Паролдер әдісі.

Рұқсат етілмеген енуден қорғау жүйесі.РЕЕ-ден қорғану жүйесі. ДК компьютердің ақпаратына рұқсат етілмеген ену деп жоспарланбаған таныстыру, өңдеуді, көшіруді, әртүрлі вирустарды қолдануды, әсіресе программалық өнімдерді құртататын, сонымен қатар, енуге қойылған шектеулердің ережелерінің ақпараттарын құртуын немесе модификациялануын айтады. ДК ақпараттарын РЕЕ қорғауда үш негізгі бағытты көрсетуге болады:Қолданушыны анықтайтын арнайы техникалық тәсіл;Ақпаратты қорғайтын арнайы программалық қамту;ДК ақпараттарын рұқсат етілмеген енуден қорғайтын арнайы тәсіл.

Рұқсатсыз қатынаудан ақпаратты қорғау.Рұқсатсыз қатынау (РҚ) - ақпараттық шабуылдардың неғұрлым көп тараған түрі. Мұнда заңсыз қолданушы қандай да бір мекеменің ақпарат қауіпсіздігін қамтамасыз етуге бағытталған саясатына сәйкес ережелерін бұзып, ақпараттық жүйеге әрекет ету мүмкіндігіне заңсыз ие болады. Бұл жағдайда заңсыз қолданушылар ақпараттық жүйені құру барысында жіберілген қателіктерді, қорғау құралдарының дұрыс таңдалып, орнатылмағандығын пайдаланады. Мұндай шабуылдар ақпараттық шабуылдар үшін арнайы әзірленген аппараттық және программалық құралдар қолданылуы мүмкін.

Сетевые атаки столь же разнообразны, как и системы, против которых они направлены. Некоторые атаки отличаются большой сложностью. Другие может осуществить обычный оператор, даже не предполагающий, какие последствия может иметь его деятельность. Виды атак: Сниффер пакетов представляет собой прикладную программу, которая использует сетевую карту, работающую в режиме promiscuous mode и При этом сниффер перехватывает все сетевые пакеты, которые передаются через определенный домен; IP-спуфинг происходит, когда хакер, находящийся внутри корпорации или вне ее выдает себя за санкционированного пользователя.. Во-первых, хакер может воспользоваться IP-адресом, или авторизованным внешним адресом, которому разрешается доступ; Отказ в обслуживании (Denial of Service - DoS)- Атака DoS делает вашу сеть недоступной для обычного использования за счет превышения допустимых пределов функционирования сети, операционной системы или приложения; Парольные атаки.Хакеры могут проводить парольные атаки с помощью целого ряда методов, таких как простой перебор (brute force attack), троянский конь, IP-спуфинг и сниффинг пакетов. Атаки типа Man-in-the-Middle. Для атаки типа Man-in-the-Middle хакеру нужен доступ к пакетам, передаваемым по сети; Сетевая разведка.Сетевой разведкой называется сбор информации о сети с помощью общедоступных данных и приложений. В результате добывается информация, которую можно использовать для взлома Т.Б.

Симметриялық криптографикалық жүйелер.Симметриялық криптожүйеде шифрлауға да, кері шифрлауға да бір ғана кілт қолданылады. Симметриялық криптожүйелерде қолданылатын криптографиялық әдістерді мынадай топтарға бөлуге болады: жай ауыстыру, орын ауыстыру, гаммалау және блоктық шифрлар. Жай ауыстыру шифрында алфавиттің әрбір әрпіне белгілі бір әpiп, цифр, символ немесе олардың қисындасуы сәйкес келеді. Олардың қарапайым және күрделі түрлері бар. Қарапайым ауыстыру: Полибий квадраты, Цезарь шифры.Күрделі :Вижинер квадратын, Гронсфельд шифрын. Орын ауыстыру шифрында хабардың әріптері қандай да болмасын бip тәсілмен өзара орын ауыстырылады. Блоктық, шифрлар шифрланатын мәтінің бөлігіне қолданылатын түрлендірудің негізгі әдістерінің тізбегі больш табылады(DES шифрлау ). Гаммалау арқылы шифрлау - шифрланатын мәтіннің символдары шифр гаммасы деп аталатын кейбір кездейсоқ тізбек символдарымен қосылады.

Стеганографиялық жүйелер туралы жалпы мәліметтер.Стенографиялық жүйе-деректерді жіберудің жасырын каналдарын жасауға қолданылатын құралдар мен тәсілдер жиынтығы. Стенографиялық жүйеге қойылатын талаптар:файлдар толықтығы;бәсекелес барлық стенографиялық жүйе тәсілдерін білетініне жорамал жасау;жіберілгелі отырған ашық файлға жасырын хабарлама мен кілтті енгізу кезінде оның барлық қасиеттерінің сақталуы;бәсекелес хабарламаны алған жағдайда есептеу техникасы күрделі болуы. Стенографиялық жүйе құрамы:контейнер-құпия хабарламаны жасыруға арналған кез келген ақпарат;бос контейнер-кіріктірме хабарламасы жок контейнер;толтырылған контейнер немесе стего-кіріктірме хабарламасы бар контейнер;кіріктірме хабарлама-контейнерге енгізілген хабарлама;стенографиялық канал-стего жіберілетін канал;кілт-ақпартты ашуға керекті құпия кілт.

