На бирже курсовых и дипломных проектов можно найти образцы готовых работ или получить помощь в написании уникальных курсовых работ, дипломов, лабораторных работ, контрольных работ, диссертаций, рефератов. Так же вы мажете самостоятельно повысить уникальность своей работы для прохождения проверки на плагиат всего за несколько минут.

ЛИЧНЫЙ КАБИНЕТ 

 

Здравствуйте гость!

 

Логин:

Пароль:

 

Запомнить

 

 

Забыли пароль? Регистрация

Повышение уникальности

Предлагаем нашим посетителям воспользоваться бесплатным программным обеспечением «StudentHelp», которое позволит вам всего за несколько минут, выполнить повышение уникальности любого файла в формате MS Word. После такого повышения уникальности, ваша работа легко пройдете проверку в системах антиплагиат вуз, antiplagiat.ru, etxt.ru или advego.ru. Программа «StudentHelp» работает по уникальной технологии и при повышении уникальности не вставляет в текст скрытых символов, и даже если препод скопирует текст в блокнот – не увидит ни каких отличий от текста в Word файле.

Результат поиска


Наименование:


курсовая работа Средства и методы обеспечения информационной безопасности

Информация:

Тип работы: курсовая работа. Добавлен: 18.10.2012. Сдан: 2012. Страниц: 9. Уникальность по antiplagiat.ru: < 30%

Описание (план):


 
МИНИСТЕРСТВО  ОБРАЗОВАНИЯ И НАУКИ, МОЛОДЕЖИ И  СПОРТА УКРАИНЫ
ТАВРИЧЕСКИЙ НАЦИОНАЛЬНЫЙ УНИВЕРСИТЕТ
ИМ. В.И. ВЕРНАДСКОГО
 
 
 
Экономический факультет
Дневное отделение
Кафедра экономической  кибернетики
 
 
 
CРЕДСТВА  И МЕТОДЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ  БЕЗОПАСНОСТИ
КУРСОВАЯ  РАБОТА
 
 
 
 
 
Студент 2-го курса, гр. 201-ЭК
М.О. Аджиев
 
Научный руководитель,
д. п. н., профессор
кафедры экономической  кибернетики
О.Н. Гончарова
 
Симферополь 2012
 

Содержание
Введение
Раздел 1. Основы информационной безопасности. Угрозы для информационной безопасности.
1. Понятие информационной безопасности.
2. Угрозы информационной безопасности.
3. Классификация и виды угроз безопасности.
Раздел 2. Методы и средства защиты информации
1. Общая характеристика средств и методов защиты.
2. Защита информации от случайных угроз.
3. Защита КС от несанкционированного вмешательства.
4. Криптографические методы защиты информации и межсетевые экраны.
5. Программно-аппаратные методы и средства защиты информации.
Заключение
Список  использованных источников
 

Введение
 
Вступление  человечества в XXI век знаменуется  бурным развитием информационных технологий во всех сферах общественной жизни. Информация все в большей мере становится стратегическим ресурсом государства, производительной силой и дорогим товаром. Подобно любым другим существующим товарам, информация также нуждается в своей сохранности и надежной защите.
Уязвимость  информации в компьютерных системах обусловлена большой концентрацией вычислительных ресурсов, их территориальной рассредоточенностью, долговременным хранением больших объемов данных, одновременным доступом к ресурсам компьютерных систем многочисленных пользователей. Каждый день появляются все новые и новые угрозы (сетевые атаки, несанкционированные вмешательства в компьютерные системы), поэтому острота проблемы информационной безопасности с течением времени приобретает все большую актуальность.
Проблема  информационной безопасности занимает важное место в изучении информационной дисциплины, так как применение информационных технологий немыслимо без повышенного внимания к вопросам защиты информации. Объектом изучения данной курсовой работы является информационная безопасность. В связи с этим, основной целью данной работы является попытка собрать необходимую информацию о существующих угрозах информационной безопасности, методах и средствах борьбы с ними.
Задача  данной работы – определить сущность информационной безопасности, охарактеризовать основные виды угроз, рассмотреть существующие методы и средства защиты информации.
Информационной  базой курсовой работы являются учебники, литературные издания по соответствующей теме, статьи ресурса интернет.
 

