Особливості захисту персональних комп'ютерів

Системи захисту персонального комп'ютера повинні дозволяти користувачу при відповідному контролі мати доступ до обчислю­вальної техніки та інформації, що зберігається в ній. Для попере­дження несанкціонованого доступу порушника треба передбачити заходи безпосереднього захисту обчислювальних пристроїв та інформації. З цією метою засоби захисту повинні здійснювати такі функції, як: ідентифікація суб'єктів і об'єктів; розмежуван­ня (інколи повна ізоляція) доступу до обчислювальних ресурсів та інформації; реєстрація дій в системі.

Процедура ідентифікації передбачає перевірку, чи є суб'єкт, який здійснює доступ, тим, за кого себе видає.

Процедура ідентифікації використовує різні методи: прості, склад­ні чи одноразові паролі, обмін питаннями і відповідями з адміністра­тором, або через відповідну програму, ключі, магнітні карти, значки, Жетони, засоби аналізу індивідуальних характеристик (голосу, від­битків пальців, геометрії долоні) спеціальних ідентифікаторів або контрольних сум для апаратури, програм, даних.

Після виконання процедур ідентифікації і встановлення автен­тичності користувач отримує доступ до обчислювальної системи, захист інформації здійснюється на трьох рівнях: апаратури, програмного забезпечення, даних.

Перші два рівні передбачають управління доступом до таких обчислювальних ресурсів, як окремі пристрої, оперативна па­м'ять, операційна система, спеціальні службові і особисті про­грами користувача.

Третій рівень направлений на захист інформації під час переда­вання каналами між користувачами і АС або обміну між різними АС, на забезпечення доступу лише до дозволених даних і виконан­ня з ними лише допустимих операцій.

Засоби контролю доступу, як і засоби реєстрації, відносяться до ефективних заходів протидії. Але якщо перші призначені для запобігання несанкціонованим діям, то на другі покладено вияв­лення таких дій.

Одним з технічних способів одержання інформації з обмеже­ним доступом є перехоплення побічних електромагнітних випромінювань і наводок, що виникають під час роботи персонального комп'ютера. Високочутлива апаратура дозволяє з відстані від декількох метрів до сотень метрів перехоплювати і розшифровувати інформацію, що оброблюється персональними ПК, сигнали кана­лів зв'язку та інших технічних засобів.

Захист за допомогою активних методів може бути здійснений досить швидко з використанням стандартних засобів і не потребує реконструкції приміщення (об'єкта), де розташовані технічні засоби, що підлягають захисту. Реконструкція об'єкта полягає у тому, щоб забезпечити захист за допомогою відповідних екрано­ваних приміщень. У порівнянні з вартістю робіт з проектування, будівництва та атестації такого приміщення використання згада­них активних методів значно здешевлює вартість робіт із захисту.

Для захисту персональних комп'ютерів використовуються різ­ні програмні методи, які значно розширюють можливості забез­печення безпеки інформації. Серед стандартних найбільшого роз­повсюдження набули:

• засоби захисту обчислювальних ресурсів, які використо­вують парольну ідентифікацію і обмежують доступ несанк­ціонованого користувача;

• застосування різних методів шифрування, які не залежать від контексту інформації;

• засоби захисту від копіювання комерційних програмних продуктів;

• захист від комп'ютерних вірусів тощо.

Більш детальний розгляд кожного із вищенаведених засобів недоречний у зв'язку з тим, що їх розроблення і використання вимагають залучення фахівців.

ЛЕКЦІЯ 10