Информационная безопасность в современном мире

8. Облачные сервисы.

Плюсом этого сервиса является возможность проследить историю сохранения файла. К тому же в Дропбоксе можно восстановить удаленные файлы, что тоже весьма и весьма неплохо.

Так же возможность делиться своими файлами с другими пользователями. Эта функция порой очень облегчает передачу данных между интернет-обитателями.

Конечно же, смотреть онлайн-сериалы крайне увлекательно и интересно, однако, всемирная паутина Интернет имеет, в том числе и недостатки.

Недостатки Глобальной сети Интернет:

1. Персональная информация.

Электронные сообщения, отправленные через Интернет, можно легко отследить и выявить, кто с кем общается, и что они говорят. Если Вы пользуетесь Интернетом, Ваша личная информация, такая как – имя, адрес, номер кредитной карты, банковские реквизиты и другая информация может быть доступна другим людям. Если вы используете кредитную карту или интернет-банкинг для онлайновых покупок в Интернете, то Ваши данные могут быть украдены.

2. Спам.

Это относится к отправке нежелательных писем или массовой рассылке по электронной почте, которая без необходимости засоряет Ваши почтовые ящики. Большинство спама является коммерческой рекламой зачастую сомнительных продуктов, быстрых схем обогащения или квазиюридических услуг.

3. Порнография.

Это очень серьезный и важный вопрос, касающийся Интернета, особенно когда речь идет о маленьких детях. Имеются десятки тысяч порнографических веб-сайтов в Интернете, которые могут быть легко найдены и нанести ущерб Вам и детям, которые воспользовались Интернетом.

4. Отрицательное влияние  на семейное общение.

Использование Интернета может оказаться крайне вредным, если всевозможные чаты, форумы и другие способы взаимодействия в Интернете заменяют реальное общение в жизни. Результаты исследований показывают, что количество времени, проведенное в Интернете, связано с уменьшением общения дома, в кругу семьи, и уменьшением числа друзей и знакомых, с которыми раньше поддерживалась связь.

5. Интернет-зависимость.

Некоторые исследователи утверждают, что есть люди, которые пытаются убежать от своих проблем в онлайн-мире, но это нельзя рассматривать как зависимость. Другие психологи считают, что Интернет-зависимость является настоящим психологическим расстройством с определенными симптомами. Симптомы можно сравнить с любой другой зависимостью, потерей связей, работы и значительных затрат времени.

6. Вирусы.

Сегодня не только люди получают вирусы, но также и компьютеры. Компьютеры в основном заражаются вирусами из Интернета. Вирус представляет собой программу, которая вносит разлад в обычное функционирование компьютерной системы и вредит ей каким-либо способом. Компьютеры, подключенные к Интернету, наиболее расположены к вирусным атакам, которые могут в конечном итоге разрушить весь жесткий диск, причиняя в результате значительную головную боль.

7. Лудомания (лат. ludo — <я> играю + др.греч. μανία — страсть, безумие, влечение), игромания, игровая зависимость, гэмблинг-зависимость (англ. gambling — игра на деньги) — патологическая склонность к азартным играм; заключается в частых повторных эпизодах участия в азартных играх, которые доминируют в жизни человека и ведут к снижению социальных, профессиональных, материальных и семейных ценностей: такой человек не уделяет должного внимания своим обязанностям в этих сферах.

Так же рассмотрим, какими способами можно выйти в Интернет.

Через Bluetooth, Wi-Fi, 3G.

Bluetooth (от слов англ. blue - синий и англ. tooth - зуб;— производственная спецификация беспроводных персональных сетей (англ. Wireless personal area network, WPAN). Bluetooth обеспечивает обмен информацией между такими устройствами как персональные компьютеры (настольные, карманные, ноутбуки), мобильные телефоны, принтеры, цифровые фотоаппараты, мышки, клавиатуры, джойстики, наушники, гарнитуры на надёжной, бесплатной, повсеместно доступной радиочастоте для ближней связи. Bluetooth позволяет этим устройствам сообщаться, когда они находятся в радиусе до 100 метров друг от друга (дальность сильно зависит от преград и помех), даже в разных помещениях.

Wi-Fi — торговая марка Wi-Fi Alliance для беспроводных сетей на базе стандарта IEEE 802.11. Под аббревиатурой Wi-Fi (от английского словосочетания Wireless Fidelity[1], которое можно дословно перевести как «беспроводное качество» или «беспроводная точность») в настоящее время развивается целое семейство стандартов передачи цифровых потоков данных по радиоканалам.

Любое оборудование, соответствующее стандарту IEEE 802.11, может быть протестировано в Wi-Fi Alliance и получить соответствующий сертификат и право нанесения логотипа Wi-Fi.