Раздел 1. Основы информационной безопасности. Угрозы для информационной безопасности.
 
1. Понятие информационной безопасности.
 
Создание  всеобщего информационного пространства и практически повсеместное применение персональных компьютеров, и внедрение  компьютерных систем породило необходимость  решения комплексной проблемы защиты информации.
Под защитой  информации в компьютерных системах понимается регулярное использование средств и методов, принятие мер и осуществление мероприятий с целью системного обеспечения требуемой надежности информации, хранимой и обрабатываемой с использованием средств компьютерных системах [3]. Объектом защиты является информация, или носитель, или информационный процесс, в отношении которого необходимо обеспечить защиту в соответствии с поставленной целью защиты информации. Защита компьютерной информации включает меры предотвращения и отслеживания несанкционированного доступа неавторизованных лиц, неправомерного использования, повреждения, уничтожения, искажения, копирования, блокирования информации в формах и носителях, связанных именно с компьютерными средствами и технологиями хранения, обработки, передачи и доступа. Для обеспечения безопасности информации в компьютерных системах требуется защита: информационных массивов, представленных на различных машинных носителях; технических средств обработки и передачи данных; программных средств, реализующих соответствующие методы, алгоритмы и технологию обработки информации; пользователей.
Под информационной безопасностью понимают защищенность информации от незаконного ознакомления, преобразования и уничтожения, а также защищенность информационных ресурсов от воздействий, направленных на нарушение их работоспособности [8]. Информационная безопасность достигается обеспечением конфиденциальности, целостности и достоверности обрабатываемых данных, а также доступности и целостности информационных компонентов и ресурсов компьютерных систем.
Конфиденциальность  – это свойство, указывающее на необходимость введения ограничения доступа к данной информации для определенного круга лиц [3]. Другими словами, это гарантия того, что в процессе передачи данные могут быть известны только легальным пользователям.
Целостность – это свойство информации сохранять  свою структуру и/или содержание в процессе передачи и хранения в  неискаженном виде по отношению к  некоторому фиксированному состоянию. Информацию может создавать, изменять или уничтожать только авторизованное лицо (законный, имеющий право доступа пользователь).
Достоверность – это свойство информации, выражающееся в строгой принадлежности субъекту, который является ее источником, либо тому субъекту, от которого эта информация принята.
Доступность – это свойство информации, характеризующее  способность обеспечивать своевременный  и беспрепятственный доступ пользователей  к необходимой информации. [5].
Для торговцев  продуктами безопасности, понимание  информационной безопасности ограничено тем, что они продают. Для многих директоров и менеджеров информационная безопасность - это то, что они  не понимают и с чем должны справляться  IT-менеджеры. Для большинства пользователей IT-оборудования информационная безопасность означает ограничение их деятельности.
Информационная  безопасность относится не только к  соблюдению соответствия, демонстрации лучшей практики или внедрению новейших технологических решений.
В основном, информационная безопасность связана  с управлением рисками для  самого ценного актива, который имеет  любая организация – информация.
Информационная  безопасность достигается проведением  руководством соответствующего уровня политики информационной безопасности. Основным документом, на основе которого проводится политика информационной безопасности, является программа информационной безопасности. Этот документ разрабатывается как официальный руководящий документ высшими органами управления государством, ведомством, организацией. В документе приводятся цели политики информационной безопасности и основные направления решения задач защиты информации в компьютерных системах. В программах информационной безопасности содержатся также общие требования и принцип построения систем защиты информации в компьютерных системах.[11]
 

