情報保護のためのコンピュータプログラム。 情報セキュリティソフト。 ターミナルソリューション向け

ソフトウェアツール- これらは、特定の結果を得るためにコンピュータおよびコンピュータ装置を操作することを目的とした一連のデータおよびコマンドを表す客観的な形式であり、また、その開発中に作成され物理媒体に記録され作成された資料、および視聴覚ディスプレイです。彼らによって生み出された

ソフトウェアの一部として動作するデータ保護ツールはソフトウェアと呼ばれます。 その中で、以下の点に焦点を当て、より詳細に検討することができます。

· 情報アーカイブツール

データ ホスティング リソース (所有者など) に一般的な制限がある場合、情報のバックアップ コピーを実行する必要がある場合があります。 パーソナルコンピュータ。 このような場合、ソフトウェア アーカイブが使用されます。 アーカイブとは、複数のファイルやディレクトリを 1 つのファイル (アーカイブ) にマージすることであり、同時に冗長性を排除することでソース ファイルの総量を削減しますが、情報を失うことなく、つまりソース ファイルを正確に復元できます。 ほとんどのアーカイブ ツールは、80 年代に提案された圧縮アルゴリズムの使用に基づいています。 アブラハム・レンペルとジェイコブ・ジヴ。 最もよく知られ、一般的なアーカイブ形式は次のとおりです。

· DOS および Windows オペレーティング システムの場合は ZIP、ARJ。

·TAR用 オペレーティング·システムユニックス。

· クロスプラットフォーム JAR形式(Java アーカイブ);

· RAR (DOS、Windows、Unix オペレーティング システムで使用できるようにするプログラムが開発されているため、この形式の人気は常に高まっています)。

ユーザーは、速度、圧縮率、互換性などの特性を評価して、選択した形式で確実に動作する適切なプログラムを自分で選択する必要があります。 多数のフォーマット、インターフェイスの利便性、オペレーティング システムの選択など。 そのようなプログラムのリストは非常に膨大です - PKZIP、PKUNZIP、ARJ、RAR、WinZip、WinArj、ZipMagic、WinRar など。 これらのプログラムのほとんどはシェアウェアまたはフリーウェアとして提供されているため、特に購入する必要はありません。 このようなデータ アーカイブ作業を実行するための定期的なスケジュールを確立するか、大規模なデータ更新後に実行することも非常に重要です。

ウイルス対策プログラム

これらは、ウイルスから情報を保護するために設計されたプログラムです。 経験の浅いユーザーは通常、コンピュータ ウイルスとは、他のプログラムに「感染」するだけでなく、コンピュータ上でさまざまな望ましくない動作を実行できる、特別に作成された小さなプログラムであると信じています。 コンピュータ ウイルス学の専門家は、コンピュータ ウイルスの必須 (必須) 特性は、独自の複製 (必ずしもオリジナルと同一である必要はない) を作成し、それらをコンピュータ ネットワークおよび/またはファイル、コンピュータのシステム領域、およびその他の実行可能ファイルに導入する能力であると判断します。オブジェクト。 同時に、重複はさらに拡散する能力を保持します。 この条件は十分ではないことに注意してください。 ファイナル。 そのため、ウイルスの正確な定義はまだ存在せず、予見可能な将来に出現する可能性は低いです。 したがって、「正常な」ファイルと「ウイルス」を区別できる正確に定義された法則はありません。 さらに、時には、 特定のファイルウイルスかどうかを判断することは非常に困難です。

特別な問題コンピュータウイルスです。 これは、システムを混乱させてデータに損害を与えることを目的とした、別の種類のプログラムです。 ウイルスには数多くの種類があります。 それらの中には、コンピュータのメモリ内に常に存在するものもあれば、1 回の「打撃」で破壊的な動作を引き起こすものもあります。

外見上は非常にまともに見えても、実際にはシステムを台無しにするプログラムも多数存在します。 このようなプログラムは「トロイの木馬」と呼ばれます。 主要なプロパティの 1 つ コンピュータウイルスそれは「複製」する能力です。 コンピュータおよびコンピュータ ネットワーク内での自己配布。

さまざまなオフィス ソフトウェア アプリケーションは、そのアプリケーション用に特別に作成されたプログラムと連動できるため (たとえば、 マイクロソフトオフィスにアプリケーションを書くことができます 視覚言語基本)が登場 新しい品種マルウェア - マクロウイルス。 この種のウイルスは、通常の文書ファイルとともに配布され、通常のルーチンとして文書ファイル内に含まれます。

通信ツールの強力な発展とデータ交換量の急増を考慮すると、ウイルス対策の問題は非常に緊急になっています。 実際には、電子メールなどで文書を受信するたびにマクロ ウイルスが受信される可能性があり、すべての文書が受信される可能性があります。 実行中のプログラム(理論的には) コンピュータに感染し、システムが動作不能になる可能性があります。

