Безопасное использование информационной системы

Размещено на http://www.Allbest.Ru/

Размещено на http://www.allbest.ru/

Размещено на http://www.Allbest.Ru/

Задание 1

1. Назначение шифрованной файловой системы (EFS - Encrypting File System)

Шифрующая файловая система -- это тесно интегрированная с NTFS служба, располагающаяся в ядре Windows 2000.

Ее назначение: защита данных, хранящихся на диске, от несанкционированного доступа путем их шифрования. Появление этой службы не случайно и ожидалось давно. Дело в том, что существующие на сегодняшний день файловые системы не обеспечивают необходимую защиту данных от несанкционированного доступа.

Хотя и NTFS обеспечивает разграничение доступа и защиту данных от несанкционированного доступа, но как быть в том случае, когда доступ к разделу NTFS осуществляется не с помощью средств операционной системы Windows NТ, а напрямую, на физическом уровне? Ведь это сравнительно легко реализовать, например, загрузившись с дискеты и запустив специальную программу: например, весьма распространенную Конечно, можно предусмотреть такую возможность, и задать пароль на запуск системы, однако практика показывает, что такая защита малоэффективна, особенно в том случае, когда за одним компьютером работают сразу несколько пользователей. А если злоумышленник может извлечь жесткий диск из компьютера, то здесь уже не помогут никакие пароли. Подключив диск к другому компьютеру, его содержимое можно будет прочитать без особых проблем. Таким образом, злоумышленник свободно может овладеть конфиденциальной информацией, которая хранится на жестком диске. Единственный способ защиты от физического чтения данных -- это шифрование файлов.

Простейший случай такого шифрования -- архивирование файла с паролем.

Однако здесь есть ряд серьезных недостатков:

Во-первых, пользователю требуется каждый раз вручную шифровать и дешифровать (то есть, в нашем случае архивировать и разархивировать) данные перед началом и после окончания работы, что уже само по себе уменьшает защищенность данных. Пользователь может забыть зашифровать (заархивировать) файл после окончания работы или (еще более банально) просто оставить на диске копию файла.

Во-вторых, пароли, придуманные пользователем, как правило, легко угадываются. В любом случае, существует достаточное количество утилит, позволяющих распаковывать архивы, защищенные паролем. Как правило, такие утилиты осуществляют подбор пароля путем перебора слов, записанных в словаре. Система EFS была разработана с целью преодоления этих недостатков.

2. Основные этапы процедуры шифрования файлов

Функция шифрования файлов помогает защитить ваши данные путем шифрования. Расшифровать их может только тот, у кого есть нужный ключ шифрования (например, пароль). Шифрование файлов недоступно в Windows 10 Домашняя.

1. Щелкните правой кнопкой мыши (или нажмите и удерживайте) файл или папку, а затем выберите Свойства.

2. Нажмите кнопку Дополнительно, а затем установите флажок Шифровать содержимое для защиты данных.

3. Нажмите ОК, чтобы закрыть окно Дополнительные атрибуты, выберите Применить и нажмите ОК

3. Основные этапы процедуры расшифровки файлов

Встроенная шифрованная файловая система (EFS) является одним из наиболее удобных и надежных инструментов операционной системы Microsoft Windows. Выполнение задачи расшифровки зашифрованных файлов может быть выполнено пользователем даже с не очень высоким уровнем компьютерной подготовки.

1. Вызовите главное меню системы Microsoft Windows нажатием кнопки «Пуск» и перейдите в пункт «Все программы» для выполнения операции расшифровки ранее зашифрованных файлов.

2. Раскройте ссылку «Стандартные и укажите пункт» «Проводник для запуска приложения.

3. Вызовите контекстное меню подлежащего расшифровке файла, папки или диска кликом правой кнопки мыши и укажите пункт «Свойства».

4. Перейдите на вкладку «Общие» открывшегося диалогового окна и выберите команду «Другие».

5. Снимите флажок на поле «Шифровать содержимое» для защиты данных и нажмите кнопку OK для применения выбранных изменений.

Следует помнить, что при выполнении отмены шифрования папки, зашифрованные файлы и подпапки остаются зашифрованными, если не оговорено обратное, а вновь создаваемые файлы и подпапки расшифрованной папки подвергаться процедуре шифрования не будут.

6. Загрузите бесплатный инструмент te19decrypt.exe с официального сайта разработчика антивирусного приложения Dr.Web и запустите исполняемый файл утилиты для выполнения операции расшифровки файлов, зашифрованных вирусом Trojan.Encoder. (Этот вирус является программой-вымогателем, шифрующим файлы пользователя и самоудаляющимся после этого. При этом на системном диске остается текстовый файл crypted.txt, содержащий требование денежных переводов разных сумм для расшифровки поврежденных файлов.)

7. Нажмите кнопку «Продолжить» в главном окне программы и согласитесь с предложением указать местонахождение ключевого файла c:crypted.txt вручную.

8. Введите полный путь к нужному файлу в диалоговом окне «Открыть» и нажмите кнопку OK для подтверждения выполнения команды.

4. Назначение и функции технологии шифрования BitLocker и её отличия от EFS

защита файл несанкционированный шифрование

Шифрование диска BitLocker и шифрованная файловая система (EFS) имеют ряд различий.

Шифрование BitLocker защищает все личные и системные файлы на диске с установленной ОС Windows (диск операционной системы) на случай кражи компьютера или попытки доступа к нему посторонних лиц. С помощью BitLocker можно шифровать все файлы на несъемных дисках (например, внутренних жестких дисках), а также файлы на съемных носителях (например, внешних жестких дисках или USB-устройствах флэш-памяти) с помощью BitLocker To Go. Файловая система EFS используется для защиты отдельных файлов на любом диске на уровне пользователя. В следующей таблице представлены основные отличия шифрования диска BitLocker от EFS.

Для шифрования можно применять как BitLocker, так и EFS, чтобы использовать возможности обоих компонентов. При использовании EFS ключи шифрования хранятся на одном диске с операционной системой компьютера. Несмотря на то, что они зашифрованы, данный уровень безопасности может оказаться недостаточным, если злоумышленник сможет получить доступ к диску с ОС. Использование BitLocker для шифрования диска с ОС поможет защитить эти ключи, запрещая загрузку диска или доступ к нему при установке в другой компьютер.

Задание 2

Размещено на allbest.ru