А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 227
Одно или несколько из этих правил должны обязательно соблюдаться. Необходимо
помнить, что пароль — это самая слабая часть любой системы защиты данных,
какой бы изощренной и надежной она ни была. Именно поэтому его выбору и хранению
надо уделить должное внимание. Не стоит обольщаться и тешиться своей безопасностью
при работе с Windows 95/98, если видите, в каком-либо диалоговом окне
ваш пароль, скрытый звездочками — это защита «от дурака». С помощью крохотной
программы можно посмотреть скрытый звездочками пароль, всего лишь установив
курсор мыши на диалоговое окно.
Защита сети от НСД с помощью
аппаратно-программных средств
С распространением Internet, электронной коммерции и удаленного доступа появляется
все больше разнообразных идентификационных устройств. Положительной
стороной данного процесса является то, что эти устройства становятся более доступными
по цене, удобными в инсталляции, реализации и простыми в обращении. Это,
конечно, прекрасно с точки зрения защиты, но не так уж замечательно с точки зрения
администрирования. Изобилие подобных устройств означает, что администратору сети
придется «дирижировать» еще большим числом компонентов.
Действенным способом, делающим вход в сеть более корректным (по соображениям
защиты от несанкционированного доступа), является возможность избавления
пользователя от обязанности запоминания перечисленных выше атрибутов. Имя и
пароль могут быть записаны в память специального носителя информации — ключаидентификатора,
в качестве которого применяют, например, интеллектуальные (микропроцессорные)
карты или жетоны. В процессе запуска или работы защищаемое программное
приложение сверяет этот особый ключ с эталонным. В случае совпадения
ключей программа функционирует в заданном режиме, если нет — прекращается выполнение
операций в программе.
Несколько лет тому назад в качестве особого ключа защиты использовались некопируемая
ключевая дискета или уникальные характеристики компьютера. В настоящее
время для этих целей применяют более современные и удобные устройства —
электронные ключи, позволяющие решать задачи обеспечения информационной безопасности
на любом программно-аппаратном уровне. При этом электронные ключи
могут иметь различные характеристики, содержать перезаписываемую энергонезависимую
память (EEPROM) и генерировать защитную функцию
F(x). Встроенная в программу система защиты получает
через ключ информацию, которая используется
для аутентификации пользователя и определения набора
доступных функции.
Электронные ключи имеют ряд достоинств:
Q программа или база данных привязаны не к компьютеру,
а к ключу, через который пользователь получает
доступ к данным;
G при запуске защищенная программа проверяется на
наличие вирусов и несанкционированных изменений;