したがって、セキュリティ システムの中で最も重要な領域はウイルスとの戦いです。 この問題を解決するために特別に設計されたツールが多数あります。 一部はスキャン モードで開始し、コンテンツを表示します。 ハードドライブそして ラムウイルス用のコンピューター。 一部は常に実行され、コンピューターのメモリ内に配置されている必要があります。 同時に、進行中のすべてのタスクを監視しようとします。

今日のウイルスの主な発生源は、世界中のウイルスです。 インターネットネットワーク。 ウイルス感染が最も多く発生するのは、Word 形式で手紙をやり取りする場合です。 マクロ ウイルスに感染したエディタのユーザーは、知らないうちに感染したレターを受信者に送信し、受信者は新たな感染したレターを送信するなどします。 結論 - 疑わしい情報源との接触を避け、正規の (ライセンスを取得した) ソフトウェア製品のみを使用する必要があります。

コンピューター内でウイルスが大量に拡散する主な温床は次のとおりです。

· オペレーティング システム (OS) のセキュリティが弱い。

· ウイルス作成者が使用する OS およびハードウェアに関する、さまざまでかなり完全なドキュメントの入手可能性。

· この OS とこのハードウェアの広範な配布。

暗号化手段

データ暗号化メカニズムにより確実に 情報セキュリティ社会は暗号情報を保護します暗号化による。

情報保護の暗号化手法は、メディアや通信ネットワーク上で情報を処理、保存、送信するために使用されます。 長距離でデータを送信する場合、情報を暗号化して保護することが唯一の信頼できる暗号化方法です。

暗号化は、データの情報セキュリティ モデルを研究および説明する科学です。 暗号化は、対話する参加者の認証、機密性、整合性、制御など、多くのネットワーク情報セキュリティの問題に対する解決策を提供します。

「暗号化」という用語は、データを人間が判読できない形式に変換することを意味します。 ソフトウェアシステム暗号化/復号化キーなしで。 情報セキュリティの暗号化手法は情報セキュリティの手段を提供するため、情報セキュリティの概念の一部です。

暗号情報の保護（機密保持）

情報保護の目標は、最終的には、情報の機密性を確保し、システム ユーザー間でネットワーク上で情報を転送する際にコンピュータ システム内の情報を保護することになります。

保護 機密情報は、暗号化情報セキュリティに基づいて、可逆変換のファミリーを使用してデータを暗号化します。各変換は、「キー」と呼ばれるパラメーターと、各変換が適用される順序を決定する順序によって記述されます。

情報保護の暗号化方法の最も重要なコンポーネントはキーであり、変換とその実行順序の選択を担当します。 キーは、暗号化情報保護システムの暗号化および復号化アルゴリズムを構成する特定の文字列です。 このような各変換は、情報システムの情報保護と情報セキュリティを保証する暗号アルゴリズムを定義するキーによって一意に決定されます。

同じ暗号化情報保護アルゴリズムが次の環境でも機能します。 さまざまなモード、それぞれに、情報セキュリティの信頼性に影響を与える特定の長所と短所があります。

情報セキュリティ暗号化の基礎 (データの整合性)

ローカルネットワーク上の情報の保護情報ストレージの完全性を確保するには、機密性とともに情報セキュリティ技術が必要です。 つまり、ローカル ネットワークにおける情報保護では、送信中および保存中にデータが変更されないような方法でデータを転送する必要があります。

情報セキュリティによってデータの保存と送信の完全性を確保するには、ソース情報に冗長性を追加して、ソースデータの歪みを検出するツールを開発する必要があります。

暗号化による情報セキュリティは、いくつかの機能を追加することで完全性の問題を解決します。 チェックサムまたは、データの整合性を計算するためのチェックの組み合わせ。 したがって、やはり情報セキュリティ モデルは暗号化キーに依存します。 暗号化に基づく情報セキュリティ評価によれば、データを読み取る能力を秘密鍵に依存することが最も信頼できるツールであり、国家の情報セキュリティ システムでも使用されています。

原則として、企業の情報セキュリティ (銀行の情報セキュリティなど) の監査では、情報を歪めることに成功する確率に特別な注意が払われますが、暗号化情報保護により、この確率を無視できるほど小さいレベルに下げることができます。 。 このような情報セキュリティ サービスでは、この確率を、暗号の限界強度の尺度、つまり暗号化されたデータがクラッカーによる攻撃に耐える能力と呼んでいます。

