КАЗАНСКИЙ ПРИВОЛЖСКИЙ ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ Институт экологии и географии

КАЗАНСКИЙ (ПРИВОЛЖСКИЙ) ФЕДЕРАЛЬНЫЙ УНИВЕРСИТЕТ Институт экологии и географии Специальность – «Экология и природопользование» Защита информации в компьютерных сетях Выполнил: студент 1 курса Тужикова Ольга группа 212 -в

Структура доклада Что такое сеть? Проблемы защиты данных Механизмы обеспечения безопасности Средства защиты информации

Компьютерная сеть –соединение компьютеров для обмена информацией и совместного использования ресурсов(принтер, модем, дисковая память и т. д)

Проблемы защиты данных

Сбои оборудования сбои кабельной перебои системы; электропитания; - сбои дисковых систем сбои работы серверов, рабочих станций, сетевых карт и т. д. сбои систем архивации данных;

потери при заражении системы компьютерными вирусами; - потеря или изменение данных при ошибках ПО Потери информации изза некорректной работы ПО

Потери, связанные с несанкционированным доступом • - несанкционированное копирование, уничтожение или подделка информации; • - ознакомление с конфиденциальной информацией, составляющей тайну, посторонних лиц; Потери информации, связанные с неправильным хранением архивных данных. Ошибки обслуживающего персонала и пользователей: • - случайное уничтожение или изменение данных; • - некорректное использование программного и аппаратного обеспечения, ведущее к уничтожению или изменению данных;

Механизмы обеспечения безопасности Для обеспечения секретности применяется шифрование, или криптография, позволяющая трансформировать данные в зашифрованную форму, из которой извлечь исходную информацию можно только при наличии ключа.

Механизмы обеспечения безопасности криптография Электронная подпись Аутентификация

Криптография (от англ. cryptography) - наука о способах преобразования (шифрования) информации с целью защиты ее от незаконного или нежелательного использования. Аутентификация - процедура проверки подлинности данных и субъектов информационного взаимодействия исключительно на основе внутренней структуры самих данных Электро нная по дпись (ЭП) — реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭП.

Средства защиты информации Технические средства обучения, системы, комплексы, устройства и аппаратура, применяемые для предъявления и обработки информации в процессе обучения с целью повышения его эффективности. По функциональному назначению Т. с. о. обычно делят на три основных класса: информационные, контролирующие и обучающие. Программныесредства - программы, специально предназначенные для выполнения функций, связанных с защитой информации. Препятствие - физически преграждает злоумышленнику путь к защищаемой информации (на территорию и в помещения с аппаратурой, носителям информации)

Управление доступом - способ защиты информации регулированием использования всех ресурсов системы (технических, программных средств, элементов данных). Маскировка - способ защиты информации в сети путем ее криптографической обработки. При передаче информации по линиям связи большой протяженности криптографическое закрытие является единственным способом надежной ее защиты. Регламентация - заключается в разработке и реализации в процессе функционирования сети комплексов мероприятий Принуждение - пользователи и персонал сети вынуждены соблюдать правила обработки и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.

Заключение В настоящее время предложен ряд способов шифрования, защищённых патентами Российской Федерации и основанных на идеях использования: гибкого расписания выборки подключений; генерирования алгоритма шифрования по секретному ключу; подстановок, зависящих от преобразуемых данных