3G (от англ. third generation — третье поколение), технологии мобильной связи 3 поколения — набор услуг, который объединяет как высокоскоростной мобильный доступ с услугами сети Интернет, так и технологию радиосвязи, которая создаёт канал передачи данных. В настоящее время из-за массовых рекламных акций под этим термином чаще всего подразумевается технология UMTS.

Вывод

Несмотря на все недостатки Интернета и риски, связанные с его использованием, тем не менее, преимущества Интернета при грамотном подходе и безопасном веб-серфинге намного перевешивают их, и миллионы людей каждый день используют Интернет для работы и для удовольствия.

 

1.3 Сетевые устройства и средства коммуникаций

В качестве средств коммуникации наиболее часто используются витая пара, коаксиальный кабель и оптоволоконные линии.

При выборе типа кабеля учитывают следующие показатели:

• стоимость монтажа и обслуживания;
• скорость передачи информации;
• ограничения на величину расстояния передачи информации (без дополнительных усилителей–повторителей (репитеров));
• безопасность передачи данных;

Главная проблема заключается в одновременном обеспечении этих показателей, например, наивысшая скорость передачи данных ограничена максимально возможным расстоянием передачи данных, при котором еще обеспечивается требуемый уровень защиты данных. Легкая наращиваемость и простота расширения кабельной системы влияют на ее стоимость и безопасность передачи данных.

Средства коммуникаций

 

 

 

 

 

 

 

Рассмотрим более подробно все средства коммуникаций:

- Витая пара. Наиболее дешевым кабельным соединением является витое двухжильное проводное соединение часто называемое «витой парой» (англ. twisted pair).

Она позволяет передавать информацию со скоростью до 10 Мбит/с, легко наращивается, однако является помехонезащищенной. Длина кабеля не может превышать 1000 м при скорости передачи 1 Мбит/с. Преимуществами являются низкая цена и беспроблемная установка. Для повышения помехозащищенности информации часто используют экранированную витую пару, т.е. витую пару, помещенную в экранирующую оболочку, подобно экрану коаксиального кабеля. Это увеличивает стоимость витой пары и приближает ее цену к цене коаксиального кабеля.

- Коаксиальный кабель. Коаксиальный кабель имеет среднюю цену, хорошо помехозащищен и применяется для связи на большие расстояния (несколько километров). Скорость передачи информации от 1 до 10 Мбит/с, а в некоторых случаях может достигать 50 Мбит/с. Коаксиальный кабель используется для основной и широкополосной передачи информации.

- Широкополосный коаксиальный кабель. Широкополосный коаксиальный кабель невосприимчив к помехам, легко наращивается, но цена его высокая. Скорость передачи информации равна 500 Мбит/с. При передачи информации в базисной полосе частот на расстояние более 1,5 км требуется усилитель, или так называемый репитер (англ. repeater – повторитель). Поэтому суммарное расстояние при передаче информации увеличивается до 10 км. Для вычислительных сетей с топологией типа «шина» или «дерево» коаксиальный кабель должен иметь на конце согласующий резистор (терминатор).

 

- Ethernet-кабель. Ethernet-кабель также является коаксиальным кабелем с волновым сопротивлением 50 Ом. Его называют еще толстый Ethernet (англ. thick) или желтый кабель (англ. yellow cable). Он использует 15–контактное стандартное включение. Вследствие помехозащищенности является дорогой альтернативой обычным коаксиальным кабелям. Средняя скорость передачи данных 10 Мбит/с. Максимально доступное расстояние без повторителя не превышает 500 м., а общее расстояние сети Ethernet – около 3000 м. Ethernet-кабель, благодаря своей магистральной топологии, использует в конце лишь один нагрузочный резистор.

- Сheapernеt–кабель. Более дешевым, чем Ethernet–кабель является соединение Cheapernet-кабель (RG–58) или, как его часто называют, тонкий (англ. thin) Ethernet.

Это также 50-омный коаксиальный кабель со скоростью передачи информации в 10 Мбит/с. При соединении сегментов Cheapernet–кабеля также требуются повторители. Вычислительные сети с Cheapernet–кабелем имеют небольшую стоимость и минимальные затраты при наращивании.

Соединения сетевых плат производится с помощью широко используемых малогабаритных байонетных разъемов (СР–50). Дополнительное экранирование не требуется. Кабель присоединяется к ПК с помощью тройниковых соединителей (T–connectors). Расстояние между двумя рабочими станциями без повторителей может составлять максимум 300 м, а минимум – 0,5 м, общее расстояние для сети на Cheapernet–кабеля – около 1000 м. Приемопередатчик Cheapernet расположен на сетевой плате как для гальванической развязки между адаптерами, так и для усиления внешнего сигнала.

