11 кл. ТЕСТ: Урок №11 Проблеми забезпечення безпеки

Проблеми, що виникають з безпекою передачі інформації під час роботи в комп'ютерних мережах, можна розділити на три основні типи:

• перехоплення інформації

• модифікація інформації

• підміна авторства інформації

• загрузка інформації

Цілісність інформації зберігається, але її конфіденційність порушена

• Перехоплення інформації

• Модифікація інформації

• Підміна авторства інформації

• Корпоративна мережа

Вихідне повідомлення змінюється або повністю підміняється іншим і відсилається адресату.

• Перехоплення інформації

• Модифікація інформації

• Підміна авторства інформації

• Корпоративна мережа

Проблема може мати серйозні наслідки. Наприклад, хтось може надіслати листа від вашого імені.

• Перехоплення інформації

• Модифікація інформації

• Підміна авторства інформації

• Корпоративна мережа

Використання обчислювальних мереж дає підприємству такі можливості:

• розділення дорогих ресурсів

• вдосконалення комунікацій

• поліпшення доступу до інформації

• швидке і якісне ухвалення рішень

• підтримка роботи конкретного підприємства

Мережеві вразливості:

• словникові паролі користувачів

• впровадження оператора SQL

• міжсайтового виконання сценаріїв

• зберігання важливих даних у відкритому вигляді

Засоби захисту мереж

• Брандмауери

• Маршрутизатори

• Системи виявлення втручань

• Словникові паролі

• Недостатній захист

Окремі пристрої чи спеціальні програми, які для захисту створюють бар'єр між комп'ютером і мережею.

• Брандмауер

• Маршрутизатор

• Система виявлення втручань

• Словниковий пароль

• Недостатній захист

Брандмауер може блокувати доступ до комп'ютера:

• вірусів

• хробаків

• користувачів

Мережеві антивіруси – використовують для

• аналізу захищеності корпоративної мережі та виявлення можливих каналів реалізації загроз інформації.

• виявлення спроб несанкціонованого доступу як ззовні, так і всередині мережі, захисту від атак типу «відмова в обслуговуванні».

• організації захищених каналів передачі даних через незахищене середовище.

• фільтрації пакетів даних для передачі і, тим самим, з'являється можливість заборонити доступ деяким користувачам до певного "хосту"

• захисту від вірусів однієї або кількох ОС, протоколів та команди комп'ютерних мереж і електронної пошти.