Основы защиты информации. Защита информации в компьютерных сетях

СОДЕРЖАНИЕ

 

1.	Понятие операционной системы и ее основные функции. Виды операционных систем	стр. 2
2.	Классификация прикладного программного обеспечения	стр. 4
3.	Основы защиты информации. Защита информации в компьютерных сетях	стр. 7
4.	Используемая литература	стр. 11

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1. Понятие операционной системы и ее основные функции. Виды операционных систем

Операционная система — комплекс управляющих и обрабатывающих программ, которые, с одной стороны, выступают как интерфейс между устройствами вычислительной системы и прикладными программами, а с другой стороны — предназначены для управления устройствами, управления вычислительными процессами, эффективного распределения вычислительных ресурсов между вычислительными процессами и организации надёжных вычислений.

Функции операционных систем.

Основные функции:    

* Выполнение по запросу  программ (ввод и вывод данных, запуск и остановка других  программ, выделение и освобождение  дополнительной памяти и др.).   

* Загрузка программ в  оперативную память и их выполнение.   

* Стандартизованный доступ  к периферийным устройствам (устройства  ввода-вывода).   

* Управление оперативной  памятью (распределение между процессами, организация виртуальной памяти).    

* Управление доступом  к данным на энергонезависимых носителях (таких как жёсткий диск, оптические диски и др.), организованным в той или иной файловой системе.

   * Обеспечение пользовательского интерфейса.

  * Сохранение информации об ошибках системы.

Дополнительные функции:   

* Параллельное или псевдопараллельное выполнение задач (многозадачность).   

* Эффективное распределение  ресурсов вычислительной системы  между процессами.   

* Разграничение доступа  различных процессов к ресурсам.

   * Организация надёжных вычислений (невозможности одного вычислительного процесса намеренно или по ошибке повлиять на вычисления в другом процессе), основана на разграничении доступа к ресурсам.

  * Взаимодействие между процессами: обмен данными, взаимная синхронизация.    

* Защита самой системы, а также пользовательских данных и программ от действий пользователей (злонамеренных или по незнанию) или приложений.   

* Многопользовательский  режим работы и разграничение  прав доступа (см. аутентификация, авторизация).

Виды операционных систем.

В зависимости от алгоритма управления процессором, операционные системы делятся на:

       1. Однозадачные и многозадачные.

2. Однопользовательские и многопользовательские.
3. Однопроцессорные и многопроцессорные.
4. Локальные и сетевые.

 По числу одновременно  выполняемых задач операционные системы делятся на два класса:

1. Однозадачные (MS DOS).
2. Многозадачные (OS/2, Unix, Windows).

        В однозадачных системах используются средства управления периферийными устройствами, средства управления файлами, средства общения с пользователями. Многозадачные ОС используют все средства, которые характерны для однозадачных, и, кроме того, управляют разделением совместно используемых ресурсов: процессор, ОЗУ, файлы и внешние устройства.

 

 

 

 

2. Классификация прикладного программного обеспечения.

Прикладное программное обеспечение предназначено для решения задач, возникающих в повседневной жизни. Прикладные программы нацелены на непосредственное общение с пользователем. Для этих целей они должны иметь интуитивно понятный и привлекательный интерфейс. Управление прикладными программами стараются приблизить к управлению реальными объектами, с которыми пользователь встречается в жизни.

Существует много различных классификаций прикладного ПО. Они зависят от того признака, который был взят классификатором за основу. Так как сфера действия прикладных программ постоянно расширяется, охватывая все время новые стороны человеческой жизни, то и классификация постоянно добавляется и расширяется, а иногда, видоизменяется. Можно предложить классификация по характеру взаимодействия пользователя с программой. Предположительна она будет больше соответствовать проведению четких границ между различным прикладным ПО.

1. Досуг
2. Обучение
3. Творчество
4. Просмотр

К программам для проведения досуга можно отнести видео и аудио проигрыватели, компьютерные игры и тому подобное. С помощью такого ПО можно неплохо отдохнуть. Но, что касается компьютерных игр, то они очень сильно затягивают и надолго. И после того, как игра окончена, вместо расслабления ощущаешь усталость. Поэтому не стоит уделять им много времени.

Программы для обучения предназначены как для изучения пользователем какой-либо премудрости, так и для получения сведений о пользователе (например, программы тестирования). Иногда ПО такого типа может сразу объединять эти две функции. Например, в программах обучения любому школьному предмету, может содержаться функция контроля усвоенных знаний. Но функция контроля знаний может быть воплощена в отдельную программу тестирования пользователей. Иногда обучающие программы пересекаются по своему содержанию с ПО, предназначенным для проведения досуга. Или последние могут быть использованы для обучения.

Симуляция физической реальности, применяемая в компьютерных играх, используется и в качестве тренажеров для обучения управления различными транспортными средствами. В медиа и аудио проигрывателях можно просматривать и прослушивать обучающие ролики. Поэтому происходит своеобразное стирание границ между классами прикладного ПО. Зачастую, при создании программ до конца не известна область их примениния, которая может расширяться благодаря фантазии пользователей. Никто же не предполагал, что дачники будут использовать туалетную бумагу, наклеивая на нее семена овощей, для их упорядочивания на грядках.

