А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 221
Реализация запретов и разрешений достигается различными способами. Как правило,
в процессе старта операционной системы запускается и программа защиты от
несанкционированного доступа. Она присутствует в памяти компьютера, как резидентный
модуль и контролирует действия пользователей на запуск приложений и обращения
к данным. Все действия пользователей фиксируются в журнале, который доступен
только администратору безопасности. Под средствами этого класса обычно и
понимают средства защиты от несанкционированного доступа. Они представляют собой
аппаратно-программные комплексы, состоящие из аппаратной части — платы доверенной
загрузки компьютера, которая проверяет теперь дополнительно и целостность
программного обеспечения самой системы защиты от НСД на жестком диске, и
программной части — программы администратора, резидентного модуля. Эти программы
располагаются в специальном каталоге и доступны лишь администратору. Данные
системы можно использовать и в однопользовательской системе для ограничения
пользователя по установке и запуску программ, которые ему не нужны в работе.
Средства усиленной аутентификации сетевых соединений применяются в том случае,
когда работа рабочих станций в составе сети накладывает требования для защиты
ресурсов рабочей станции от угрозы несанкционированного проникновения на рабочую
станцию со стороны сети и изменения либо информации, либо программного обеспечения,
а также запуска несанкционированного процесса. Защита от НСД со стороны
сети достигается средствами усиленной аутентификации сетевых соединений. Эта
технология получила название технологии виртуальных частных сетей.
Одна из основных задач защиты от несанкционированного доступа — обеспечение надежной
идентификации пользователя (рис. 3.13) и возможности проверки подлинности любого
пользователя сети, которого можно однозначно идентифицировать по тому, что он:
Q знает;
Q имеет;
Q из себя представляет.
Что знает пользователь? Свое имя и пароль. На этих знаниях основаны схемы парольной
идентификации. Недостаток этих схем — ему необходимо запоминать сложные
пароли, чего очень часто не происходит: либо пароль выбирают слабым, либо его
Идентификация
пользователя
он
он
> г > '
знает
Ссвое имя "N.
и пароль /
С
он
1 г
[представляет]
биометрические 4
_признаки_
Рис. 3.13. Признаки идентификации пользователя в сети