTERNET.
Эти организации – поставщики сетевых услуг, называются провайдерами. Вход в INTERNET осуществляется через ПК провайдера. Этот ПК называется хостом. Вы работаете в сети, не имея адреса. Его содержит хост-ПК. Вся информация, которую вы перекачиваете идет через хост.
Прямое подключение к INTERNET. Прямое (on-line) подключение к INTERNET осуществляется по выделенным арендуемым линиям связи при использовании дополнительного программного обеспечения.
Способы организации передачи информации или основные виды услуг.
Электронная почта (electronic mail - e-mail). С нее началось создание этой сети. В общем случае это многозначный термин, используемый для определения процесса передачи сообщений между ПК. Преимущества: независимость хранения информации от времени, скорость и надежность доставки корреспонденции, относительно низкая стоимость услуг, возможность скорейшего ознакомления пользователей с информацией, посылка всех типов информации (текста, графиков, аудио фильмов).
Для посылки почтового сообщения с помощью вашего ПК вы вызываете почтовую программу, где указываете адрес получателя сообщения, создаете сам текст сообщения и даете указания программе, чтобы она выполнила его отправку. Это сообщение попадает на хост-ПК, а далее передается по каналам связи на машину получателя и там помещается в область дисковой памяти, принадлежащей адресату. Эта область памяти называется почтовым ящиком. Отсюда существует программное обеспечение двух видов: программное обеспечение клиента (пользователя) и программное обеспечение сервера, которое управляет приемом сообщения от пользователя-отправителя, передачей сообщения, хранением его в почтовом ящике, пока пользователь его не возьмет.
Формат адреса электронной почты имеет вид: имя пользователя @/ адрес хост-компьютера.
Для каждого пользователя на одном хост-компьютере может быть заведен свой каталог для получения сообщений.
Можно иметь электронный почтовый ящик без подключения к сети.
Служба WWW (World-wide-web) - всемирная паутина. Это одна из наиболее популярный информационных служб сети. WEB- это множество серверов, данные на которых хранятся в форме гипертекста. Для просмотра таких текстов на вашем ПК должна быть специальная программа типа Броузер- программа просмотра документов HTML. Среди самых популярных нужно отметить - Microsoft Internet Explorer и Netscape Navigator. Как правило, каждый Web-сервер установлен в какой-либо фирме или организации, что обуславливает специфичность информации каждого сервера. Собственный сервер стоит недешево, поэтому обычно пользователи размещают свою информацию на уже существующих.
Чаще всего адрес Web-сервера начинается с трех букв WWW, далее название владельца сервера и суффикс (через точку), показывающий местоположение компании. В начале адреса может стоять имя протокола передачи данных HTTP. Например, htpp://www.microsoft.com (com-означает "компания").
Телеконференции. Большой популярностью в INTERNET пользуются системы, позволяющие читать и посылать сообщения в открытые информационные системы, которые называются электронными досками объявлений или телеконференциями. Эти системы предназначены для проведения дискуссий и обмена новостями. Самой крупной в мире является система телеконференций UseNet. На любую из тем пользователь может оставить свое сообщение-мнение. Доступ можно получить и в режиме on-line и через электронную почту. С выбранным файлом могут быть выбраны разнообразные процедуры: чтение, запись на свой ПК, пересылка другому пользователю по известному адресу, оставить свое мнение по этой проблеме.
Известны телеконференция Relcom, FIDO
Разговоры через Internet в реальном времени обеспечиваются системой IRC (Internet Relay Chat). При этом можно разговаривать с несколькими людьми сразу.
Массовое образование коммерческих сетей в России началось с 1991 года.
Сеть RELCOM. Она создана в 1990 году, объединила разработчиков-пользователей UNIX-совместимых компьютерных систем Института атомной энергии (Курчатовский институт) и несколько других НИИ. Когда она насчитывала более 30 организаций, то была зарегистрирована в европейской части INTERNET.
Технически эту сеть можно рассматривать как совокупность региональных узлов, обеспечивающих обмен сообщениями между пользователями в своем регионе и передачу сообщений при необходимости в другой регион через региональные узлы связи. В этой сети есть все виды сервиса: электронная почта, телеконференции и т.д.
Сеть SPRINTNET. Ее достоинства- большая скорость передачи. Услугами сети пользуются десятки крупных банков России. Сеть предлагает:
доступ к электронным торгам по ГКО на ММВБ
доступ к внутрироссийским и международным системам электронным платежей и по передаче денежных средств банков
доступ к финансовым базам данных сети INTERNET.
услуги по поддержанию авторизации магнитных карточек в режиме реального времени при совершении операций в торговых точках и банкоматах.