ТЕМА 11. Безопасность информации.
Internet-ресурсы
Вопросы для самопроверки
Технологии распределенных вычислений.
(Distributed Computing Environment (DCE*)) - технология распределенной обработки данных, не противопоставляется другим технологиям (RPC, ORB), а является средой для их использования. Основные ее компоненты показаны в таблице3.
Таблица 3.
Основные компоненты DCE*.
№ п/п | Служба | Выполняемые функции |
1. | Имена | База Данных (БД) имен пользователей и средств, предназначенных для доступа пользователей к сетевым службам. |
2. | Удаленный доступ | Технология, обеспечивающая взаимодействие двух прикладных программ, расположенных в различных абонентских системах. |
3. | Защита данных | Программное Обеспечение (ПО) разрешения на доступ к ресурсам системы или сети. |
4. | Многопоточность | Программы, обеспечивающие одновременное выполнение нескольких задач. |
Функционирование распределенной среды требует выполнения ряда административных задач. К ним, в первую очередь, относятся средства: регистрации и контроля за лицензиями пользователей на работу с прикладными программами; унифицированных интерфейсов прикладных программ; обеспечения безопасности данных; инвентаризации программного и технического обеспечения абонентских систем, работающих в сети.
Выводы
В данной теме были рассмотрены состав и основные положения модели распределенной обработки информации.
1. Приведите основные понятия распределенной обработки данных, распределенных баз данных;
2. Охарактеризуйте модели обработки данных;
3. Назовите основные понятия распределенной среды обработки данных.
№ п/п | Адрес | Описание |
1.1 | http://xeon128.narod.ru/in/17.htm | Модель распределенной обработки информации |
1.2 | http://dander.ru/gos/9thQuestion.html | Модель распределенной обработки информации |
1.3 | http://isufavt.narod.ru/lekc/infset/page_18.html | Модель распределенной обработки информации |
Цели:рассмотреть и изучить основные понятия и показатели безопасности информации.
Задачи:
ü рассмотреть и изучить основные понятия и показатели безопасности информации.
После изучения темы Вы должны знать:
ü основные понятия и показатели безопасности информации.
Безопасность данных (data security) - концепция защиты программ и данных от случайного либо умышленного изменения, уничтожения, разглашения, а также несанкционированного использования.
Средства обеспечения информационной безопасности можно условно разделить на следующие группы:
- системы контроля доступа (управляют правами доступа пользователей, регистрируют обращения к защищаемым данным, осуществляют аутентификацию пользователей и сетевых систем (установление подлинности имени объекта для получения им права использования программ и данных ));
- системы шифрования информации;
- системы электронно-цифровой подписи (обеспечивают аутентификацию получаемой информации и контроль ее целостности);
- системы антивирусной защиты;
- системы защиты firewall (осуществляют авторизацию входящего и исходящего трафика между локальной компьютерной сетью и территориальными сетями);
- системы резервного хранения и восстановления информации (обеспечивают запись информации на резервные носители и, в случае необходимости, ее восстановление на жестких дисках компьютеров предприятия).
Система (служба) обеспечения безопасности информации - это совокупность правовых, организационных и технических мероприятий, позволяющих не допустить или существенно затруднить нанесение ущерба интересам поставщиков и потребителей информации.
Технические аспекты информационной безопасности
Методы криптографии (шифрования) позволяют решить комплекс проблем, связанных с защитой информации, используя классические криптографические алгоритмы, основанные на использовании секретных ключей, и новые криптографические алгоритмы с открытым ключом, основанные на использовании ключей двух типов: секретного (закрытого) и открытого, так называемые двухключевые алгоритмы.
Таблица 4.
Характеристики наиболее распространённых методов шифрования
Алгоритм | DES | ГОСТ 28147-89 | RSA |
Длина ключа | 56 бит | 256 бит | 300-600 бит |
Скорость шифрования | 10-200Кбайт/с | 50-70 Кбайт/с | 300-500 бит/с |
Криптостойкость, операций | 1017 | 1017 | 1023 |
Реализация | Программная и аппаратная | В основном аппаратная | Программная и аппаратная |
Таблица 5.
Сравнение методов аутентификации
магнитная карточка | отпечаток пальцев | отпечаток ладони | голос | подпись | |
Удобство в пользовании | Хорошее | Среднее | Среднее | Отличное | Хорошее |
Идентификация нарушения | Средняя | Отличная | Хорошая | Хорошая | Отличная |
Идентификация законности абонента | Хорошая | Средняя | Отличная | Отличная | Хорошая |
Стоимость одного устройства, дол. | |||||
Время распознавания, с | |||||
Надежность | Хорошая | Средняя | Отличная | Хорошая | Хорошая |
Выводы
В данной теме были рассмотрены основные понятия и показатели безопасности информации.