Компьютерная безопасность

Размещено на http://www.allbest.ru/

Содержание

1. Теоретическая часть. Компьютерная безопасность

1.1 Введение

1.2 Программная защита данных

1.3 Физическая защита данных

2. Практическая часть

Список литературы

1. Теоретическая часть. Компьютерная безопасность

1.1 Введение

Изменения, происходящие в экономической жизни России - создание финансово-кредитной системы, предприятий различных форм собственности и т.п. - оказывают существенное влияние на вопросы защиты информации. Проблемы информационной безопасности постоянно усугубляются процессами проникновения практически во все сферы деятельности общества технических средств обработки и передачи данных и прежде всего вычислительных систем. Объектами посягательств могут быть сами технические средства (компьютеры и периферия) как материальные объекты, программное обеспечение и базы данных, для которых технические средства являются окружением.

Каждый сбой работы компьютерной сети это не только "моральный" ущерб для работников предприятия и сетевых администраторов. По мере развития технологий платежей электронных, "безбумажного" документооборота и других, серьезный сбой локальных сетей может просто парализовать работу целых корпораций и банков, что приводит к ощутимым материальным потерям. Не случайно что защита данных в компьютерных сетях становится одной из самых острых проблем в современной информатике. На сегодняшний день сформулировано три базовых принципа информационной безопасности, которая должна обеспечивать:

целостность данных - защиту от сбоев, ведущих к потере информации, а также неавторизованного создания или уничтожения данных.

конфиденциальность информации и, одновременно, ее доступность для всех авторизованных пользователей.

Следует также отметить, что отдельные сферы деятельности (банковские и финансовые институты, информационные сети, системы государственного управления, оборонные и специальные структуры) требуют специальных мер безопасности данных и предъявляют повышенные требования к надежности функционирования информационных систем, в соответствии с характером и важностью решаемых ими задач.

1.2 Программная защита данных

Брандмауэр -- это программное или аппаратное обеспечение, которое блокирует атаки хакеров и не позволяет вирусам и вирусам-червям попасть на компьютер через Интернет. Использовать брандмауэр крайне важно, но для комплексной защиты компьютера также необходимы антивирусная и антишпионская программы. Если компьютер используется дома, включение брандмауэра -- самый эффективный и важный этап его защиты.

Если сеть развернута дома или в малом офисе, необходимо защитить каждый входящий в нее компьютер. Для защиты сети служит аппаратный брандмауэр, например маршрутизатор. Кроме того, на каждом компьютере следует установить программный брандмауэр для блокировки распространения вируса в случае, если один из компьютеров все же будет заражен. информационный брандмауэр антишпионский кабельный

Если компьютер используется в сети коммерческой компании, школы или другой организации, соблюдайте политику, заданную администратором сети. Иногда администраторы настраивают все компьютеры в сети так, что включить брандмауэр нельзя, пока они подключены к сети. В этом случае о необходимости включения брандмауэра на конкретном компьютере можно узнать у администратора сети.

Обновления операционной системы включают новое программное обеспечение, помогающее поддерживать безопасность компьютера на должном уровне. Примерами обновлений могут служить пакеты обновления, обновленные версии программ, обновления для системы безопасности, драйверы и т. д.Важные и высокоприоритетные обновления необходимы для обеспечения безопасной и надежной работы компьютера. Они защищают от новейших интернет-угроз. Обновлять необходимо систему Windows, обозреватель Internet Explorer, пакет Microsoft Office и другие программы. Для этого можно воспользоваться веб-узлом Центра обновления Microsoft, на котором можно проверить компьютер, просмотреть список доступных обновлений и выбрать из них те, которые нужно загрузить и установить.

Устанавливать обновления для системы безопасности следует как можно раньше после их выпуска. Самый простой способ сделать это -- включить функцию автоматического обновления с рекомендованными параметрами, которая загружает и устанавливает необходимые обновления в соответствии с заданным расписанием.

Антивирусная программа -- это приложение для поиска, блокировки и удаления вредоносных программ, таких как вирусы и вирусы-черви, а также профилактики заражения компьютера этими программами. С ее помощью можно защитить компьютер от вирусов.

Компьютерные вирусы -- это программы, разработанные для нарушения работы компьютера, записи, повреждения или удаления данных или самораспространения на другие компьютеры и в Интернете. Для защиты от новых вирусов необходимо регулярно обновлять антивирусную программу. Большинство антивирусных программ можно настроить на автоматическое обновление. Для защиты компьютера по требованию разработано средство проверки безопасности Windows Live OneCare, позволяющее посетить веб-узел корпорации Microsoft и бесплатно проверить, заражен ли компьютер вирусами или другими вредоносными программами.

Антишпионские программы помогают защитить компьютер от всплывающих окон, снижения производительности и угроз безопасности, вызванных программами-шпионами и другими нежелательными программами. Для защиты от новейших программ-шпионов необходимо своевременно обновлять антишпионские программы.