- Оптоволоконные линии. Наиболее дорогими являются оптопроводники, называемые также стекловолоконным кабелем. Скорость распространения информации по ним достигает 100 Мбит/с, а на экспериментальных образцах оборудования – 200 Мбит/с. Допустимое удаление более 50 км. Внешнее воздействие помех практически отсутствует. На данный момент это наиболее дорогостоящее соединение для ЛВС. Применяются там, где возникают электромагнитные поля помех или требуется передача информации на очень большие расстояния без использования повторителей. Они обладают противоподслушивающими свойствами, так как техника ответвлений в оптоволоконных кабелях очень сложна. Оптопроводники объединяются в JIBC с помощью звездообразного соединения. Показатели трех наиболее типичных средств коммуникаций для передачи данных приведены в таблице 1.  

Табл.1. Основные показатели средств коммуникации

Показатели	Средства коммуникаций для передачи данных
	Двух жильная кабель–витая пара	Коаксиальный кабель	Оптоволоконный кабель
Цена	Невысокая	Относительно высокая	Высокая
Наращивание	Очень простое	Проблематично	Простое
Защита от прослушивания	Незначительная	Хорошая	Высокая
Проблемы с заземлением	Нет	Возможны	Нет
Восприимчивость к помехам	Существует	Существует	Отсутствует

 

Таким образом, были рассмотрены показатели трех наиболее типичных средств коммуникаций для передачи данных для более наглядного восприятия.

 

 

 

 

Глава 2. Уязвимость информации и ее защита в сети Интернет

2.1 Уязвимость информации.

Интерес к вопросам защиты информации в последнее время вырос, что связывают с возрастанием роли информационных ресурсов в конкурентной борьбе, расширением использования сетей, а следовательно, и возможностью несанкционированного доступа к хранимой и передаваемой информации. Развитие средств, методов и форм автоматизации процессов хранения и обработки информации и массовое применение персональных компьютеров делают информацию гораздо более уязвимой. Информация, циркулирующая в них, может быть незаконно изменена, похищена или уничтожена.

Основными факторами, способствующими повышению ее уязвимости, являются следующие:

• увеличение объемов информации, накапливаемой, хранимой и обрабатываемой с помощью компьютеров и других средств автоматизации;

• сосредоточение в единых базах данных информации различного назначения и принадлежности;

• расширение круга пользователей, имеющих непосредственный доступ к ресурсам вычислительной системы и информационной базы;

• усложнение режимов работы технических средств вычислительных систем: широкое внедрение мультипрограммного режима, а также режима разделения времени;

• автоматизация межмашинного обмена информацией, в том числе на больших расстояниях.

Поэтому основной проблемой, которую должны решить проектировщики при создании системы защиты данных в ИБ, является проблема обеспечения безопасности хранимых данных, предусматривающая разработку системы мер обеспечения безопасности, направленных на предотвращение несанкционированного получения информации, физического уничтожения или модификации защищаемой информации.

2.2 Принципы и методы защиты информации

Создание систем информационной безопасности (СИБ) в информационных системах (ИС)  основывается на следующих принципах:

• Системный подход к построению системы защиты, означающий оптимальное сочетание взаимосвязанных организационных, программных,  аппаратных, физических и других свойств, подтвержденных практикой создания отечественных и зарубежных систем защиты и применяемых на всех этапах технологического цикла обработки информации;
• Принцип непрерывного развития системы. Этот принцип, являющийся одним из основополагающих для компьютерных информационных систем, еще более актуален для СИБ. Способы реализации угроз информации в ИТ непрерывно совершенствуются, а потому обеспечение безопасности ИС не может быть одноразовым актом. Это непрерывный процесс, заключающийся в обосновании и реализации наиболее рациональных методов, способов и путей совершенствования СИБ, непрерывном контроле, выявлении ее узких и слабых мест, потенциальных каналов утечки информации и новых способов несанкционированного доступа;
• Обеспечение надежности системы защиты, т. е. невозможность снижения уровня надежности при возникновении в системе сбоев, отказов, преднамеренных действий взломщика или непреднамеренных ошибок пользователей и обслуживающего персонала;
• Обеспечение контроля за функционированием системы защиты, т.е. создание средств и методов контроля работоспособности механизмов защиты;
• Обеспечение всевозможных средств борьбы с вредоносными программами;
• Обеспечение экономической целесообразности использования системы защиты, что выражается в превышении возможного ущерба ИС и ИТ от реализации угроз над стоимостью разработки и эксплуатации СИБ.