Стеганографиялық жүйелерді іске асыру түрлері.90-жыл аяғында стенографианың бірнеше бағыттары бөлінді: классикалық стеног.,компьютерлік стеног., сандық стеног. классикалық стеног-көрінбейтін сия қолданылатын, ең көп тараған тәсілдердің бірі.Мұндай сиямен жазылған хабарлама белгілі бір шарттарға ғана байланысты көрінеді,мысалы, қыздыру кезінде,жарық түсіру кезінде т.б. компьютерлік стеног-классикалық стенография бағыты, ол компьютерлік платформаларға негізделген.сандық стеног.- классикалық стенография бағыты,ол деректерді бұрмалау арқылы оларды сандық нысандарға енгізуге негізделген.Стенография-ресми кездесу,конференциа,келіссөз жасау кездерінде аударушыға айтылған барлық деректерді фрагментті түрде жазып отыру үшін қолданылады.еі алғашқы стенографиалық жүйенің авторы агылшын поэты Джон Байрон болып табылады, ол бұл жұмысын 1740жылы «жаңа әмбебап шапшаң жазу жолы» деген атпен жариялаған болған болатын.

Ұлттық қауіпсіздік негіздері жөнінде түсінік.Жаһандану үрдісі жағдайындағы жекелеген елдердің қауіпсіздігі көбіне әлемдік және аумақтық қауіпсіздікке, халықаралық қарым-қатынастардың түзілуіне, іргелес мемлекеттердегі саяси және экономикалық, әлеуметтік тағы да басқа мәселелерінің дамуына тығыз байланысты болып отыр. Қазақстан жағының бастамасымен сонау 1992 жылдың сәуір айында ТМД елдерінің барлау қызметтерінің ынтымақтастығы туралы келімге қол қойылды. Осыдан кейін барып тәуелсіз мемлекеттер достастығының, алыс және жақын шетелдердің (Ұлыбритания, Алмания, АҚШ, Қытай, Тҥркия, Корей Республикасы және т.б.) арнаулы қызметтері арасындағы ынтымақтастық туралы келісімдер мен протоколдарға қол жеткізілді. Қарсы барлау жұмысын оңтайландыру жұмысы тәуелсіз ел тарихында көптеген шетелдік арнаулы қызметтердің белсенділігін төмендетуге, қызметтерін кері бұруға, немесе оларды қауіпсіздік органдарының бақылауында ұстауға әсер етті. Лаңкестікке шын мәнінде қарсы тұру мақсатында Қазақстан көптеген халықаралық санқырлы келісімдерге қосылды. Оның ішінде «лаңкестікпен, сепаратизммен және экстремизммен күрес туралы Шанхай конвенциясы», сондай-ақ лаңкестікті қаржыландырумен күрес, бомбалық лаңкестікпен күрес туралы конвенциялар бар.

Хаттамалар бір бірімен стект жұмыс жасайды(ағылш. Stack, стақан). Бұл дегеніміз үстінде орналасқан хаттама төменгісінің «үстімен» инкапсуляция механизмі бойынша жұмыс жасайды. Мысалы: TCP хаттамасы IP хаттамасына жоғары жұмыс жасайды. TCP/IP хаттамаларының стегі 4 деңгейі бар:Қолданбалы деңгей;Көліктік деңгей;Желілік деңгей;Каналдық деңгей.Аталған деңгейлердің хаттамалары OSI үлгісінің барлық функционалды мүмкіндіктерін көрсетеді. TCP/IP хаттамаларының стегінде барлық қолданушылардың байланысы IP-желі арқала ұйымдастырылған. Стек ақпараттарды жіберудің физикалық ортасынан тәуелсіз.

Цезарь шифрі. Цезарь шифрын (біралфавиттік ауыстыру) қолданған кезде бастапқы мәтіннің әpбip әpпi сол алфавиттің одан К=3 әpiпке тең ығысу аралығында орналасқан әріппен ауыстырылады. (Цезарь Гай Юлий (біздің эрамызға дейінгі 100-44 ж.ж., рим императоры галлармен соғыс кезінде Римдегі өзінің жолдастарымен хат алысқанда осы цифрды пайдаланған) . Кілттік cөзi бар Цезарь жүйесі.Бұл жүйенің ерекшелігі - ауыстыру алфавитіндегі символдардың ығысқан және өзгертілген peтi үшін кілттік сөз қолданылуы. Кілттік сөз ретінде К санын, 0≤К<25 және сөз немесе қысқа сөздер тіркестігі таңдап алынады. Кілттік сөздің әpіптері әр түрлі болғаны жақсы.мысалы, кілт ретінде MACROS сөзі және К=5 таңдалсын. Кілттік сөз алфавит әріптерінің астына таңдалған К санына сәйкес келетін әріптен басталып жазылады. CONTROLLERS - WFEKIFBBZIJ.