Обеспечение информационной безопасности корпоративных информационных систем. Компьютерный вирус. Категории вирусных атак.
Компьютерный вирус – это специально написанная программа, которая может приписывать себя к другим программам, т. е. заражать их с целью выполнения различных нежелательных действий на компьютере и в сети.
Категории вирусных атак:
- удаленное проникновение в компьютер
- локальное проникновение в компьютер
- удаленное блокирование компьютера
- локальное блокирование компьютера
- сетевые сканеры
- сканеры уязвимых мест программ
- вскрыватели паролей
- сетевые анализаторы
- модификация передаваемых данных или подмена
- подмена доверенного объекта распределённой ВС
- социальная инженерия
Обеспечение информационной безопасности корпоративных информационных систем. Вредоносное программное обеспечение.
Сетевые черви – распространение через сеть
Классические компьютерные вирусы – распространение в локальном пространстве
Скрипт–вирусы – написаны на различных скрипт–языках.
Троянские программы – сбор и передача, модификация, нарушение работоспособности компьютера.
Хакерские утилиты:
- программные библиотеки
- «злые шутки»
- др. программы
Обеспечение информационной безопасности корпоративных информационных систем. Правила антивирусной защиты.
- проверять все внешние носители информации
- использовать свежие антивирусные базы
- использовать только программы и данные полученные из надёжных источников.
- спам
- и др.
Обеспечение информационной безопасности корпоративных информационных систем. Принципы построение комплексной системы информационной безопасности.
1 этап. Информационное обслуживание предприятия
Построение модели нарушителя
Формирование политики ИБ
– разработка документов и стандартов в области ИБ
- принципы администрирования системы ИБ и управление доступом
- принципы контроля состояния системы защиты информации
- принципы использования информационных ресурсов персоналом компании и внешними пользователями
- организация антивирусной защиты и защиты против НСД
- вопросы резервного копирования данных и информации
- профилактические, ремонтные и восстановительные работы
- программа обучения и повышения квалификации персонала
2) разработка методологии выявления и оценки угроз и рисков их осуществления
3) структуризация контрмер по уровням требований к безопасности
4) порядок сертификации на соответствие стандартов в области ИБ
2 этап. Приобретение, установка и настройка рекомендаций на предыдущем этапе средств и механизмов защиты информации.
Обеспечение информационной безопасности корпоративных информационных систем. Общая характеристика категорий средств защиты информации.
Обеспечение информационной безопасности корпоративных информационных систем. Межсетевой экран.
Обеспечение информационной безопасности корпоративных информационных систем. Криптографические средства.
Оптимальность выбора систем информационной безопасности. Классы сетей с точки зрения информационной безопасности.
Искусственный интеллект. Области применения.
- доказательство теорем
- игры
- распознавание образов
- принятие решений
- адаптивное программирование
- обработка данных на естественном языке
- обучающиеся сети (нейросети)
- вербальные концептуальные обучения
Искусственный интеллект. Модели и методы использования.
Символьное моделирование мыслительных процессов
Работа с естественными языками
Представление и использование знаний
Машинное обучение (обучение без учителя)
Биологическое моделирование искусственного интеллекта (нейронные сети, генетический подход, агентный подход и др.)
Машинное творчество
Экспертная система. Типовые задачи.
Экспертная система – это система искусственного интеллекта, построенная на основе глубоких специальных знаний о некоторой предметной области.
Типовые задачи ЭС:
Извлечение информации из первичных данных.
Диагностика неисправностей (в технических системах, человеческом организме)
Структурный анализ сложных объектов (корпорации и др.)
Выбор конфигурации сложных многокомпонентных систем
Планирование последовательности выполнения
Схема обобщённой экспертной системы. Рабочая память экспертной системы.
Рабочая память предназначена для хранения исходных и промежуточных данных, решаемой в текущий момент задачи.
Схема обобщённой экспертной системы. Решатель экспертной системы.
Решатель использует исходные данные из рабочей памяти и знания из базы знаний, формирует такую последовательность правил, которые будучи применёнными к исходным данным приводят к решению задачи.
Схема обобщённой экспертной системы. Компонент приобретения знаний.
Компонент приобретения знаний автоматизирует процесс накопления ЭС знаниями, осуществленных пользователем – экспертом.
Схема обобщённой экспертной системы. Объяснительный компонент.
Объяснительный компонент объясняет как система получила решение задачи (или почему она не получила решение) и какие знания она при этом использовала.