Методы и средства защиты компьютерной информации

В учебном пособии подробно рассматриваются вопросы обеспечения безопасности информации в современных информационных системах. Дан обзор основных угроз информационной безопасности, основных методов предотвращения угроз, механизмов реализации этих методов. Рассмотрены такие средства обеспечения безопасности, как криптография, применение межсетевых экранов, аутентификация и авторизация, использование защищенных сетевых протоколов. Рассмотрены современные программные и аппаратные средства защиты информации, приведены примеры практической реализации методов защиты.

Предназначено для студентов, обучающихся по направлению 5528 "Информатика и вычислительная техника" и специальности 230102 "Автоматизированные системы обработки информации и управления" всех форм обучения.

Оглавление

• 1. Основы информационной безопасности.
  • 1.1. Основные понятия.
  • 1.2. Регламентирующие документы в области информационной безопасности.
  • 1.3. Классификация угроз информационным системам.
  • 1.4. Основные методы обеспечения безопасности информационных систем.
  • 1.5. Вывод.
• 2. Криптографические методы защиты информации.
  • 2.1. Термины и определения.
  • 2.2. Классификация криптографических алгоритмов.
  • 2.3. Симметричное блочное шифрование.
    • 2.3.1. Основные принципы блочного симметричного шифрования.
    • 2.3.2. Алгоритмы блочного симметричного шифрования.
    • 2.3.3. Режимы шифрования блочных шифров.
    • 2.3.4. Криптоанализ блочных шифров.
  • 2.4. Симметричное поточное шифрование.
  • 2.5. Асимметричное шифрование.
    • 2.5.1. Математические основы асимметричного шифрования.
    • 2.5.2. Алгоритмы асимметричного шифрования.
    • 2.5.3. Сравнительный анализ симметричных и асимметричных алгоритмов шифрования.
  • 2.6. Хэш-функции.
  • 2.7. Вывод.
• 3. Аутентификация.
  • 3.1. Парольная аутентификация.
  • 3.2. Аутентификация на основе сертификатов.
  • 3.3. Использование аутентифицирующих устройств.
  • 3.4. Биометрические методы аутентификации.
  • 3.5. Выводы.
• 4. Электронная цифровая подпись.
• 5. Основы сетевой безопасности.
  • 5.1. Угрозы безопасности в глобальных сетях
  • 5.2. Средства криптографической защиты соединений в вычислительных сетях
  • 5.3. Использование межсетевых экранов для защиты локальных сетей
  • 5.4. Пример реализации политики безопасности на межсетевом экране
  • 5.5. Вывод
• 6. Средства безопасности операционных систем
  • 6.1. ОС семейства Windows
    • 6.1.1. Управлние правами доступа к ресурсам
    • 6.1.2. CryptoAPI ОС Windows
    • 6.1.3. Аудит
  • 6.2. ОС семейства Unix
    • 6.2.1. Управление правами доступа к ресурсам
    • 6.2.2. Права доступа процессов к ресурсам
    • 6.2.3. Аудит
  • 6.3. Вывод
• Список литературы
• Об авторах