(499) 346-69-24
(4922) 46-10-24

Все контакты

<>

Установка средств защиты информации

  • strict warning: Non-static method view::load() should not be called statically in /home/kox/ntcargon.ru/docs/sites/all/modules/views/views.module on line 1113.
  • strict warning: Declaration of views_handler_field::query() should be compatible with views_handler::query($group_by = false) in /home/kox/ntcargon.ru/docs/sites/all/modules/views/handlers/views_handler_field.inc on line 1147.
  • strict warning: Declaration of content_handler_field::element_type() should be compatible with views_handler_field::element_type($none_supported = false, $default_empty = false, $inline = false) in /home/kox/ntcargon.ru/docs/sites/all/modules/cck/includes/views/handlers/content_handler_field.inc on line 229.
  • strict warning: Declaration of views_handler_sort::options_validate() should be compatible with views_handler::options_validate($form, &$form_state) in /home/kox/ntcargon.ru/docs/sites/all/modules/views/handlers/views_handler_sort.inc on line 165.
  • strict warning: Declaration of views_handler_sort::options_submit() should be compatible with views_handler::options_submit($form, &$form_state) in /home/kox/ntcargon.ru/docs/sites/all/modules/views/handlers/views_handler_sort.inc on line 165.
  • strict warning: Declaration of views_handler_sort::query() should be compatible with views_handler::query($group_by = false) in /home/kox/ntcargon.ru/docs/sites/all/modules/views/handlers/views_handler_sort.inc on line 165.
  • strict warning: Declaration of views_handler_filter::options_validate() should be compatible with views_handler::options_validate($form, &$form_state) in /home/kox/ntcargon.ru/docs/sites/all/modules/views/handlers/views_handler_filter.inc on line 587.
  • strict warning: Declaration of views_handler_filter::query() should be compatible with views_handler::query($group_by = false) in /home/kox/ntcargon.ru/docs/sites/all/modules/views/handlers/views_handler_filter.inc on line 587.
  • strict warning: Declaration of views_plugin_query::options_submit() should be compatible with views_plugin::options_submit($form, &$form_state) in /home/kox/ntcargon.ru/docs/sites/all/modules/views/plugins/views_plugin_query.inc on line 169.
  • strict warning: Non-static method view::load() should not be called statically in /home/kox/ntcargon.ru/docs/sites/all/modules/views/views.module on line 1113.
  • strict warning: Non-static method view::load() should not be called statically in /home/kox/ntcargon.ru/docs/sites/all/modules/views/views.module on line 1113.
  • strict warning: Declaration of views_plugin_pager_none::post_execute() should be compatible with views_plugin_pager::post_execute(&$result) in /home/kox/ntcargon.ru/docs/sites/all/modules/views/plugins/views_plugin_pager_none.inc on line 69.
  • strict warning: Non-static method view::load() should not be called statically in /home/kox/ntcargon.ru/docs/sites/all/modules/views/views.module on line 1113.
  • strict warning: Declaration of views_handler_filter_node_status::operator_form() should be compatible with views_handler_filter::operator_form(&$form, &$form_state) in /home/kox/ntcargon.ru/docs/sites/all/modules/views/modules/node/views_handler_filter_node_status.inc on line 13.
  • strict warning: Non-static method view::load() should not be called statically in /home/kox/ntcargon.ru/docs/sites/all/modules/views/views.module on line 1113.

Защищенность от атак Сети

В наше время особое значение приобретают ИВС (информационные вычислительные сети). Главная задача при их создании – надежная защита информации от НСД (несанкционированного доступа). Мы условно назовем сетевой атакой НСД, которая выполняется злоумышленником через средства удаленного доступа. В случае успеха операции нарушитель может создать скрытый канал передачи информации, где будет так легко получить доступ к ИВС хостам.

К сожалению, даже защищенная вычислительная система немного уязвима при контакте с сетью общего пользования. Это объясняется особенностями протоколов связи и многими другими причинами. К тому же некоторые технологии и протоколы передачи данных имеют ошибки  при их реализации, ведущие к рискованному снижению защиты ИВС. Так, для принятия мер по достижению высокого уровня защищенности нужно определить новые характеристики защищенности.

Условно все они делятся на 5 групп:

1.Противодействие сбору той или иной информации о компонентах ИВС, а именно:

-типа ОС;

-активности хостов;

-наличия сетевых служб;

-версий программных средств;

 -платформы компонента ИВС.

2. Защита от подключений к сети ИВС. Средства защиты информации  препятствуют:

-передаче сетевых пакетов между интерфейсами на одном хосте;

- «прослушивание» сегмента сети;  

-организации несанкционированных каналов доступа;

- несанкционированное подключение устройств Сети.

3.Безопасность хостов ИВС. Это противодействие возможности:

- модификации и перехвата записей журналов аудита;

-понижения грифа секретности при операциях с объектами;

- изменения при неконтролируемом доступе к системным файлам;

-наличия компонентов ОС, не нужных для функциональности.

4.Описание защиты Сети ИВС. Такая система обязана противостоять:

-передаче паролей открытым образом;

-использованию сетевых протоколов с несильной аутентификацией;

- атакам в Сети на механизмы аутентификации, основанных на проверке адресов отправителя;

-возможности использования альтернативных способов безопасности, снижающих уровень защиты;

-наличию протоколов, не требующихся для обеспечения полноценной работы.

5. Описание защиты приложений. В системе должны отсутствовать:

-возможность доступа к файлам приложений;

-компоненты приложений, не требующихся для эффективной работы;

-возможность модификации данных журналов приложений;

 -возможность анонимного доступа к приложениям.

Обзор мнений экспертов
  • 27

    март / 2014

    О приказе ФСБ по защите персональных данных

    Сначала - о комфорте прочтения. Он присутствует, за небольшим исключением в виде пунктов 9 - 12. Ну зачем, скажите на милость, выносить общетеоретические рассуждения о том, как выбирать классы СКЗИ в зависимости от "совокупности предположений о возможностях, которые могут использоваться при создании способов, подготовке и проведении атак" в раздел требований для 4 уровня защищенности, если для того же уровня в пункте 9.В четко указан класс "КС1 и выше"? Первое предложение - с целью улучшения структуры и читаемости документа, вынести пункты 9 - 12 (за исключением пункта 9.В) к чертовой матери в раздел I, и разместить их после пункта 4 - раз уж это кому-нибудь интересно. 

  • 27

    март / 2014

    Установлены правила информирования об атаках на объекты ТЭК

    Правительство выпустило Постановление от 2 октября 2013 года №861 "Об утверждении Правил информирования субъектами топливно-энергетического комплекса об угрозах совершения или совершении актов незаконного вмешательства на объектах топливно-энергетического комплекса". В нем приведен перечень угроз, относящихся к сфере действия ПП-861. На последнем, седьмом месте находится "угроза технического воздействия - несанкционированные действия техническими способами в отношении систем электропитания, управления или защиты технологических процессов (включая дистанционное) объекта в целях вывода их из строя, а также хищение секретной или конфиденциальной информации, использование которой может облегчить организацию несанкционированных действий в отношении объекта".

ещё
Контролирующие органы
Закрыть
Наш канал на YouTube