Информационная безопасность в условиях функционирования в России глобальных сетей

Негосударственное образовательное  учреждение

высшего профессионального  образования

«Омский юридический институт»

Специальность 030501- Финансы  и кредит

Кафедра математики и информационных технологий

 

 

Келлер Анна Сергеевна

 

 

РЕФЕРАТ

на тему: «информационная  безопасность в условиях функционирования  в России глобальных сетей»

 

 

 

 

 

 

 

 

 

 

 

 

 

Научный руководитель:

Н. А. Иванов

 

 

 

 

 

 

 

 

 

 

 

 

Омск 2012

 

1. Информационная безопасность  и защита информации

Термин «информационная  безопасность» появился в нормативных  правовых актах, научных и иных публикациях  на рубеже 90-х годов, когда пришло окончательное осознание реальной значимости информации в жизни общества и в обеспечении национальной безопасности России.

По аналогии с этом определением информационная безопасность чаще всего определяется как «состояние защищенности жизненно важных интересов личности, общества и государства в информационной сфере».

В Российской Федерации в период 90-х годов был предпринят ряд существенных мер, направленных на обеспечение свободы массовой информации, которые нашли отражение в Законе Российской Федерации «О средствах массовой информации», Федеральном законе «О порядке освещения деятельности органов государственной власти в государственных средствах массовой информации», Федеральном законе «О государственной поддержке средств массовой информации и книгоиздания». Нет сомнений в том, что средства массовой информации занимают ведущую роль в формировании позитивного информационного потока, идущего к человеку. Свобода массовой информации обеспечила индивиду выбор, альтернативу и возможность сравнения различных представляемых ему точек зрения. Однако формируются они не самим индивидом, а привносятся извне.

Сеть Internet- сеть ликвидировала государственные границы в информационной сфере – теперь не представляет труда попасть из Волгограда на сайт любого правительственного учреждения США, а из Новой Зеландии – на сайт Государственной Думы. В Сети циркулирует огромное количество разнообразной информации, при этом реально обеспечивается свобода ее поиска. Internet и ей подобные системы – это новая степень свободы для человека, степень информационной свободы. Там каждый может найти то, что ему нужно.

Осознание значимости информации для жизни человечества на новом  качественном уровне в целом и  построение коммуникаций, основанных на компьютерных технологиях в частности сделали актуальным формирование новой стратегии силового противоборства между государствами – стратегии информационных войн. Существенным образом автоматизированы системы управления производством электроэнергии, воздушным и железнодорожным транспортом, связью, вооруженными силами.

 

2. Информационная безопасность в глобальных сетях.

 Основной особенностью  любой сетевой системы, в частности,  Интернета является то, что ее  компоненты распределены в пространстве  и связь между ними физически  осуществляется при помощи сетевых  соединений (коаксиальный кабель, витая  пара, оптоволокно и т. п.) и  программно при помощи механизма  сообщений. При этом все управляющие  сообщения и данные, пересылаемые  между объектами распределенной  вычислительной системы, передаются  по сетевым соединениям в виде  пакетов (порций данных) обмена. Сетевые  системы характерны тем, что  наряду с локальными угрозами, осуществляемыми в пределах одной  компьютерной системы» к ним  применим специфический вид угроз,  обусловленный распределенностью  ресурсов и информации в пространстве. Это так называемые сетевые  или удаленные угрозы. Они характерны, во-первых, тем, что злоумышленник  может находиться за тысячи  километров от атакуемого объекта,  и, во-вторых, тем, что нападению  может подвергаться не конкретный  компьютер, а информация, передающаяся по каналам связи.

 Если проследить эволюцию  локальной компьютерной сети  практически любой организации,  то можно увидеть, что изначально  она строилась как средство  обмена файлами и доступа к  Интернету. Затем, с ростом  организации, ее сеть начинала  обзаводиться новыми сервисами:

• для упорядочения процессов обмена информацией появилась электронная почта; затем - система делопроизводства;
• потом возникла необходимость ведения архива документов и т.д.

 Со временем сеть  становится все сложнее, в ней  хранится все больше информации. На определенной ступени этой  эволюции организация сталкивается с проблемами:

• защиты самой информационной системы (поскольку ущерб организации наносится в результате воздействия вирусов или атак при наличиии самой простой информационной системы);
• разграничениями и ограничениями доступа пользователей к ресурсам Интернета;
• контролем за действиями пользователей в Интернет.

 В качестве модулей  защищенного доступа в Интернет используются:

 Межсетевые экраны:

1. для пресечения возможности обхода средств контроля
2. для регламентирования объемов загружаемой информации

 Средства контроля  содержимого

1. для проверки входящих и исходящих почтовых сообщений;
2. для проверки данных Web-сайтов и их содержимого.

 Антивирусные средства - для проверки mail и web-трафика на наличие вредоносного программного обеспечения.

 Предлагаемое решение  позволяет: 

• защититься от утечки секретной и конфиденциальной информации;
• пресечь рассылки рекламных сообщений нецелевого характера;
• бороться с непроизводительным использованием сервисов Интернета;
• пресечь распространения клеветнических сообщений;
• контролировать лояльность персонала;
• повысить эффективности использования информационных технологий;
• обнаруживать в электронных письмах конфиденциальную информацию, вирусы и другие нежелательные объекты, а также реагировать на это заданным образом.

3. Отправка защищенной  информации через Интернет

Одним из главных достоинств Internet является то, что она широкодоступна. Этот «святой источник» всех сетей  может проникнуть практически в  любое место, где есть телефон. Конечно, связь через Internet имеет свои недостатки, главным из которых является то, что она подвержена потенциальным  нарушениям защиты и конфиденциальности. Используя Internet в качестве расширения собственной внутрикорпоративной  сети, вы посылаете информацию по общедоступным  каналам, и всякий, кто может установить на ее пути анализатор протоколов, имеет  потенциальную возможность перехватить  вашу информацию.

 Виртуальные частные  сети могут гарантировать, что  направляемый через Internet трафик  так же защищен, как и передачи  внутри локальной сети, при сохранении  всех финансовых преимуществ,  которые можно получить, используя  Internet.

 Вот как это работает. ВЧС-устройство располагается между внутренней сетью и Internet на каждом конце соединения. Когда вы передаете данные через ВЧС, они исчезают «с поверхности» в точке отправки и вновь появляются только в

точке назначения. Этот процесс  принято называть «туннелированием». Как можно догадаться из названия, это означает создание логического туннеля в сети Internet, который соединяет две крайние точки. Благодаря туннелированию частная информация становится невидимой для других пользователей Web-технологий Интернета.

 Виртуальные частные  сети (ВЧС), защищающие данные пользователей «в пути», могут быть устроены различными способами. Отдельный класс представлен ВЧС на основе разграничения трафика, которые туннелируют (но не шифруют!) трафик пользователей вдоль виртуальных соединений работающих в сетях провайдеров Интернет. Это эффективное решение, так как всю работу по защите данных пользователя выполняет провайдер, которому к тому же не нужно получать лицензию на шифрование данных. Однако пока такое решение работает только в пределах сети одного провайдера, а, значит, не может использоваться, если офисы предприятия подключены к разным провайдерам. Другой класс ВЧС использует шифрование трафика. Шлюз ВЧС шифрует пользовательские IP-пакеты, направляющиеся из внутренней сети в Интернет, и упаковывает их в новые IP-пакеты, которые он создает и отправляет от своего IP-адреса. В сети (или компьютере) получателя другой ВЧС-шлюз извлекает из такого пакета оригинальный IP-пакет и расшифровывает его. Образуется шифрованный туннель через Интернет, при этом злоумышленник может только удалить пакет, но не в состоянии прочитать его, подменить или исказить информацию.

 Виртуальные частные  сети часто используются в  сочетании с межсетевыми экранами. Ведь ВЧС обеспечивает защиту корпоративных данных только во время их движения по Internet и не может защитить внутреннюю сеть от проникновения злоумышленников.

4. Аутентификация

 Аутентификация (установление  подлинности) — проверка принадлежности  субъекту доступа предъявленного  им идентификатора и подтверждение  его подлинности. Другими словами,  аутентификация заключается в  проверке: является ли подключающийся  субъект тем, за кого он себя  выдает.

 При построении систем  идентификации и аутентификации возникает проблема выбора идентификатора, на основе которого осуществляются процедуры идентификации и аутентификации пользователя. В качестве идентификаторов обычно используют:

 набор символов (пароль, секретный ключ, персональный идентификатор  и т. п.), который пользователь  запоминает или для их запоминания  использует специальные средства  хранения (электронные ключи);

 физиологические параметры  человека (отпечатки пальцев, рисунок  радужной оболочки глаза и  т. п.) или особенности поведения  (особенности работы на клавиатуре  и т. п.).