2. Угрозы информационной безопасности
 
Для того чтобы обеспечить эффективную защиту информации, необходимо в первую очередь  рассмотреть и проанализировать все факторы, представляющие угрозу информационной безопасности.
Под угрозой  информационной безопасности компьютерных систем обычно понимают потенциально возможное событие, действие, процесс или явление, которое может оказать нежелательное воздействие на систему и информацию, которая в ней хранится и обрабатывается [1]. Такие угрозы, воздействуя на информацию через компоненты КС, могут привести к уничтожению, искажению, копированию, несанкционированному распространению информации, к ограничению или блокированию доступа к ней. В настоящее время известен достаточно обширный перечень угроз, который классифицируют по нескольким признака.
По природе  возникновения различают:
– естественные угрозы, вызванные воздействиями на КС объективных физических процессов или стихийных природных явлений;
– искусственные угрозы безопасности, вызванные деятельностью человека.
По степени  преднамеренности проявления различают  случайные и преднамеренные угрозы безопасности.
По непосредственному  источнику угроз. Источниками угроз  могут быть:
– природная среда, например, стихийные бедствия;
– человек, например, разглашение конфиденциальных данных;
– санкционированные программно-аппаратные средства, например, отказ в работе операционной системы;
– несанкционированные программно-аппаратные средства, например, заражение компьютера вирусами.
По положению  источника угроз. Источник угроз  может быть расположен:
– вне контролируемой зоны компьютерных систем, например, перехват данных, передаваемых по каналам связи;
– в пределах контролируемой зоны компьютерных систем, например, хищение распечаток, носителей информации;
– непосредственно в компьютерных системах, например, некорректное использование ресурсов.
По степени воздействия на компьютерные системы различают:
– пассивные угрозы, которые при реализации ничего не меняют в структуре и содержании компьютерных систем (угроза копирования данных);
– активные угрозы, которые при воздействии вносят изменения в структуру и содержание компьютерных систем (внедрение аппаратных и программных спецвложений).
По этапам доступа пользователей или программ к ресурсам компьютерных систем:
– угрозы, которые могут проявляться на этапе доступа к ресурсам компьютерных систем;
– угрозы, проявляющиеся после разрешения доступа (несанкционированное использование ресурсов).
По текущему месту расположения информации в  компьютерных системах:
– угроза доступа к информации на внешних запоминающих устройствах, например, копирование данных с жесткого диска;
– угроза доступа к информации в оперативной памяти (несанкционированное обращение к памяти);
– угроза доступа к информации, циркулирующей в линиях связи (путем незаконного подключения).
По способу  доступа к ресурсам компьютерных систем:
– угрозы, использующие прямой стандартный путь доступа к ресурсам с помощью незаконно полученных паролей или путем несанкционированного использования терминалов законных пользователей;
– угрозы, использующие скрытый нестандартный путь доступа к ресурсам компьютерных систем в обход существующих средств защиты.
По степени  зависимости от активности компьютерных систем различают:
– угрозы, проявляющиеся независимо от активности компьютерных систем (хищение носителей информации);
– угрозы, проявляющиеся только в процессе обработки данных (распространение вирусов).
 


3. Классификация и виды угроз  безопасности.
 
Все множество  потенциальных угроз безопасности информации в компьютерных системах быть разделено на 2 основных класса (рис.1).

