41. Защита информации в Интернете

Понятие компьютерной безопасности (защиты информации) является весьма широким. Оно подразумевает и надежность работы компьютера, и сохранность ценных данных, и защиту информации от внесения в нее изменений неуполномоченными лицами, и сохранение тайны переписки при электронной связи. Разумеется, во всех цивилизованных странах на страже безопасности граждан стоят законы, но в сфере вычислительной техники правоприменительная практика пока развита недостаточно, а законотворческий процесс не успевает за развитием технологий, поэтому надежность работы компьютерных систем во многом опирается на меры самозащиты.

Подключившись к Интернету или любой другой подобной сети, вы подвергаете себя определенному риску. Степень риска зависит от ряда факторов, и один из наиболее важных - это то, сколько внимания вы привлекаете к себе. При работе в Интерне-те следует иметь в виду, что насколько ресурсы Всемирной сети открыты каждому клиенту, настолько же и ресурсы его компь-ютерной системы могут быть при определенных условиях открыты всем, кто обладает необходимыми средствами. Для частного пользования этот факт не играет особой роли, но знать о нем необходимо, чтобы не допускать действий, нарушающих законодательства тех стран, на территории которых расположены серверы Интернета. К таким действиям относятся вольные или невольные попытки нарушить работоспособность компьютерных систем, попытки взлома защищенных систем, использование и распространение программ, нарушающих работоспособность компьютерных систем (в частности, компьютерных вирусов). принцип защиты информации в Интернете основан на том, чтобы исключить или, по крайней мере, затруднить возможность подбора адекватного метода для преобразования данных в информацию. Одним из приемов такой защиты является шифрование данных. Пароли. Программные средства защиты.Вирусы (Логическая бомба, червь, троянмкий конь)

Средства защиты информации Существуют три рубежа защиты от компьютерных вирусов

• предотвращение поступления вирусов; предотвращение вирусной атаки, если вирус все-таки поступил на компьютер; предот-вращение разрушительных последствий, если атака все-таки произошла.

Существуют три метода реализации защиты• программные методы защиты; аппаратные методы защиты; организационные методы защиты.

Расскажу о программных средствах. Средства антивирусной защиты

В настоящее время в системах документооборота широко используется электронная цифровая подпись (ЭЦП), которая является электронным эквивалентом собственноручной подписи. ЭЦП служит не только для аутентификации отправителя со-общения, но и для проверки его целостности. При использовании ЭЦП для аутентификации отправителя сообщения применя-ются открытый и закрытый ключи. Процедура похожа на осуществляемую в асимметричном шифровании, но в данном случае закрытый ключ служит для шифрования, а открытый – для дешифрования.

Также используются Электронные сертификаты – электронный документ, удостоверяющий принадлежность определён-ной информации конкретному лицу или организации. Самыми распространёнными сертификатами служат сертификаты даты и времени (напр, ключ от антивируса Касперского или копия антивируса действителены до определённой даты; сертификация веб-узлов служит для опознания достоверности сайта и позволяет отличить от фишинговых (ненастоящих). Также существует сертификация издателей – аналогично сертификации веб-узлов, опознание достоверности издателя, а не человека, действующе-го под его именем.

Обычный пользователь для защиты своей информации в Интернете может использовать интернет-антивирусы, в частности, межсетевые экраны (файрволлы) для защиты от атак на свой компьютер, и антивирусы, т. е. программы, защищающие от кон-кретных программ-вирусов.