А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 237
или на печать. В случае необходимости оперативного получения информации о событиях,
происходящих на рабочей станции, администратор безопасности может негласно
просматривать содержание ее экрана. Ему предоставляется возможность установить
для любого пользователя режим полного стирания информации из памяти и с
носителей при удалении файлов.
Комплекс DALLAS LOCK может быть установлен на любой IBM-совместимый
компьютер, работающий автономно или в качестве рабочей станции локальной вычислительной
сети. Для размещения файлов и работы комплекса требуется до 3 Мбайт
пространства на системном разделе С: жесткого диска. ПЗУ платы защиты занимает
8 Кбайт в области памяти пользовательских BIOS.
Для создания на винчестере дополнительных зашифрованных индивидуальных
дисков каждому пользователю на системном разделе С: необходимо предусмотреть
пространство, равное суммарной емкости этих дисков. Максимальный объем каждого
диска — 32 Мбайт.
Защита сети с помощью биометрических систем
Кто из нас не сталкивался с ситуацией, когда, подойдя к своему дому, обнаруживаешь,
что ключи от двери забыл, случайно выронил или оставил где-то в толчее большого
города.
Что же можно придумать, чтобы избежать таких ситуаций. Чего проще для открытия
двери использовать то, что присуще самому человеку: голос, руки, глаза, отпечатки
пальцев и т. д. Эти объекты, назовем их биометрическими идентификаторами, принадлежат
человеку и являются его неотъемлемой частью. Их нельзя где-то забыть,
оставить, потерять. Биометрия основывается на анатомической уникальности каждого
человека, и, следовательно, это можно использовать для идентификации личности.
В последнее время быстро возрастает интерес к биометрическим системам идентификации
пользователей компьютерных систем. Сферы применения технологий идентификации
практически не ограничены. Правительственные и частные организации
заинтересованы в технологиях распознавания лиц, поскольку это позволяет повысить
уровень защиты секретной и конфиденциальной информации. Компании, работающие
в области информационных технологий, заинтересованы в технологиях распознавания
отпечатков пальцев, лиц, голоса, радужной оболочки глаза и т. п., чтобы предотвратить
проникновение посторонних в их сети.
По словам президента Microsoft Билла Гейтса, «Биометрия в ближайшем будущем
обязательно станет важнейшей частью информационных технологий... Технологии идентификации
голоса, лица и отпечатков пальцев будут наиболее важными инновационными
технологиями в ближайшие несколько лет».
Но уже и сейчас в компьютерных сетях есть сайты, доступ к которым регламентируется
методами дактилоскопии, например, разработанные компанией Biometric
Trancking. Совсем недавно разработана программа, которая снимает отпечатки пальцев
клиента при помощи небольшого устройства. Будучи подключенной к браузеру
Netscape Navigator, программа начинает функционировать только в том случае, если
сайт, на который пытаются войти, требует дактилоскопии посетителя. Это средство
предназначено для ужесточения мер безопасности, совместно с паролями, электрон-