Рис.1 Угрозы безопасности в КС
 
Угрозы, которые не связаны с преднамеренными  действиями злоумышленников и реализуются  в случайные моменты времени, называют случайными или непреднамеренными. Механизм реализации случайных угроз в целом достаточно хорошо изучен, накоплен значительный опыт противодействия этим угрозам.
Стихийные бедствия и аварии чреваты наиболее разрушительными последствиями для компьютерных систем, так как последние подвергаются физическому разрушению, информация утрачивается или доступ к ней становится невозможен.
Сбои  и отказы сложных систем неизбежны. В результате сбоев и отказов  нарушается работоспособность технических  средств, уничтожаются и искажаются данные и программы, нарушается алгоритм работы устройств.
Ошибки  при разработке компьютерных систем, алгоритмические и программные ошибки приводят к последствиям, аналогичным последствиям сбоев и отказов технических средств. Кроме того, такие ошибки могут быть использованы злоумышленниками для воздействия на ресурсы КС.
В результате ошибок пользователей и обслуживающего персонала нарушение безопасности происходит в 65% случаев [4]. Некомпетентное, небрежное или невнимательное выполнение функциональных обязанностей сотрудниками приводит к уничтожению, нарушению целостности и конфиденциальности информации.
Преднамеренные  угрозы связаны с целенаправленными действиями нарушителя. Данный класс угроз изучен недостаточно, очень динамичен и постоянно пополняется новыми угрозами.
Методы  и средства шпионажа и диверсий чаще всего используются для получения  сведений о системе защиты с целью  проникновения в КС, а также  для хищения и уничтожения  информационных ресурсов. К таким  методам относят подслушивание, визуальное наблюдение, хищение документов и машинных носителей информации, хищение программ и атрибутов системы защиты, сбор и анализ отходов машинных носителей информации, поджоги.
Несанкционированный доступ к информации происходит обычно с использованием штатных аппаратных и программных средств компьютерных систем, в результате чего нарушаются установленные правила разграничения доступа пользователей или процессов к информационным ресурсам. Под правилами разграничения доступа понимается совокупность положений, регламентирующих права доступа лиц или процессов к единицам информации. Наиболее распространенными нарушениями являются:
– перехват паролей – осуществляется специально разработанными
программами;
– “маскарад” – выполнение каких-либо действий одним пользователем от имени другого;
– незаконное использование привилегий – захват привилегий законных пользователей нарушителем.
Процесс обработки и передачи информации техническими средствами компьютерных систем сопровождается электромагнитными излучениями в окружающее пространство и наведением электрических сигналов в линиях связи. Они получили названия побочных электромагнитных излучений и наводок. С помощью специального оборудования сигналы принимаются, выделяются, усиливаются и могут либо просматриваться, либо записываться в запоминающихся устройствах. Электромагнитные излучения используются злоумышленниками не только для получения информации, но и для ее уничтожения.
Большую угрозу безопасности информации в компьютерных системах представляет несанкционированная модификация алгоритмической, программной и технической структур системы, которая получила название “закладка”. Как правило, “закладки” внедряются в специализированные системы и используются либо для непосредственного вредительского воздействия на компьютерные системы, либо для обеспечения неконтролируемого входа в систему.
Одним из основных источников угроз безопасности является использование специальных  программ, получивших общее название “вредительские программы”. К таким  программам относятся:
– “компьютерные вирусы” – небольшие программы, которые после внедрения в ЭВМ самостоятельно распространяются путем создания своих копий, а при выполнении определенных условий оказывают негативное воздействие на компьютерные системы [8];
– “черви” – программы, которые выполняются каждый раз при загрузке системы, обладающие способностью перемещаться в компьютерные системы или сети и самовоспроизводить копии. Лавинообразное размножение программ приводит к перегрузке каналов связи, памяти, а затем к блокировке системы;
– “троянские кони” – программы, которые имеют вид полезного приложения, а на деле выполняют вредные функции (разрушение программного обеспечения, копирование и пересылка злоумышленнику файлов с конфиденциальной информацией и т.п.).
Кроме указанных  выше угроз безопасности, существует также угроза утечки информации, которая  с каждым годом становится все  более значимой проблемой безопасности. Чтобы эффективно справляться с  утечками, необходимо знать каким  образом они происходят (рис.2) [10].
 

