Содержание
Современные методы защиты информации в компьютерных системах 3
Системы архивирования и дублирования информации 3
Антивирусные средства 4
Средства контроля и разграничения доступа 4
Средства защиты при использовании удаленного доступа 4
Организация электронных магазинов. Электронные платежные средства 5
Кредитные системы 6
Дебетовые системы 6
Цифровые наличные 7
Практическая часть 8
Список литературы 11
Современные методы защиты информации в компьютерных системах
Бурно развивающиеся в настоящее время информационные технологии не могли не повлечь за собой некоторых проблем. Одна из таких проблем - рост числа компьютерных преступлений и связанных с ними материальных потерь. В связи с этим очень актуальными являются различные методы, средства, технологии защиты информации.
Условно их можно разделить на три класса:
* средства физической защиты (охранная сигнализация, видеонаблюдение, а также другая аппаратура);
* программные средства (антивирусные программы, системы разграничения полномочий, программные средства контроля доступа);
* административные меры защиты (доступ в помещения, разработка стратегий безопасности фирмы и т.д.).
* законодательные меры – законодательные акты страны, которыми регламентируются правила использования и обработки информации ограниченного доступа и устанавливаются меры ответственности за нарушение этих правил.
В серьезных экономических информационных системах предъявляются особо жесткие требования к защите информации, а используемые технологии должны быть самыми современными.
В настоящее время существует множество технологий обеспечения защищенности и целостности информации.
Системы архивирования и дублирования информации
Одним из средств физической защиты являются системы архивирования и дублирования информации. В локальных сетях, где установлены один-два сервера, чаще всего система устанавливается непосредственно в свободные слоты серверов. В крупных корпоративных сетях предпочтение отдается выделенному специализированному архивационному серверу, который автоматически архивирует информацию с жестких дисков серверов и рабочих станций в определенное время, установленное администратором сети, выдавая отчет о проведенном резервном копировании. Наиболее распространенными моделями архивированных серверов являются Storage Express System корпорации Intel ARCserve for Windows.
Антивирусные средства
Для борьбы с компьютерными вирусами наиболее часто применяются антивирусные программы, реже - аппаратные средства защиты. Однако в последнее время наблюдается тенденция к сочетанию программных и аппаратных методов защиты. Среди аппаратных устройств используются специальные антивирусные платы, вставленные в стандартные слоты расширения компьютера.
Средства контроля и разграничения доступа
Кроме антивирусных программ, проблема защиты информации в компьютерных сетях решается введением контроля доступа и разграничением полномочий пользователя. Для этого используются встроенные средства сетевых операционных систем.
Средства защиты при использовании удаленного доступа
Для организации удаленного доступа чаще всего используются кабельные линии и радиоканалы. В связи с этим защита информации, передаваемой по каналам удаленного доступа, требует особого подхода. В мостах и маршрутизаторах удаленного доступа применяется сегментация пакетов - их разделение и передача параллельно по двум линиям, - что делает невозможным "перехват" данных при незаконном подключении "хакера" к одной из линий. Используемая при передаче данных процедура сжатия передаваемых пакетов гарантирует невозможность расшифровки "перехваченных" данных. Мосты и маршрутизаторы удаленного доступа могут быть запрограммированы таким образом, что удаленным пользователям не все ресурсы центра компании могут быть доступны.
Организация электронных магазинов. Электронные платежные средства
Отличия электронной коммерции (ЭК) от обычной коммерции заключены в используемых механизмах проведения операций и средствах их обеспечения.
Сегодняшний продавец обеспечен отличными средствами размещения информации о своей продукции в сети Internet. Современные аппаратные платформы и программное обеспечение серверов позволяют предоставить всем пользователям сети доступ к красочно оформленному каталогу товаров и услуг.
Конечно, представление товаров – это еще не коммерция. Покупатель должен иметь возможность оплатить товар и получить его. Для доставки товара в ЭК используются обычные способы. А вот с оплатой дело обстоит сложнее. Сеть Internet не имела своих средств защиты информации, объединяла миллионы не связанных никакими обязательствами пользователей, и поэтому для обеспечения безопасности пришлось строить публичные средства защиты информации, то есть такие средства, алгоритмы работы которых не являются секретом, но обеспечивают надежную идентификацию, конфедециальность и целостность сообщений.
Главной и самой проблематичной частью в системах ЭК являются