Защита от несанкционированного доступа

Алгоритмы защиты информации можно реализовать как программным, так и аппаратным методами. Аппаратные шифраторы считаются более надежными и обеспечивают лучшую защиту. Аппаратный шифратор чаще всего это плата расширения, вставляемая в разъем ISA или PSI системной платы ПК. Встречаются шифраторы в виде USB-ключа с криптографическими функциями.

Производители аппаратных шифраторов насыщают их дополнительными возможностями, среди которых:

1. Генерация случайных чисел. Необходима для получения криптографических ключей, а также для алгоритма электронной подписи. При каждом вычислении подписи ему необходимо новое случайное число.

2. Контроль входа на компьютер. При включении ПК устройство требует от пользователя ввести персональную информацию (н-р вставить диск с ключами). Работа будет разрешена только после того, как устройство опознает предъявленные ключи и сочтет их «своими».

3. Контроль целостности файлов ОС. Это не позволяет вносить какие либо изменения в данные. Шифратор хранит список всех важных файлов с заранее рассчитанными для каждого контрольными суммами и если при следующей загрузке не совпадает эталонная сумма, компьютер будет заблокирован.

Плата со всеми перечисленными возможностями называется устройством криптографической защиты данных – УКЗД.

Шифратор, выполняющий контроль входа на ПК и проверяющий целостность ОС, называется «электронным замком». Для его работы необходимо ПО – утилита с помощью которой формируются ключи для пользователей, ведется их список для распознавания свой – чужой.

После установки УКЗД на компьютер при следующей загрузке устройство проявит себя сообщив о себе и попросит ключи. Шифратор всегда перехватывает управление при загрузке ПК и только после всех проверок позволит продолжить загрузку.

Лекция 9

1. Механизмы обеспечения безопасности.

2. Компьютерные вирусы, их свойства и классификация.

3. Программы обнаружения и защиты от вирусов.

4. Классификация программ защиты от вирусов.

5. Основные меры по защите от вирусов.