Рис.2 Распределение  утечек по основным типам угроз
 
На четыре основных типа утечек приходится подавляющее  большинство (84%) инцидентов, причем половина этой доли (40%) приходится на самую популярную угрозу – кражу носителей. 15% составляет инсайд. К данной категории относятся инциденты, причиной которых стали действия сотрудников, имевших легальный доступ к информации. Например, сотрудник не имел права доступа к сведениям, но сумел обойти системы безопасности. Или инсайдер имел доступ к информации и вынес ее за пределы организации. На хакерскую атаку также приходится 15% угроз. В эту обширную группу инцидентов попадают все утечки, которые произошли вследствие внешнего вторжения. Не слишком высокая доля хакерских вторжений объясняется тем, что сами вторжения стали незаметнее. 14% составила веб-утечка. В данную категорию попадают все утечки, связанные с публикацией конфиденциальных сведений в общедоступных местах, например, в Глобальных сетях. 9% - это бумажная утечка. По определению бумажной утечкой является любая утечка, которая произошла в результате печати конфиденциальных сведений на бумажных носителях. 7% составляют другие возможные угрозы. В данную категорию попадают инциденты, точную причину которых установить не удалось, а также утечки, о которых стало известно постфактум, после использования персональных сведений в незаконных целях.
Кроме того, в настоящее время активно  развивается фишинг – технология Интернет-мошенничества, которая заключается  в краже личных конфиденциальных данных, таких как пароли доступа, номера кредитных карт, банковских счетов и другой персональной информации. Фишинг (от анг. Fishing - рыбалка) расшифровывается как выуживание пароля и использует не технические недостатки КС, а легковерность пользователей Интернета. Злоумышленник закидывает в Интернет приманку и “вылавливает всех рыбок” – пользователей, которые на это клюнут [9].
Не зависимо от специфики конкретных видов угроз, информационная безопасность должна сохранять  целостность, конфиденциальность, доступность. Угрозы нарушения целостности, конфиденциальности и доступности являются первичными. Нарушение целостности включает в себя любое умышленное изменение информации, хранящейся в копьютерных системах или передаваемой из одной системы в другую. Нарушение конфиденциальности может привести к ситуации, когда информация становится известной тому, кто не располагает полномочия доступа к ней. Угроза недоступности информации возникает всякий раз, когда в результате преднамеренных действий других пользователей или злоумышленников блокируется доступ к некоторому ресурсу компьютерных систем.
Еще одним  видом угроз информационной безопасности является угроза раскрытия параметров компьютерных систем. В результате ее реализации не причиняется какой-либо ущерб обрабатываемой в компьютерной системе информации, но при этом существенно усиливаются возможности проявления первичных угроз.
 

Раздел 2. Методы и средства защиты информации
 
1. Общая характеристика средств  и методов защиты.
 
Противодействие многочисленным угрозам информационной безопасности предусматривает комплексное  использование различных способов и мероприятий организационного, правового, инженерно-технического, программно-аппаратного, криптографического характера и  т.п.
Организационные мероприятия по защите включают в себя совокупность действий по подбору и проверке персонала, участвующего в подготовке и эксплуатации программ и информации, строгое регламентирование процесса разработки и функционирования компьютерных системах. [5]
К правовым мерам и средствам защиты относятся  действующие в стране законы, нормативные  акты, регламентирующие правила обращения  с информацией и ответственность  за их нарушение.
Инженерно-технические  средства защиты достаточно многообразны и включают в себя физико-технические, аппаратные, технологические, программные, криптографические и другие средства. Данные средства обеспечивают следующие  рубежи защиты: контролируемая территория, здание, помещение, отдельные устройства вместе с носителями информации.
Программно-аппаратные средства защиты непосредственно применяются в компьютерах и компьютерных сетях, содержат различные встраиваемые в компьютерных системах электронные, электромеханические устройства. Специальные пакеты программ или отдельные программы реализуют такие функции защиты, как разграничение и контроль доступа к ресурсам, регистрация и анализ протекающих процессов, событий, пользователей, предотвращение возможных разрушительных воздействий на ресурсы и другие [6].
Суть  криптографической защиты заключается  в приведении (преобразовании) информации к неявному виду с помощью специальных  алгоритмов либо аппаратных средств  и соответствующих кодовых ключей.
 


2. Защита информации от случайных  угроз.
 
Для блокирования (парирования) случайных угроз безопасности в КС должен быть решен комплекс задач (рис.3).
 

