- •Лекція №18 з навчальної дисципліни
- •1. Основні поняття безпеки телекомунікаційних систем
- •Загроза безпеці
- •Служби безпеки
- •Механізми безпеки
- •Оцінка рівня безпеки системи
- •Класифікація криптографічних алгоритмів
- •Симетричні криптоалгоритми des, аes
- •1. Пристрої для пошуку і знищення технічних засобів розвідки:
- •2. Пасивні засоби захисту приміщень і апаратури:
- •Асиметричний криптоалгоритм rsa
- •3. Технічні засоби криптографічного захисту інформації:
- •4. Спеціальні технічні засоби розпізнавання користувачів пк:
- •1. Програмні засоби парольної ідентифікації.
- •2. Програмні засоби шифрування інформації.
- •3. Програми видалення інформації з жорсткого диска.
- •4. Антивіруси.
- •5. Програми видалення spyware.
- •6. Стеганографічні продукти.
3. Технічні засоби криптографічного захисту інформації:
скремблери;
шифрувальні ЕОМ.
4. Спеціальні технічні засоби розпізнавання користувачів пк:
електронні картки. В них записується інформація про власників, їх паролі, виконані ними операції. На сьогодні широкого застосування набули електронні картки Touch Memory: DS1990—DS1994. Зчитування інформації з таких карток здійснюється за допомогою спеціальних сканерів;
електронні ключі доступу до ПК. У ключі знаходиться мікропроцесор, у запам’ятовуючий пристрій якого записується унікальна для кожного користувача інформація. Для одержання доступу користувач має піднести електронний ключ до дисплея, і у разі збігання паролів ключа і ПК доступ відкривається. Прикладом може бути ключ-«активатор» американської фірми Software Security Inc.
Пристрої біометричної ідентифікації (за унікальними параметрами людського тіла):
за відбитками пальців. Коли палець наближається до пластини, покритої термохромним матеріалом, то випуклі рубчики шкіри в місцях дотику зменшують температуру поверхні, змінюючи відображальну здатність пластини. Рельєф перетворюється в цифрову форму і вводиться в ПК, де порівнюється з еталонним відбитком даного користувача. Прикладами є пристрої фірми Calspan;
за ознаками руки. Користувач поміщає руку на масив фотокомірок, на основі чого визначається інформація про довжину пальців та їх світлопровідність. Після цього проводиться порівняння отриманих сигналів з еталонними;
за почерком. Використовуються динамічні характеристики процесу підпису (швидкість, тиск на папір) і статичні (форма і розмір підпису). Ці параметри визначаються в процесі контрольного написання 5—10 зразків. Пристрій комплектується спеціальною ручкою, яка містить перетворювач прискорення по осях X і Y;
за голосом. На індивідуальність голосу впливають анатомічні особливості та звички людини: діапазон частоти вібрації голосових зв’язок, висота тону, частотні характеристики голосу. З погляду технічної реалізації найприйнятнішим є дослідження саме частотних характеристик. Для цього використовуються спеціальні багатоканальні фільтри зі смугою пропускання від 100 Гц до 6,2 кГц. Розпізнавання користувача здійснюється порівнянням поточних даних з еталонним сигналом по кожному частотному каналу. Прикладами є фільтри фірми Philips;
за сітківкою ока та ін.
5. Блоки безперебійного живлення. Програмно-апаратні збої комп’ютера через перепади напруги живлення можуть призвести до втрат інформації і виходу з ладу його окремих частин. Тому бажано використовувати джерела безперебійного живлення (UPS), кращі з яких виготовляє фірма APC. Може використовуватися також спеціальне програмне забезпечення для захисту від збоїв системи, наприклад Norton CrashGuard.
4. |
Програмне забезпечення для захисту інформації ПК |
Практично будь-які програми цього типу для захисту інформації використовують криптографічні алгоритми. За призначенням їх можна поділити на кілька груп:
