- •Содержание
- •Раздел 1. Коммерческие информационные системы
- •Раздел 2 защита коммерческих информационных систем
- •Раздел 3. Введение в криптографию. Симметричные криптосистемы
- •Введение
- •Раздел 2 защита коммерческих информационных систем
- •Раздел 3. Введение в криптографию. Симметричные криптосистемы
- •1. Пояснительная записка
- •Введение.
- •Раздел 1. Коммерческие информационные сиcтемы
- •Раздел 2. Защита коммерческих информационных систем
- •Предмет и объект защиты. Определение кис
- •2 Содержание учебного материала
- •.2. Методы обеспечения информационной безопасности кис
- •1.3. Политика информационной безопасности кис
- •Глава 31 «Преступления против информационной безопасности:
- •Раздел 2 защита коммерческих информационных систем
- •2.1. Сети электронной коммерции
- •2.2. Атаки на сети электронной коммерции
- •2.2.1.Снифферы пакетов .
- •2.2.3. Отказ в обслуживании.
- •2.2.4. Парольные атаки
- •2.2.5. Атаки типа «Man-in-the-Middle»
- •2.2.6. Атаки на уровне приложений
- •2.2.7. Сетевая разведка
- •2.2.8. Злоупотребление доверием
- •2.2.9. Переадресация портов
- •2.2.10. Несанкционированный доступ
- •2.2.11. Борьба с вирусами
- •2.3. Протоколы безопасности
- •2.3.1. Протокол ppp chap
- •2.3.2. Протокол ssl
- •2.3.3. Протокол ssh
- •2.3.4. Протокол https
- •2.3.5. Протокол iPsec
- •2.4. Программно-аппаратные средства обеспечения безопасности
- •Раздел 3. Введение в криптографию. Симметричные криптосистемы
- •3.1. Введение в криптографию
- •3.1.1. История криптографии.
- •3.1.2.Современный период развития криптографии
- •3.1.3. Правило Киркхгофа. Понятие криптоанализа.
- •3.1.4. Современные стандарты криптосистем
- •3.2. Симметричные алгоритмы
- •Принцип симметричного шифрования с секретным ключом
- •Шифры перестановок
- •3.2.3. Шифры замены
- •Шифры сложной замены
- •Поточное шифрование
- •3.3.1. Каналы перехвата информации
- •3.3.4. Скремблеры.
- •Раздел 4. Сети фейстеля
- •Блочные шрифты
- •4.2.Сеть фейстеля. Функция f
- •4.3 Сети фейстеля с 4-мя ветвями
- •Шифр rc6
- •Раздел 5 симметричный алгоритм шифрования des
- •5.1. Начальная перестановка
- •5.2 16 Циклов шифрования в сети фейстеля
- •5.3 Режимы применения des.
- •5.4.Достоинства и недостатки des
- •Криптостойкость алгоритма des
- •Раздел 6 стандарт симметричного шифрования гост 28147-89
- •6.1 Общие характеристики
- •6.2 Режим простой замены
- •6.3 Гаммирование
- •6.4 Гаммирование с обратной связью
- •6.5.Режим выработки имитовставки
- •6.6 Достоинства гост
- •Раздел 7 асимметричные криптосистемы
- •7.1 Базовые определения
- •8.2. Алгоритм rsa
- •Технологии цифровых подписей
- •Национальный алгоритм выработки и проверки эцп
- •3.Лабораторный практикум
- •3.2Лабораторная работа шифр цезаря.
- •Класс Alphabet
- •Класс Ceasar
- •Тестовый запуск
- •Введение
- •Раздел 1. Коммерческие информационные системы (кис).
- •Раздел 2. Защита коммерческих информационных систем
- •Раздел 3. Введение в криптографию. Симметричные криптосистемы
- •1. Пояснительная записка
- •2 Содержание учебного материала Введение.
- •Раздел 1. Коммерческие информационные сиcтемы
- •Раздел 2
- •Раздел 3
- •Раздел 4
- •Раздел 5
- •Раздел 6
- •Раздел 7
Раздел 2
Классификация функций электронной коммерции
Субъекты сети электронной коммерции
Атаки на сети элек5тронной комммерции
Снифферы пакетов
IP- спуфинг
Отказ в обслуживании
Атаки типа «Main in the middle@
Атаки на уровне приложений
Сетевая разведка
Злоупотребление доверием
Переадресация портов
Протоколы безопасности. Протокол PPP CHAP
Протокол SSL
Протокол SSH
Протокол HTTPS
Протокол IPsec
Специализированное аппаратное и программмное обеспечение информационной безопасности КИС
Раздел 3
История криптографии
Правило Кирхгофа
Понятие и задачи криптоанализа
Современные стандарты криптосистем
Симметричные алгоритмы. Принцип шифровани я с секретным ключом.
Шифр Вижинера.
Шифры перестановок, замены и сложной замены.
Поточное шифрование. Каналы перехвата информации.
Защита телефоных переговоров. Класификация угроз.
Скремблеры. Проблема синхронизации.
Скремблеры на основе регистров сдвига.
Скремблеры на основе датчиков псевдослучайных чисел.
Понятие генератора последовательности наибольшей длины и методы ее достижения.
Раздел 4
Каналы утечки информации
Излучатели электромагнитных колебаний
Электромагнитные излучения средств вычислительной техники
Оптические излучатели
Паразитные связи и наводки
Обратная связь в усилителях звуковых частот
Утечка информации по цепям заземления
Взаимные влияния в линиях связи
Акустический (речевой) канал утечки информации
Зарубежное законодательство в области информационной безопасности
Cостояние законодательства в области информационной безопасности
Стандарты и спецификации в области информационной безопасности
Оценочные стандарты и технические спецификации
Информационная безопасность распределенных систем. Рекомендации X.800
Стандарт ISO/IEC 15408, СТБ 34.101.1-3 "Критерии оценки безопасности информационных технологий" Противодействие техническим средствам ведения разведки
Средства борьбы с закладными подслушивающими устройствам.
Методы и средства защиты от электромагнитных излучений и наводок.
Средства защиты от несанкционированного доступа к информации.
Защита от утечки по акустическим каналам
Средства защиты от несанкционированного доступа к ресурсам локальных ПЭВ. Сетевые средства защиты т несанкционированного доступа
Средства обнаружения атак
Классификация систем обнаружения атак
Обманные системы
Методы рандомизации криптосистем
Хеширование паролей
Транспортное кодирование
Блочные алгоритмы
Алгоритм создания цепочек. ECB
Алгоритм создания цепочек CBC-MAC
Алгоритм создания цепочек CFB
Алгоритм создания цепочек OFB
Криптофоны
Раздел 5
Симметричное шифрование. Понятие условной и безусловной секретности
Сети Фейстеля
Алгоритм AES
Проектирование блочных шифров на основе управляемых операций.
Вероятностные шифры
Длина ключа и стойкость криптосистемы.Методы ограничения длины секретного ключа
Методы рандомизации сообщений
Генераторы случайных и псевдослучайных последовательностей
