А,В,Соколов, 0,М, Степанюк - Скачать документы

218
Действительно, сетевые утилиты выполняют ряд функций, которые характерны для
сканеров. Однако в отличие от них использование этих утилит вызывает меньше подозрений
у системных администраторов. Выполнение большинства сетевых утилит на
удаленной хост-машине практически не оказывает никакого влияния на ее функционирование.
Сканеры же зачастую ведут себя как слон в посудной лавке и оставляют
следы, которые трудно не заметить. Кроме того, хороший сканер — явление довольно
редкое, а сетевые утилиты всегда под рукой. К недостаткам сетевых утилит можно
отнести то, что приходится выполнять вручную слишком большую работу, чтобы добиться
того же результата, который при помощи сканера получается автоматически.
Методы и средства защиты информации от НСД
Проблему безопасности компьютеров и компьютерных сетей надуманной назвать
никак нельзя. Как показывает практика, чем больше и масштабнее сеть и чем более
ценная информация доверяется подключенным к ней компьютерам, тем больше находится
желающих нарушить ее нормальное функционирование ради материальной выгоды,
просто по незнанию или из праздного любопытства. Эти атаки не знают государственных
границ. В Internet — самой крупной компьютерной сети в мире -, впрочем
как и в любой другой, идет постоянная виртуальная война, в ходе которой организованности
системных администраторов противостоит изобретательность компьютерных
взломщиков. Атаки на компьютерные системы возникают подобно волнам цунами
и сметают все защитные барьеры, очень часто оставляя после себя только впавшие
в паралич компьютеры, зависшие серверы или опустошенные винчестеры.
Стандартность архитектурных принципов построения, оборудования и программного
обеспечения персональных компьютеров, высокая мобильность программного
обеспечения и ряд других признаков определяют сравнительно легкий доступ профессионала
к информации, находящейся в персональном компьютере.
Особенности защиты персональных компьютеров обусловлены спецификой их использования.
Как правило, компьютером пользуется ограниченное число пользователей.
Компьютеры могут работать как в автономном режиме, так и в составе локальных
сетей (сопряженными с другими компьютерами), подключаясь к удаленному
компьютеру или локальной сети с помощью модема по линии связи.
Если персональным компьютером пользуется группа пользователей, то может возникнуть
необходимость в разграничении их доступа к информации, особенно если на
нем обрабатывается конфиденциальная, а тем более секретная информация.
Любая информация, которая функционирует в компьютерах и компьютерных сетях,
содержит определенное смысловое содержание и прикреплена к конкретному
носителю: файлу, полю базы данных, данные любого программного приложения. Очевидно,
что носителем информации являются также каталог, жесткий диск персонального
компьютера или сервера, на котором хранится файл, база данных и т. п. При
передаче информации от одного объекта другому носителем информации на какоето
время становится канал ее передачи. Также следует учитывать, что защиты требует
не только сама информация, но и среда ее обработки, то есть программное обеспечение.