- •Основные угрозы безопасности асои.
- •Обеспечение безопасности асои.
- •Криптография. Основные понятия и определения.
- •Виды криптоаналитических атак.
- •Традиционные симметричные криптосистемы. Шифры перестановок (примеры).
- •Шифр перестановки "скитала"
- •Шифрующие таблицы
- •Применение магических квадратов
- •Шифрующие таблицы Трисемуса
- •Система Цезаря с ключевым словом
- •Методы генерации псевдослучайных последовательностей чисел.
- •Идентификация и механизмы подтверждения подлинности пользователя.
- •Взаимная проверка подлинности пользователей. Механизм запроса-ответа.
- •Основные компоненты межсетевых экранов. Шлюзы прикладного уровня.
- •Биометрическая защита.
- •1.1Черты лица
- •1.2Геометрия кисти руки
- •1.3Рисунок радужной оболочки глаза
- •1.4Рисунок сосудов за сетчаткой глаза
- •1.5Расположение вен на руке
- •1.6Динамические характеристики почерка
- •1.7Динамика ударов по клавишам
- •Защита от копирования. “Привязка" к компьютеру.
- •Raid-массивы.
Основные компоненты межсетевых экранов. Шлюзы прикладного уровня.
Большинство компонентов межсетевых экранов можно отнести к одной из трех категорий:
фильтрующие маршрутизаторы;
шлюзы сетевого уровня;
шлюзы прикладного уровня.
Для устранения ряда недостатков, присущих фильтрующим маршрутизаторам, межсетевые экраны должны использовать дополнительные программные средства для фильтрации сообщений сервисов типа TELNET и FTP. Такие программные средства называются полномочными серверами (серверами-посредниками), а хост-компьютер, на котором они выполняются, - шлюзом прикладного уровня.
Шлюз прикладного уровня исключает прямое взаимодействие между авторизированным клиентом и внешним хост-компьютером. Шлюз фильтрует все входящие и исходящие пакеты на прикладном уровне. Связанные с приложениями серверы-посредники перенаправляют через шлюз информацию, генерируемую конкретными серверами.
Для достижения более высокого уровня безопасности и гибкости шлюзы прикладного уровня и фильтрующие маршрутизаторы могут быть объединены в одном межсетевом экране.
Шлюзы прикладного уровня позволяют обеспечить наиболее высокий уровень защиты, поскольку взаимодействие с внешним миром реализуется через небольшое число прикладных полномочных программ-посредников, полностью контролирующих весь входящий и выходящий трафик.
Шлюзы прикладного уровня имеют ряд серьезных преимуществ по сравнению с обычным режимом, при котором прикладной трафик пропускается непосредственно к внутренним хост-компьютерам. Перечислим эти преимущества.
Невидимость структуры защищаемой сети из глобальной сети Internet.
Надежная аутентификация и регистрация.
Оптимальное соотношение между ценой и эффективностью.
- Простые правила фильтрации.
Биометрическая защита.
Технологии безопасности, основанные на применении биометрических характеристик человека, в последнее время все чаще стали рассматриваться в качестве возможных средств защиты электронной подписи от несанкционированного использования.
Отпечатки пальцев
На сравнении отпечатков пальцев основаны наиболее старые и хорошо разработанные методы проверки и распознавания личности человека. В ходе подготовки образца для сравнения полутоновое изображение преобразуется в двоичную форму, после чего происходит выделение из него деталей — признаков отпечатка, из которых формируется образец для сравнения. Результативность метода определяется качеством контрольного образца, и поэтому иногда применяется многократное снятие отпечатков или используется не один, а два или более пальцев и т. д.
1.1Черты лица
Образцами для распознавания по чертам лица являются фотографии установленного вида. Применявшиеся ранее алгоритмы «ручного» определения черт лица (расстояний между уголками глаз, между углами рта и т. д.), теперь заменены более надежными и точными алгоритмами их автоматического определения, основанными на сравнении образцов изображений и т. д. Его недостатки связаны с изменением черт лица от старения, косметики, другой прически, очков; практической невозможностью различить идентичных близнецов и т. д.