 Наиболее распространенными  простыми и привычными являются  методы аутентификации, основанные  на паролях — конфиденциальных  идентификаторах субъектов. В  этом случае при вводе субъектом  своего пароля подсистема аутентификации  сравнивает его с паролем, хранящимся  в базе эталонных данных в  зашифрованном виде. В случае  совпадения паролей подсистема  аутентификации разрешает доступ  к ресурсам системы.

5. Цифровые сертификаты

 Цифровой сертификат  — выпущенный удостоверяющим  центром электронный или печатный  документ, подтверждающий принадлежность  владельцу открытого ключа или  каких-либо атрибутов.

 Центр сертификации  — это компонент глобальной  службы каталогов, отвечающий  за управление криптографическими  ключами (ключами шифрования) пользователей.  Открытые ключи и другая информация  о пользователях хранится центрами  сертификации в виде цифровых  сертификатов, имеющих следующую  структуру:

• серийный номер сертификата;
• объектный идентификатор алгоритма электронной подписи;
• имя удостоверяющего центра;
• срок годности;
• имя владельца сертификата (имя пользователя, которому принадлежит сертификат);
• открытые ключи владельца сертификата (ключей может быть несколько);
• алгоритмы, ассоциированные с открытыми ключами владельца сертификата;
• электронная подпись, сгенерированная с использованием секретного ключа удостоверяющего центра (подписывается результат преобразования всей информации, хранящейся в сертификате).

 Отличием аккредитованного  центра является то, что он  находится в договорных отношениях  с вышестоящим удостоверяющим  центром и не является первым  владельцем самоподписанного сертификата в списке удостоверенных корневых сертификатов. Таким образом корневой сертификат аккредитованного центра удостоверен вышестоящим удостоверяющим центром в иерархии системы удостоверения. Таким образом аккредитованный центр получает «техническое право» работы и наследует «доверие» от организации выполнившей аккредитацию.

 Центр сертификации  ключей имеет право: предоставлять  услуги по удостоверению сертификатов  электронной цифровой подписи  и обслуживать сертификаты открытых  ключей, получать и проверять  информацию, необходимую для создания  соответствия информации указанной  в сертификате ключа и предъявленными  документами.

6. Кодирование

Кодирование информации - это  представление сообщений в конкретном виде при помощи некоторой последовательности знаков.

Одну и ту же информацию, например, сведения об опасности мы можем выразить разными способами: просто крикнуть; оставить предупреждающий  знак (рисунок); с помощью мимики и жестов; передать сигнал «SOS» с  помощью азбуки Морзе или используя  семафорную и флажковую сигнализацию. В каждом из этих способов мы должны знать правила, по которым можно  отобразить информацию. Такое правило  назовем кодом.

Код — это набор условных обозначений (или сигналов) для записи (или передачи) некоторых заранее  определенных понятий.

Кодирование информации –  это процесс формирования определенного  представления информации. В более  узком смысле под термином «кодирование»  часто понимают переход от одной  формы представления информации к другой, более удобной для  хранения, передачи или обработки.

Обычно каждый образ при  кодировании (иногда говорят — шифровке) представлении отдельным знаком.

Знак - это элемент конечного  множества отличных друг от друга  элементов.

Знак вместе с его смыслом  называют символом.

Набор знаков, в котором  определен их порядок, называется алфавитом. Существует множество алфавитов:

• алфавит кириллических  букв {А, Б, В, Г, Д, Е, ...}

• алфавит латинских букв {А, В, С, D, Е, F,...}

• алфавит десятичных цифр{0, 1, 2, 3, 4, 5, 6, 7, 8, 9}

• алфавит знаков зодиака {картинки знаков зодиака} и др.

Особенно большое значение имеют наборы, состоящие всего  из двух знаков:

• пара знаков {+, -}

• пара цифр {0, 1}

• пара ответов {да, нет}

Алфавит, состоящий из двух знаков, называется двоичным алфавитом. Двоичный - получил название «бит».

Шифрование - кодирование  сообщения отправителя, но такое  чтобы оно было не понятно несанкционированному пользователю.