Программами-шпионами называют программы, которые показывают всплывающие окна с рекламой, собирают и передают другим лицам личные сведения или изменяют конфигурацию компьютера без ведома пользователя. Многие виды нежелательных программ, включая программы-шпионы, рассчитаны на то, чтобы их трудно было удалить. При попытке удалить данное программное обеспечение стандартными методами может оказаться, что после перезагрузки компьютера оно появляется снова.

Для защиты от программ-шпионов разработана программа Защитник Windows. Она включает систему наблюдения, которая обеспечивает защиту в режиме реального времени, предоставляя рекомендации при обнаружении программ-шпионов и сводя к минимуму нарушения работы.

Шифрование данных может осуществляться в режимах On-line (в темпе поступления информации) и Off-line (автономном). Остановимся подробнее на первом типе, представляющем большой интерес. Наиболее распространены два алгоритма.

Стандарт шифрования данных DES (Data Encryption Standart) был разработан фирмой IBM в начале 70-х годов и в настоящее время является правительственным стандартом для шифрования цифровой информации. Он рекомендован Ассоциацией Американских Банкиров. Сложный алгоритм DES использует ключ длиной 56 бит и 8 битов проверки на четность и требует от злоумышленника перебора 72 квадрилионов возможных ключевых комбинаций, обеспечивая высокую степень защиты при небольших расходах. При частой смене ключей алгоритм удовлетворительно решает проблему превращения конфиденциальной информации в недоступную.

Алгоритм RSA был изобретен Ривестом, Шамиром и Альдеманом в 1976 году и представляет собой значительный шаг в криптографии. Этот алгоритм также был принят в качестве стандарта Национальным Бюро Стандартов.

1.3 Физическая защита данных

Кабельная система остается главной проблемой большинства локальных вычислительных сетей: по данным различных исследований, именно кабельная система является причиной более чем половины всех отказов сети. В связи с этим кабельной системе должно уделяться особое внимание с самого момента проектирования сети.

Наилучшим образом избавить себя от "головной боли" по поводу неправильной прокладки кабеля является использование получивших широкое распространение в последнее время так называемых структурированных кабельных систем, использующих одинаковые кабели для передачи данных в локальной вычислительной сети, локальной телефонной сети, передачи видеоинформации или сигналов от датчиков пожарной безопасности или охранных систем. К структурированным кабельным системам относятся, например, SYSTIMAX SCS фирмы AT&T, OPEN DECconnect компании Digital, кабельная система корпорации IBM.

Системы электроснабжения.

Наиболее надежным средством предотвращения потерь информации при кратковременном отключении электроэнергии в настоящее время является установка источников бесперебойного питания. Различные по своим техническим и потребительским характеристикам, подобные устройства могут обеспечить питание всей локальной сети или отдельной компьютера в течение промежутка времени, достаточного для восстановления подачи напряжения или для сохранения информации на магнитные носители. Большинство источников бесперебойного питания одновременно выполняет функции и стабилизатора напряжения, что является дополнительной защитой от скачков напряжения в сети. Многие современные сетевые устройства - серверы, концентраторы, мосты и т.д. - оснащены собственными дублированными системами электропитания.

Системы архивирования и дублирования информации.

Организация надежной и эффективной системы архивации данных является одной из важнейших задач по обеспечению сохранности информации в сети. В небольших сетях, где установлены один-два сервера, чаще всего применяется установка системы архивации непосредственно в свободные слоты серверов. В крупных корпоративных сетях наиболее предпочтительно организовать выделенный специализированный архивационный сервер.

Хранение архивной информации, представляющей особую ценность, должно быть организовано в специальном охраняемом помещении. Специалисты рекомендуют хранить дубликаты архивов наиболее ценных данных в другом здании, на случай пожара или стихийного бедствия

Защита от несанкционированного доступа.

Проблема защиты информации от несанкционированного доступа особо обострилась с широким распространением локальных и, особенно, глобальных компьютерных сетей. Необходимо также отметить, что зачастую ущерб наносится не из-за "злого умысла", а из-за элементарных ошибок пользователей, которые случайно портят или удаляют жизненно важные данные. В связи с этим, помимо контроля доступа, необходимым элементом защиты информации в компьютерных сетях является разграничение полномочий пользователей. Для исключения возможности неавторизованного входа в компьютерную сеть в последнее время используется комбинированный подход - пароль + идентификация пользователя по персональному "ключу". В качестве "ключа" может использоваться пластиковая карта (магнитная или со встроенной микросхемой - smart-card) или различные устройства для идентификации личности по биометрической информации - по радужной оболочке глаза или отпечатков пальцев, размерам кисти руки и так далее.

Оснастив сервер или сетевые рабочие станции, например, устройством чтения смарт-карточек и специальным программным обеспечением, можно значительно повысить степень защиты от несанкционированного доступа. В этом случае для доступа к компьютеру пользователь должен вставить смарт-карту в устройство чтения и ввести свой персональный код. Смарт-карты управления доступом позволяют реализовать, в частности, такие функции, как контроль входа, доступ к устройствам персонального компьютера, доступ к программам, файлам и командам. Кроме того, возможно также осуществление контрольных функций, в частности, регистрация попыток нарушения доступа к ресурсам, использования запрещенных утилит, программ, команд DOS.

Защита информации при удаленном доступе.

