Способы защиты информации в сети Интернет

Для предотвращения угроз, описанных в главе 1, существуют различные методы и средства защиты информации. В дополнение к естественным методам своевременного выявления и устранения причин для защиты информации от сбоев компьютерной системы используются следующие конкретные методы:
• программное обеспечение безопасности;
• брандмауэр;
• стеганография;
• криптография;
• электронная цифровая подпись.
Рассмотрим эти методы.
Программное обеспечение безопасности
Система защиты программного обеспечения от информационных угроз включает в себя антивирусную защиту и брандмауэр (firewall, firewall).
Антивирус - это программа, которая может обрабатывать компьютерные вирусы, например, те, которые проникают в ваш компьютер с зараженной флешки или из Интернета.
Брандмауэр - это программа, которая предотвращает незаконный доступ к компьютеру во время серфинга в Интернете.
Если компьютер работает под управлением Windows 8, на нем уже установлена ​​антивирусная программа и брандмауэр. То есть в основном компьютер уже защищен. Чтобы повысить уровень защиты и использовать дополнительные механизмы защиты, вы можете использовать дополнительное программное обеспечение.
Компании, которые производят такое программное обеспечение, предлагают их в разных версиях. Универсальные решения очень популярны и сочетают в себе антивирус, брандмауэр и иногда дополнительные средства защиты системы.
В частности, это следующие комплексные средства защиты:
• Kaspersky Internet Security.
• ESET NOD32 Smart Security.
• Комната охраны Dr.Web.
Такие программы постоянно запускаются на компьютере и обеспечивают постоянную защиту. В некоторых случаях дополнительные системные проверки должны выполняться с помощью специализированных программ, таких как Microsoft Security Scanner, Kaspresky Virus Removal Tool и подобных программ.
Кроме того, есть программное обеспечение, которое предназначено для использования в чрезвычайных ситуациях. Например, когда компьютер, подвергшийся атаке вредоносных программ, перестает загружаться. Это, например, Kaspersky Rescue Disk и DrWeb LiveCD. С таким программным обеспечением вы можете по крайней мере сохранить данные, хранящиеся на вашем компьютере.
Шифрование может использоваться для хранения и передачи критических данных. Существует простой и доступный метод шифрования, который очень устойчив к взлому. Это для создания архивов RAR, которые защищены паролем. Для создания таких архивов вы можете использовать программу архивации.
Вы узнаете больше об этих и некоторых других программах защиты на следующем уроке.
Обратите внимание, что использование дополнительного программного обеспечения безопасности повышает безопасность компьютера, но не нарушает другие правила безопасности. Только совместные действия пользователя и программного обеспечения безопасности позволяют нам говорить о достижении высокого уровня безопасности при работе в Интернете.
Брандмауэр
Брандмауэр (брандмауэр или брандмауэр) используется для фильтрации пакетного трафика из внешней сети в конкретную локальную сеть или компьютер. Рассмотрим причины и задачи брандмауэра. Современная сеть передачи данных - это множество удаленных высокопроизводительных устройств, которые взаимодействуют друг с другом на значительном расстоянии. Одной из крупнейших сетей передачи данных являются компьютерные сети, такие как Интернет. В нем также работают миллионы источников информации и потребителей по всему миру. Широкое развитие этой сети позволяет не только отдельным лицам, но и крупным компаниям объединять свои различные устройства по всему миру в единую сеть. В то же время, обмениваясь едиными физическими ресурсами, мошенники, вирусы и конкуренты могут наносить ущерб конечным пользователям: красть, искажать, выбрасывать или уничтожать хранимую информацию, нарушать целостность программного обеспечения и даже выводить оборудование конечной станции

. , Чтобы предотвратить эти нежелательные эффекты, вы должны предотвратить несанкционированный доступ, который часто использует брандмауэр. Само название брандмауэр (стена - от английской стены) охватывает его назначение, т.е. Он служит стеной между защищенной локальной сетью и Интернетом или другой внешней сетью и предотвращает угрозы. В дополнение к описанному выше брандмауэру, он также может выполнять другие функции, связанные с фильтрацией трафика в / из любого интернет-ресурса.
Принцип работы межсетевого экрана основан на контроле входящего трафика. Можно выбрать следующие методы управления трафиком между локальной и внешней сетью:
1. Фильтруйте пакеты на основе набора фильтров. В зависимости от того, соответствует ли входящий пакет условиям, указанным в фильтрах, он пересылается в сеть или отбрасывается.
2. Прокси-сервер - между локальной и внешней сетью устанавливается дополнительный прокси-сервер, который выступает в качестве «шлюза», через который должен проходить весь входящий и исходящий трафик.
3. Stateful Inspection - один из самых продвинутых способов реализации межсетевого экрана. Проверка означает не анализировать весь пакет, а просто сравнивать его конкретную ключевую часть и сравнивать его с ранее известными значениями из базы данных разрешенных ресурсов. Этот метод обеспечивает самую высокую производительность брандмауэра и минимальную задержку.
Рис. 1. Принцип действия Firewall
Брандмауэр может быть выполнен аппаратно или программно. Конкретная реализация зависит от размера сети, объема трафика и требуемых задач. Наиболее распространенный тип брандмауэра - программный. В этом случае он будет реализован в виде программы, выполняемой на целевом ПК, или в качестве пограничного сетевого устройства, такого как Internet Explorer. Б. как роутер. В случае аппаратного обеспечения брандмауэр - это отдельный сетевой элемент, который обычно работает хорошо, но выполняет аналогичные задачи.
Брандмауэр позволяет настраивать фильтры, отвечающие за трафик в соответствии со следующими критериями:
1. IP-адрес. Как вы знаете, каждый терминал, работающий по IP, должен иметь уникальный адрес. Указав конкретный адрес или диапазон, вы можете запретить им принимать пакеты или, наоборот, разрешить доступ только с этих IP-адресов.
2. Доменное имя. Как вы знаете, Интернет-сайт, или, скорее, его IP-адрес, может быть связан с буквенно-цифровым именем, которое гораздо легче запомнить, чем набор цифр. Следовательно, фильтр можно настроить так, чтобы он разрешал или ограничивал доступ к трафику только из любых ресурсов.
3. Порты. Мы говорим о портах программного обеспечения, т.е. Точки доступа приложений к сетевым сервисам. Например, ftp использует порт 21 и приложения для отображения веб-страниц на порт 80. Это позволяет ограничить доступ нежелательных служб и сетевых приложений или наоборот, чтобы разрешить только доступ к ним.
4. Протокол. Брандмауэр можно настроить так, чтобы только один протокол передавал данные или ограничивал доступ к нему.
Как правило, тип протокола может говорить о задачах, которые нужно выполнить, используемом приложении и наборе настроек безопасности. Таким образом, приложения и потенциально опасный доступ предотвращаются по всем другим протоколам.
В приведенном выше списке показаны только основные параметры, которые можно настроить. В зависимости от выполняемых в нем задач, другие параметры могут применяться к фильтрам, которые являются специфическими для конкретной сети.
Поэтому брандмауэр предоставляет полный набор задач для предотвращения несанкционированного доступа, повреждения, кражи данных или других неблагоприятных воздействий, которые могут повлиять на производительность сети. Обычно брандмауэр используется в сочетании с другими инструментами защиты, такими как Б