Самое широкое распространения получили программы, которые были отнесены к классу "Творчество". С помощью этого ПО можно создавать новые файлы. Прикладных программ третьего калсса очень много: текстовые, аудио и видео редакторы; программы создания графического изображения как в растровом, так и в векторном виде; программы создания электронных таблиц, баз данных; программы клиенты для электронной почты; проведение и ускорение расчетов.

К четвертому классу относятся программы, предназначенные для просмотра различных файлов. К ним можно отнести веб-браузеры, программы просмотра изображений и текста. Это могут быть и различные программы управления предприятием, в которых можно легко получать информацию из базы данных и своевременно принимать решение. Близки к этому классу и программы для просмотра видео и аудио материала. Не стоит забывать, что многие программы для просмотра графического изображениям снабжены возможностью и его редактирования, что характерно для программ третьего класса.

Совсем не удивительно, что многие программы трудно связать с каким-то конкретным классом. Это черта склонности человека к объединению в одном предмете различных функций. Так принтер и плоттер при своем создании имели принципиально различное устройство и способ построения изображения на бумаге. Но по мере развития технологий печати изображений, слились в устройство, работающее по одному принципу. Теперь принтер без труда печатает и фотографии, для проявления которых раньше надо было затратить много времени на проведение трудоемких операций. Мобильный телефон совмещает в себе, кроме функции телефона, записную книжку, аудио и видео проигрыватель, компьютер с возможностью подключения к Интернет и многое другое.

По тому же принципу развиваются и прикладные программы. Обычный Word совмещает в себе функции текстового редактора, просмотра текстовых файлов и обучения работе с этой программой. Возможно появления и компьютерных игр, в которых пользователь с помощью встроенного приложения будет создавать своих новых персонажей по установленным правилам. Во многих симуляторах имеется режим обучения, которое можно пройти перед тем, как приниматься за игру.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

3. Основы защиты информации. Защита информации в компьютерных сетях

 

В эпоху бурного развития технологий, проблемы информационной защиты встают наиболее остро. Использование автоматизированных систем обработки информации и управления обострило защиту информации, от несанкционированного доступа. Основные проблемы защиты информации в компьютерных системах возникают из-за того, что информация не является жёстко связанной с носителем. Её можно легко и быстро скопировать и передать по каналам связи. Информационная система подвержена как внешним, так и внутренним угрозам со стороны нарушителей.

Решение проблем защиты электронной информации базируется в основном на использовании криптографических методов. Притом современные методы криптографического преобразования сохраняют исходную производительность автоматизированной системы, что является немаловажным. Это является наиболее эффективным способом, обеспечивающим конфиденциальность данных, их целостность и подлинность. Использование криптографических методов в совокупности с техническими и организационными мероприятиями обеспечивают надежную защиту от широкого спектра угроз. 
 Основные проблемы защиты информации при работе в компьютерных сетях, можно условно разделить на три типа:

1. перехват информации (нарушение конфиденциальности информации),
2. модификация информации (искажение исходного сообщения или замена другой информацией),
3. подмена авторства (кража информации и нарушение авторского права).

Сегодня защита компьютерных систем от несанкционированного доступа характеризуется возрастанием роли программных и криптографических механизмов по сравнению с аппаратными. Новые проблемы в области защиты информации уже требуют использования протоколов и механизмов со сравнительно высокой вычислительной сложностью.  

В результате общедоступности информации в сети internet, выявляется слабость традиционных механизмов и отставание применения современных методов защиты. Криптография расширяет возможности защиты информации и обеспечивает её безопасность в сети. Стратегически правильным решением проблемы защиты информации, является использование достижений криптографии.

Важной особенностью использования информационных технологий является необходимость эффективных решений проблемы защиты информационного ресурса, что предполагает рассредоточение мероприятий по защите данных среди пользователей. Информацию необходимо защитить в первую очередь там, где она содержится, создаётся и перерабатывается, а так же в тех организациях, на интересы которых негативно влияет внешний доступ к данным. Это самый рациональный и эффективный принцип защиты интересов организаций, что является первичной ячейкой на пути решения проблемы защиты информации и интересов государства в целом.

Современные методы защиты информации основываются на следующих подходах:

Системный подход к построению систем защиты, предполагающий оптимальное сочетание программных, организационных, физических и аппаратных свойств, применяемых на всех этапах обработки информации.

Принцип постоянного совершенствования системы. Современная защита информации предполагает постоянное совершенствование системы в соответствии с ростом рисков утечки информации. Данный процесс непрерывен и заключается в реализации современных методов и путей совершенствования систем информационной безопасности, постоянном контроле, выявлении её слабых мест и потенциальных каналов утечки информации. Непрерывное совершенствование систем обусловлено появлением новых способов доступа к информации извне.

Обеспечение надежности систем информационной защиты, т. е. контроль уровня надежности при отказе системы, возникновении сбоев, взломе и ошибках.

Контроль функционирования системы защиты. Непрерывное совершенствование средств и методов контроля над работоспособностью механизмов защиты.

Совершенствование методов борьбы с вредоносными программами и вирусами.

Оптимизация затрат на создание и эксплуатация систем контроля, выражающаяся в экономической целесообразности применения систем информационной безопасности.