По мере расширения деятельности предприятий, роста численности персонала и появления новых филиалов, возникает необходимость доступа удаленных пользователей (или групп пользователей) к вычислительным и информационным ресурсам главного офиса компании. В связи с этим защита информации, передаваемой по каналам удаленного доступа, требует особого подхода.

В частности, в мостах и маршрутизаторах удаленного доступа применяется сегментация пакетов - их разделение и передача параллельно по двум линиям,- что делает невозможным "перехват" данных при незаконном подключении "хакера" к одной из линий. К тому же используемая при передаче данных процедура сжатия передаваемых пакетов гарантирует невозможности расшифровки "перехваченных" данных. Кроме того, мосты и маршрутизаторы удаленного доступа могут быть запрограммированы таким образом, что удаленные пользователи будут ограничены в доступе к отдельным ресурсам сети главного офиса.

В заключении хотелось бы подчеркнуть, что никакие аппаратные, программные и любые другие решения не смогут гарантировать абсолютную надежность и безопасность данных в компьютерных сетях. В то же время свести риск потерь к минимуму возможно лишь при комплексном подходе к вопросам безопасности.

2. Практическая часть

Имеется таблица 1 данных о закупе готовой продукции торговым предприятием.

1. Сформировать таблицу 2 "Расчет валовой прибыли торгового предприятия".

Выходной документ должен содержать 15-20 записей (3-5 фирм-поставщиков, каждая из которых поставляет по 3-5 наименований продукции).

Расчет данных в графах 6, 7, 8, 9 в каждой строке таблицы 2 осуществляется в соответствии со следующей схемой (в квадратных скобках указаны порядковые номера граф):

[6]=[4]*([5]/100+1)

[7]=[3]*[4]

[8]=[3]*[6]

[9]=[8]-[7].

2. С помощью фильтрации записей получить следующую информацию:

а) записи о продукции, торговая надбавка для которой меньше 30%;

б) наименование продукции, которой было закуплено больше всего;

в) записи о фирмах поставщиках, у которых закупочная цена находилась в пределах от 200 до 1200 рублей.

3. Вычислить в таблице 2 итоговые данные по каждой фирме-поставщику и общие итоги по предприятию в графах 3, 7, 8, 9.

4. Построить столбиковую диаграмму закупочной и розничной цен продукции от одного поставщика (любого).

5. Построить круговую диаграмму суммарной стоимости закупленной продукции по всем фирмам-поставщикам.

Исходные данные

Исходные данные приведены в таблице 1.

Таблица 1

Исходные данные в отсортированном виде приведены в таблице 1.1.

Таблица 1.1

Таблица с расчетами

Расчетные данные представлены в таблице 2.

Таблица 2.

Фильтрация записей

Для получения информации с помощью фильтрации записей воспользуемся инструментом Автофильтр. Для этого выделим таблицу и выполним команду Данные, Фильтр, Автофильтр.

а). Найти записи о продукции, торговая надбавка для которой меньше 30%.

Для получения записей о продукции, торговая надбавка для которой составила менее 30%, из раскрывающегося списка поля Торговая надбавка выберем. Условие. В окне диалога Пользовательский автофильтр установим необходимые параметры:

Выполним щелчок мышью по кнопке ОК. Получим результат:

Для отображения всех записей таблицы из раскрывающегося списка поля Торговая надбавка выберем Все.

б) Найти наименования продукции, которой было закуплено больше всего.

Для получения наименований продукции, которой было закуплено больше всего, из раскрывающегося списка поля Количество выберем Условие. В окне диалога Пользовательский автофильтр установим необходимые параметры:

Выполним щелчок мышью по кнопке ОК. Получим результат:

Для отображения всех записей таблицы из раскрывающегося списка поля Количество выберем Все.

в) Найти записи о фирмах поставщиках, у которых закупочная цена находилась в пределах от 200 до 1200 рублей.

Для получения записей о фирмах-поставщиках, у которых закупочная цена находилась в пределах от 200 до 1200 рублей из раскрывающегося списка поля Закупочная цена выберем Условие. В окне диалога Пользовательский автофильтр установим необходимые параметры:

Выполним щелчок мышью по кнопке ОК. Получим результат:

Расчет итогов

Расчеты итогов представлены в таблице 2.1.

Таблица 2.1.

Формульный вариант расчетов представлен в таблице 2.2.

Для отображения формул была выполнена команда Сервис, Параметры, на вкладке Вид в группе Параметры окна установлен флажок формулы.

Таблица2.2.

Диаграмма 1

Диаграмма 2

Список литературы

1. Столяров А.М. Word 2000 для себя / А. М. Столяров, Е. С. Столярова.- М. : ДМК-Пресс, 2002.

2. Фрай Куртис Д. Microsoft Office Excel 2007 / Фрай Куртис Д. - М. : Эком, 2007.

3. Информатика. Базовый курс / С. В. Симонович и др. - СПб. : Питер, 2008.

4. Здир Ольга. Microsoft Word 2003. Русская версия. : учебный курс / О. Здир. - СПб, : Питер ; Киев : BHV, 2005.

Размещено на Allbest.ru