2.3. Защита информации при удаленном доступе

По мере расширения деятельности предприятий, роста численности персонала и появления новых филиалов, возникает необходимость доступа удаленных пользователей (или групп пользователей) к вычислительным и информационным ресурсам главного офиса компании. Чаще всего для организации удаленного доступа используются кабельные линии (обычные телефонные или выделенные) и радиоканалы. В связи с этим защита информации, передаваемой по каналам удаленного доступа, требует особого подхода.

В частности, в мостах и маршрутизаторах удаленного доступа применяется сегментация пакетов - их разделение и передача параллельно по двум или нескольким линиям, что делает невозможным "перехват" данных при незаконном подключении "хакера" к одной из линий. К тому же используемая при передаче данных процедура сжатия передаваемых пакетов гарантирует невозможности расшифровки "перехваченных" данных. Кроме того, мосты и маршрутизаторы удаленного доступа могут быть запрограммированы таким образом, что удаленные пользователи будут ограничены в доступе к отдельным ресурсам сети главного офиса.

Широкое распространение радиосетей в последние годы поставило разработчиков радиосистем перед необходимостью защиты информации от "хакеров", вооруженных разнообразными сканирующими устройствами. Были применены разнообразные технические решения. Например, в радиосетях некоторых компаний информационные пакеты передаются через разные каналы и базовые станции, что делает практически невозможным для посторонних собрать всю передаваемую информацию воедино.

Вывод

Подводя итоги, хотелось бы отметить, что проблемам компьютерной безопасности и компьютерной преступности должно придаваться особое значение. Правильно иерархически построенная система доступа к данным, современное оборудование, штат квалифицированных работников, отвечающих за компьютерную безопасность - это гарант безопасности информации. В этом нельзя сомневаться. Как-то один мудрец сказал: "Чем больше вы даёте, тем больше к вам возвращается". И правда, - чем больше будет уделено внимания проблемам компьютерной безопасности и компьютерной преступности, тем больше будет уверенности в том, что данные не будут потеряны при малейшем сбое в работе оборудования или при несанкционированном доступе. Так же подчеркну, что никакие аппаратные, программные и любые другие средства, и организаторские работы различных видов не смогут гарантировать абсолютную надежность и безопасность данных, но в то же время свести риск потерь к минимуму возможно лишь при осознанном, комплексном подходе к вопросам компьютерной безопасности и компьютерной преступности.

Список литературы

1. Герасименко В.А. "Защита информации в автоматизированных системах обработки данных" кн. 1.-М.: Энергоатомиздат. -1994.-400с. 2. Вербицкий О.В. "Вступление к криптологии".- Львов: Издательство научно-технической литературы.-1998.-300с. 3. Галатенко В.А. "Информационная безопасность." – М.: Финансы и статистика, 1997. –158 с. 4. Журнал "Домашний компьютер" - №10, 2001год. 5. С. Симонович, Г. Евсеев "Новейший самоучитель по работе в Интернете" – М: "ДЕСС КОМ", 2000 – 528с. 6. С. Симонович "Информатика для юристов и экономистов" М: "Инфоком-Пресс", 2001 год.