Лукацкий А.В. Краткий толковый словарь по информационной безопасности
Подождите немного. Документ загружается.
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 111
F
F
F
F
o
o
r
r
t
t
e
e
z
z
z
z
a
a
PCMCIA-карта, ранее называемая Tessera, разработанная NSA для реализации
алгоритмов проекта Capstone.
См. также Capstone.
F
F
E
E
A
A
L
L
Алгоритм, представленный в 1988 году Шимицу (Shimizu) и Миягучи (Miyaguchi),
как альтернативу алгоритму DES. Оригинальная криптосистема, называемая FEAL-4,
использует 4 цикла шифрования, ключ и блок размером 64 бита. Однако после того, как была
найдена уязвимость были предложено несколько усовершенствований алгоритма – FEAL-8
(с восемью циклами шифрования), FEAL-N (с N циклами шифрования). В 1991 году Бихам и
Шамир предложили метод дифференциального криптоанализа для татки на алгоритм с
числом циклов шифрования - до 31. В настоящий момент алгоритм FEAL и его модификации
не считается достаточно криптостойкими для применения.
См. также Блочный шифр, DES.
F
F
a
a
s
s
t
t
D
D
a
a
t
t
a
a
E
E
n
n
c
c
i
i
p
p
h
h
e
e
r
r
m
m
e
e
n
n
t
t
A
A
l
l
g
g
o
o
r
r
i
i
t
t
h
h
m
m
См. FEAL
F
F
l
l
a
a
w
w
См. Security flaw
F
F
a
a
u
u
l
l
t
t
См. Security flaw
F
F
o
o
r
r
e
e
i
i
g
g
n
n
C
C
o
o
r
r
r
r
u
u
p
p
t
t
P
P
r
r
a
a
c
c
t
t
i
i
c
c
e
e
s
s
A
A
c
c
t
t
o
o
f
f
1
1
9
9
7
7
7
7
Федеральный закон США, указывает на принятие мер, гарантирующих безопасность
и целостность активов всех компаний США, независимо от форм собственности, области
деятельности и т.п.
F
F
A
A
P
P
K
K
C
C
Криптосистема с открытым ключом, использующая теорию конечных автоматов.
Разработана китайским криптографом Тао Ренжи (Tao Renji). Было разработано 3 алгоритма
FAPKC0, FAPKC1 и FAPKC2. Первый алгоритм использует только линейные компоненты, в
то время как второй и третий алгоритмы – один линейный и один нелинейный компоненты
каждый.
См. также Криптосистема с открытым ключом.
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 112
F
F
a
a
i
i
l
l
-
-
s
s
t
t
o
o
p
p
s
s
i
i
g
g
n
n
a
a
t
t
u
u
r
r
e
e
s
s
c
c
h
h
e
e
m
m
e
e
Схема цифровой подписи, предложенная Ван Хейстом (van Heyst) и Педерсоном
(Pederson) для защиты от подделки подписи. Данный вид цифровой подписи является
разновидностью одноразовой цифровой подписи. Схема основана на задаче дискретного
логарифмирования.
См. также Электронная цифровая подпись, One-time signature.
F
F
i
i
r
r
e
e
w
w
a
a
l
l
l
l
См. Экран межсетевой
F
F
o
o
r
r
u
u
m
m
o
o
f
f
I
I
n
n
c
c
i
i
d
d
e
e
n
n
t
t
R
R
e
e
s
s
p
p
o
o
n
n
s
s
e
e
a
a
n
n
d
d
S
S
e
e
c
c
u
u
r
r
i
i
t
t
y
y
T
T
e
e
a
a
m
m
s
s
После создания CERT/CC, CIAC и других групп, каждой со своим финансированием,
своими целями и требованиями, стало ясно, что без единого, координирующего центра не
обойтись. При взаимодействии между группами, зачастую находящимися в разных часовых
поясах, возникали языковые и иные проблемы. Поэтому в 1990 году при содействии 11
участников (CERT, CIAC и т.д.) был создан FIRST (Forum of Incident Response and Security
Teams) - международный форум, объединяющий практически все группы реагирования на
инциденты. К середине 1997 года состав FIRST (http://www.first.org) уже насчитывал более
60 команд и групп реагирования на инциденты из различных стран мира.
Цели FIRST:
• Обеспечение сотрудничества между участниками форума для эффективного
предотвращения, обнаружения и восстановления информационных систем после
компьютерных инцидентов;
• Обеспечение связи между участниками форума для аварийной и консультативной
информации о потенциальных угрозах и атаках;
• Облегчение взаимодействия участников FIRST, проводящих исследования в
области информационной безопасности;
• Облегчение распределения информации, инструментов и механизмов,
обеспечивающих информационную безопасность.
FIRST – организатор ежегодного симпозиума Computer Security Incident Handling
Workshop, на котором собираются все команды и группы реагирования на инциденты и на
котором они обсуждают свои проблемы. На данном симпозиуме собираются не только
участники FIRST, но и все желающие. 2-3 раза в год FIRST организует закрытые
коллоквиумы только для своих участников.
Являясь координатором групп реагирования на инциденты, сам форум FIRST не
публикует информации о уязвимостях и атаках на компьютерные системы.
См. также ASSIST, CERT, CIAC.
