Безопасность Работы в Сети Интернет

Основные понятия компьютерной безопасности........................................................................... 2

Хакеры и кракеры, или "Что такое хорошо и что такое плохо?"......................................... 2

Новые законы УК РФ, связанные с "преступлениями в сфере компьютерной информации"............................................................................................................................................................................................................ 4

Нарушения безопасности сети........................................................................................................................... 5

Классификация удаленных атак на распределенные вычислительные системы 8

1. По характеру воздействия........................................................................................................................................... 8

2. По цели воздействия...................................................................................................................................................... 9

3. По условию начала осуществления воздействия........................................................................................... 9

4. По наличию обратной связи с атакуемым объектом................................................................................... 10

5. По расположению субъекта атаки относительно атакуемого объекта............................................ 10

6. По уровню эталонной модели ISO/OSI, на котором осуществляется воздействие....................... 11

Методы защиты от атак из сети....................................................................................................................... 11

Как защититься от ложного ARP-сервера?............................................................................................................. 11

Как защититься от ложного DNS-сервера?............................................................................................................. 11

Как администратору сети защититься от ложного DNS-сервера?............................................................. 11

Как администратору DNS-сервера защититься от ложного DNS-сервера?............................................. 12

Как защититься от навязывания ложного маршрута при использовании протокола ICMP?....... 12

Как защититься от отказа в обслуживании?........................................................................................................ 13

Как защититься от подмены одной из сторон при взаимодействии с использованием базовых протоколов семейства TCP/IP................................................................................................................................................................ 13

Список используемой литературы:............................................................................................................. 15

Основные понятия компьютерной безопасности

Для того чтобы рассматривать в дальнейшем вопросы безопасности в Internet, необходимо напомнить основные понятия, которыми оперирует теория компьютерной безопасности. Вообще говоря, их всего три: это угрозы, уязвимости и атаки. Хотя искушенному читателю смысл их и так достаточно хорошо ясен, постараемся неформально пояснить его.

Итак, угроза безопасности компьютерной системы - это потенциально возможное происшествие, неважно, преднамеренное или нет, которое может оказать нежелательное воздействие на саму систему, а также на информацию, хранящуюся в ней. Иначе говоря, угроза - это нечто плохое, что когда-нибудь может произойти. Уязвимость компьютерной системы - это некая ее неудачная характеристика, которая делает возможным возникновение угрозы. Другими словами, именно из-за наличия уязвимостей в системе происходят нежелательные события. Наконец, атака на компьютерную систему - это действие, предпринимаемое злоумышленником, которое заключается в поиске и использовании той или иной уязвимости. Таким образом, атака - это реализация угрозы. Заметим, что такое толкование атаки (с участием человека, имеющего злой умысел), исключает присутствующий в определении угрозы элемент случайности, но, как показывает опыт, часто бывает невозможно различить преднамеренные и случайные действия, и хорошая система защиты должна адекватно реагировать на любое из них.

Далее, исследователи обычно выделяют три основных вида угроз безопасности - это угрозы раскрытия, целостности и отказа в обслуживании. Угроза раскрытия заключается том, что информация становится известной тому, кому не следовало бы ее знать. В терминах компьютерной безопасности угроза раскрытия имеет место всякий раз, когда получен доступ к некоторой конфиденциальной информации, хранящейся в вычислительной системе или передаваемой от одной системы к другой. Иногда вместо слова "раскрытие" используются термины "кража" или "утечка". Угроза целостности включает в себя любое умышленное изменение (модификацию или даже удаление) данных, хранящихся в вычислительной системе или передаваемых из одной системы в другую. Обычно считается, что угрозе раскрытия подвержены в большей степени государственные структуры, а угрозе целостности - деловые или коммерческие. Угроза

Внимание, отключите Adblock

Вы посетили наш сайт со включенным блокировщиком рекламы!
Ссылка для скачивания станет доступной сразу после отключения Adblock!

Скачать