Рис.3 Задачи защиты информации в КС от случайных  угроз
 
Дублирование  информации является одним из самых  эффективных способов обеспечения  целостности информации. Оно обеспечивает защиту информации, как от случайных угроз, так и от преднамеренных воздействий. Для дублирования информации могут применяться не только несъемные носители информации или специально разработанные для этого устройства, но и обычные устройства со съемными машинными носителями. Распространенными методами дублирования данных в КС являются использование выделенных областей памяти на рабочем диске и зеркальных дисков (жесткий диск с информацией, идентичной как на рабочем диске).
Под надежностью  понимается свойство системы выполнять  возложенные на нее функции в  определенных условиях обслуживания и  эксплуатации [7]. Надежность КС достигается на этапах разработки, производства, эксплуатации. Важным направлением в обеспечении надежности КС является своевременное обнаружение и локализация возможных неисправностей в работе ее технических средств. Значительно сократить возможности внесения субъективных ошибок разработчиков позволяют современные технологии программирования.
Отказоустойчивость  – это свойство КС сохранять работоспособность  при отказах отдельных устройств, блоков, схем. Известны три основных подхода к созданию отказоустойчивых систем: простое резервирование (использование  устройств, блоков, узлов, схем, только в качестве резервных); помехоустойчивое кодирование информации (рабочая информация дополняется специальной контрольной информацией-кодом, которая позволяет определять ошибки и исправлять их); создание адаптивных систем, предполагающих сохранение работоспособного состояния компьютерных систем при некотором снижении эффективности функционирования в случаях отказов элементов.
Блокировка  ошибочных операций. Ошибочные операции в работе компьютерных систем могут быть вызваны не только случайными отказами технических и программных средств, но и ошибками пользователей и обслуживающего персонала. Для блокировки ошибочных действий используются технические и аппаратно-программные средства, такие как блокировочные тумблеры, предохранители, средства блокировки записи на магнитные диски и другие.
Оптимизация. Одним из основных направлений защиты информации является сокращение числа  ошибок пользователей и персонала, а также минимизация последствий  этих ошибок. Для достижения этих целей  необходимы: научная организация труда, воспитание и обучение пользователей и персонала, анализ и совершенствование процессов взаимодействия человека и КС [6].
Минимизация ущерба. Предотвратить стихийные  бедствия человек пока не в силах, но уменьшить последствия таких  явлений во многих случаях удается. Минимизация последствий аварий и стихийных бедствий для объектов КС может быть достигнута путем: правильного выбора места расположения объекта (вдали от мест, где возможны стихийные бедствия); учета возможных аварий и стихийных бедствий при разработке и эксплуатации компьютерных систем; организации своевременного оповещения о возможных авариях; обучение персонала борьбе со стихийными бедствиями и авариями, методам ликвидации их последствий.
 