ユーザーの識別と認証

コンピュータ システム リソースにアクセスする前に、ユーザーは送信プロセスを実行する必要があります コンピュータシステム、これには 2 つの段階が含まれます。

* 識別 - ユーザーは、要求に応じてシステムに自分の名前 (識別子) を伝えます。

* 認証 - ユーザーは、他のユーザーには知られていない自分自身に関する固有の情報 (パスワードなど) をシステムに入力することで身元を確認します。

ユーザーの識別および認証手順を実行するには、以下が必要です。

* 適切な認証サブジェクト (モジュール) の存在。

* ユーザー認証のための一意の情報を格納する認証オブジェクトの存在。

ユーザーを認証するオブジェクトの表現には 2 つの形式があります。

* システムに属さない外部認証オブジェクト。

* 外部オブジェクトから情報が転送されるシステムに属する内部オブジェクト。

外部オブジェクトは、磁気ディスクなどのさまざまな記憶媒体に技術的に実装できます。 プラスチックカード当然のことながら、認証オブジェクトの外部表現形式と内部表現形式は意味的に同一でなければなりません。

CS内の情報を不正アクセスから保護

不正アクセスを実行するために、攻撃者は CS の一部ではないハードウェアやソフトウェアを使用しません。 彼は以下を使用して不正アクセスを実行します。

* CS に関する知識と、CS を使用して作業する能力。

* 情報セキュリティシステムに関する情報。

* 障害、ハードウェアおよびソフトウェアの障害。

* エラー、サービス担当者およびユーザーの過失。

不正なアクセスから情報を守るために、情報へのアクセスを制限する仕組みが構築されています。 アクセス制御システムの存在下で情報への不正アクセスを取得することは、コンピュータ システムに障害や障害が発生した場合、およびシステムの弱点を利用した場合にのみ可能です。 統合システム情報保護。 セキュリティ システムの弱点を悪用するには、攻撃者がその弱点を認識している必要があります。

保護システムの欠点に関する情報を入手する方法の 1 つは、保護メカニズムを研究することです。 攻撃者はセキュリティ システムに直接アクセスしてテストすることができます。 この場合、セキュリティ システムがテストの試みを検出する可能性が高くなります。 その結果、セキュリティ サービスは追加の保護措置を講じる可能性があります。

攻撃者にとっては、別のアプローチの方がはるかに魅力的です。 まず、セキュリティ システム ソフトウェアまたは技術的セキュリティ デバイスのコピーを取得し、実験室環境で検査します。 さらに、リムーバブル ストレージ メディアに不明なコピーを作成することは、最も一般的であり、 便利な方法情報の盗難。 この方法により、プログラムの不正な複製が可能になります。 研究を保護する技術的手段を秘密裏に入手することは、ソフトウェアの手段よりもはるかに困難であり、そのような脅威は、CS の技術的構造の完全性を保証する手段と方法によってブロックされます。 CS 情報の不正な調査とコピーをブロックするには、情報の調査とコピーに対する保護システムに組み合わされた一連の手段と保護手段が使用されます。 したがって、情報へのアクセスを制限するためのシステムと情報を保護するためのシステムは、情報への不正アクセスから保護するためのシステムのサブシステムと考えることができる。

その他の情報セキュリティソフト

ファイアウォール（ファイアウォールまたはファイアウォールとも呼ばれます - ドイツ語の Brandmauer、英語のファイアウォール - 「ファイアウォール」に由来します）。 特別な中間サーバーがローカル ネットワークとグローバル ネットワークの間に作成され、それらを通過するすべてのネットワーク/トランスポート レベルのトラフィックを検査およびフィルタリングします。 これにより、外部から企業ネットワークへの不正アクセスの脅威を大幅に軽減できますが、この危険を完全に排除することはできません。 このメソッドのより安全なバージョンはマスカレードメソッドです。 ローカルネットワークトラフィックはファイアウォール サーバーに代わって送信されるため、ローカル ネットワークは事実上見えなくなります。

プロキシサーバー (代理人 - 委任状、信頼できる人)。 ローカル ネットワークとグローバル ネットワーク間のすべてのネットワーク/トランスポート層トラフィックは完全に禁止されています。ルーティング自体は存在せず、ローカル ネットワークからグローバル ネットワークへの呼び出しは特別な仲介サーバーを介して発生します。 この場合、明らかに、 グローバルネットワーク現地への発送は原則不可能となります。 この方法では、次の攻撃に対する十分な保護が提供されません。 高いレベル-- たとえば、アプリケーション レベル (ウイルス、Java および JavaScript コード)。

VPN (仮想プライベート ネットワーク)許可されていない人がトラフィックを盗聴できるネットワークを介して機密情報を送信できます。 使用されるテクノロジー: PPTP、PPPoE、IPSec。

上記で説明した手段、方法、および保護手段の使用方法に関する主な結論は、要約すると次のとおりです。

1. 使用されるすべての手段、方法、対策が単一の総合的な情報保護メカニズムに組み合わされた場合に、最大の効果が達成されます。

2. 保護メカニズムは、システムの一般的な設計が開発された瞬間から始めて、データ処理システムの作成と並行して設計する必要があります。

3. 保護メカニズムの機能は、主要プロセスの計画と提供とともに計画され、確保されなければなりません 自動処理情報。

4. 保護メカニズムの機能を常に監視する必要があります。