3. Защита КС от несанкционированного вмешательства
 
Основным  способом защиты от злоумышленников  считается внедрение так называемых средств ААА, или 3А (аутентификация, авторизация, администрирование).
Авторизация (санкционирование, разрешение) – процедура, по которой пользователь при входе в систему опознается и получает права доступа, разрешенные системным администратором, к вычислительным ресурсам (компьютерам, дискам, папкам, периферийным устройствам) [8].
Авторизация выполняется программой и включает в себя идентификацию и аутентификацию.
Идентификация – предоставление идентификатора, которым может являться несекретное  имя, слово, число, для регистрации  пользователя в КС. Субъект указывает  имя пользователя, предъявленный  идентификатор сравнивается с перечнем идентификаторов. Пользователь, у которого идентификатор зарегистрирован в системе, расценивается как правомочный (легальный). Синонимом идентификатора является логин – набор букв и цифр, уникальный для данной системы.
Аутентификация  – проверка подлинности, то есть того, что предъявленный идентификатор  действительно принадлежит субъекту доступа. Выполняется на основе сопоставления  имени пользователя и пароля. После  аутентификации субъекту разрешается  доступ к ресурсам системы на основе разрешенных ему полномочий.
Наиболее  часто применяемыми методами авторизации являются методы, основанные на использовании паролей (секретных последовательностей символов). Пароль можно установить на запуск программы, отдельные действия на компьютере или в сети. Кроме паролей для подтверждения подлинности могут использоваться пластиковые карточки и смарт-карты.
Администрирование – это регистрация действий пользователя в сети, включая его попытки  доступа к ресурсам. Для своевременного пресечения несанкционированных действий, для контроля за соблюдением установленных правил доступа необходимо обеспечить регулярный сбор, фиксацию и выдачу по запросам сведений о всех обращениях к защищаемым компьютерным ресурсам. Основной формой регистрации является программное ведение специальных регистрационных журналов, представляющих собой файлы на внешних носителях информации.
Чаще  всего утечка информации происходит путем несанкционированного копирования  информации. Эта угроза блокируется:
– методами, затрудняющими считывание скопированной информации. Основаны на создании в процессе записи информации на соответствующие накопители таких особенностей (нестандартная разметка, форматирование, носителя информации, установка электронного ключа), которые не позволяют считывать полученную копию на других накопителях, не входящих в состав защищаемой компьютерной системы. Другими словами, эти методы направлены на обеспечение совместимости накопителей только внутри данной компьютерной системы [7].
– методами, препятствующими использованию информации. Затрудняют использование полученных копированием программ и данных. Наиболее эффективным в этом отношении средством защиты является хранение информации в преобразованном криптографическими методами виде. Другим методом противодействия несанкционированному выполнению скопированных программ является использование блока контроля среды размещения программы. Он создается при инсталляции программы и включает характеристики среды, в которой размещается программа, а также средства сравнения этих характеристик. В качестве характеристик используются характеристики ЭВМ или носителя информации.
Для защиты КС от разнообразных вредительских  программ (вирусов) разрабатываются  специальные антивирусные средства.
Антивирусная  программа – часть программного обеспечения, которая устанавливается на компьютер, чтобы искать на дисках и во входящих файлах компьютерные вирусы и удалять их при обнаружении [1].
Программа обнаруживает вирусы, предлагая вылечить файлы, а при невозможности удалить. Существует несколько разновидностей антивирусных программ:
– сканеры или программы-фаги – это программы поиска в файлах, памяти, загрузочных секторах дисков сигнатур вирусов (уникального программного кода именно этого вируса), проверяют и лечат файлы;
– мониторы (разновидность сканеров) – проверяют оперативную память при загрузке операционной системы, автоматически проверяют все файлы в момент их открытия и закрытия, чтобы не допустить открытия и запись файла, зараженного вирусом; блокирует вирусы;
– иммунизаторы – предотвращают заражение файлов, обнаруживают подозрительные действия при работе компьютера, характерные для вируса на ранней стадии (до размножения) и посылают пользователю соответствующее сообщение;
– ревизоры – запоминают исходное состояние программ, каталогов до заражения и периодически (или по желанию пользователя) сравнивают текущее состояние с исходным;
– доктора – не только находят зараженные вирусами файлы, ни и “лечат” их, то есть удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние;
– блокировщики – отслеживают события и перехватывают подозрительные действия (производимые вредоносной программой), запрещают действие или запрашивают разрешение пользователя.
 


4. Криптографические методы защиты информации и межсетевые экраны
 
Эффективным средством противодействия различным  угрозам информационной безопасности является закрытие информации методами криптографического (от греч. Kryptos - тайный) преобразования. В результа-те такого преобразования защищаемая информация становится недоступной для ознакомления и непосредственного использования лицами, не имеющими на это полномочий. По виду воздействия на исходную информацию криптографические методы разделены на следующие виды.
Шифрование  – процесс маскирования сообщений  или данных с целью скрытия  их содержания, ограничения доступа  к содержанию других лиц. Заключается  в проведении обратимых математических, логических, комбинаторных и других преобразований исходной информации, в результате которых зашифрованная  информация представляет собой хаотический  набор букв, цифр, других символов и  двоичных кодов. Для шифрования используются алгоритм преобразования и ключ [4].
Стеганография – метод защиты компьютерных данных, передаваемых по каналам телекоммуникаций, путем скрытия сообщения среди  открытого текста, изображения или  звука в файле-контейнере. Позволяет  скрыть не только смысл хранящейся или передаваемой информации, но и  сам факт хранения или передачи закрытой информации. Скрытый файл может быть зашифрован. Если кто-то случайно обнаружит скрытый файл, то зашифрованная информация будет воспринята как сбой в работе системы.
Кодирование – замена смысловых конструкций  исходной информации (слов, предложений)
и т.д.................


Перейти к полному тексту работы


Скачать работу с онлайн повышением уникальности до 90% по antiplagiat.ru, etxt.ru или advego.ru


Смотреть полный текст работы бесплатно


Смотреть похожие работы


* Примечание. Уникальность работы указана на дату публикации, текущее значение может отличаться от указанного.