F
F
I
I
R
R
S
S
T
T
См. Forum of Incident Response and Security Teams
F
F
e
e
d
d
e
e
r
r
a
a
l
l
C
C
o
o
m
m
p
p
u
u
t
t
e
e
r
r
I
I
n
n
c
c
i
i
d
d
e
e
n
n
t
t
R
R
e
e
s
s
p
p
o
o
n
n
s
s
e
e
C
C
a
a
p
p
a
a
b
b
i
i
l
l
i
i
t
t
y
y
FedCIRC (Federal Computer Incident Response Capability) – организация, основанная в
конце 1996 г. при участии NIST, CERT и CIAC. Этот центр обеспечивает соответствующей
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 113
информацией федеральные невоенные органы власти. Адрес FedCIRC:
http://csrc.nist.gov/fedcirc/.
F
F
e
e
d
d
C
C
I
I
R
R
C
C
См. Federal Computer Incident Response Capability
F
F
o
o
r
r
e
e
s
s
t
t
G
G
r
r
e
e
e
e
n
n
B
B
o
o
o
o
k
k
См. A Guide to Understanding Data Remanence in Automated Information Systems
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 114
G
G
G
G
-
-
D
D
E
E
S
S
Вариант алгоритма DES предложенный в 1983 году Шаумюллер-Бихлем
(Schaumuller-Bichl) для ускорения и усиления алгоритма DES. Ориентирован на блоки
большого размера. В 1993 году Бихам и Шамир показали, что стойкость данного алгоритма
ниже, чем у алгоритма DES.
См. также DES.
G
G
a
a
r
r
b
b
a
a
g
g
e
e
c
c
o
o
l
l
l
l
e
e
c
c
t
t
i
i
n
n
g
g
См. Ошибка! Источник ссылки не найден.
G
G
r
r
e
e
e
e
d
d
y
y
p
p
r
r
o
o
g
g
r
r
a
a
m
m
Программы, пытающиеся при выполнении монополизировать системные ресу рсы, не
давая другим программам возможности его использовать. Программы такого рода приводят
к атакам типа “Отказ в обслуживании”.
G
G
r
r
e
e
e
e
n
n
B
B
o
o
o
o
k
k
1. «Зеленая книга» - является ответом Германии на Orange Book. Этот документ был
предложен в 1990 г. в качестве основы для всеевропейской «Белой книги».
«Зеленая книга» была одобрена представителями Великобритании, Германии,
Франции и Голландии.
В отличие от Orange Book Green Book рассматривает кроме конфиденциальности
информации также ее целостность и доступность. Данный документ предназначен
не только для военной сферы, но и для коммерческого сектора.
См. также White Book, Orange book.
2. См. Password Management Guideline
G
G
u
u
e
e
s
s
s
s
e
e
d
d
p
p
l
l
a
a
i
i
n
n
t
t
e
e
x
x
t
t
a
a
t
t
t
t
a
a
c
c
k
k
Метод криптоанализа по предполагаемому открытому тексту. Имея на руках
шифртекст, криптоаналитик предполагая, каков был открытый текст, шифрует его на
открытом ключе получателя шифртекста. Сравнение полученного шифртекста с
фактическим позволяет определить правильным ли было предположение.
См. также Криптоанализ.
G
G
r
r
o
o
u
u
p
p
s
s
i
i
g
g
n
n
a
a
t
t
u
u
r
r
e
e
См. Групповая подпись,
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 115
G
G
l
l
o
o
s
s
s
s
a
a
r
r
y
y
o
o
f
f
C
C
o
o
m
m
p
p
u
u
t
t
e
e
r
r
S
S
e
e
c
c
u
u
r
r
i
i
t
t
y
y
T
T
e
e
r
r
m
m
s
s
Доку мент, разработанный Национальным центром компьютерной безопасности в
соответствии с директивой 5215.1 и утвержденного 21 октября 1988 года. Содержит термины
и определения в области информационной безопасности.
См. также Rainbow series, National Computer Security Center, Trusted Computer Security
Evaluation Criteria.
G
G
u
u
i
i
d
d
e
e
l
l
i
i
n
n
e
e
s
s
f
f
o
o
r
r
F
F
o
o
r
r
m
m
a
a
l
l
V
V
e
e
r
r
i
i
f
f
i
i
c
c
a
a
t
t
i
i
o
o
n
n
S
S
y
y
s
s
t
t
e
e
m
m
s
s
Доку мент, разработанный Национальным центром компьютерной безопасности в
соответствии с директивой 5215.1 и утвержденного 1 апреля 1989 года. Определяет правила
и методы, которыми необходимо руководствоваться при определении спецификациий и
верификации систем, разработанных с учетом требований TCSEC.
См. также Rainbow series, National Computer Security Center, Trusted Computer Security
Evaluation Criteria.
G
G
u
u
i
i
d
d
e
e
l
l
i
i
n
n
e
e
s
s
f
f
o
o
r
r
W
W
r
r
i
i
t
t
i
i
n
n
g
g
T
T
r
r
u
u
s
s
t
t
e
e
d
d
F
F
a
a
c
c
i
i
l
l
i
i
t
t
y
y
M
M
a
a
n
n
u
u
a
a
l
l
s
s
Доку мент, разработанный Национальным центром компьютерной безопасности в
соответствии с директивой 5215.1 и утвержденного в октябре 1992 года. Описывает правила,
по которым необходимо создавать руководства по безопасной инсталляции, конфигурации и
эксплуатации систем, разработанных с учетом требований TCSEC.
См. также Rainbow series, National Computer Security Center, Trusted Computer Security
Evaluation Criteria.
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 116
H
H
H
H
a
a
s
s
h
h
См. Хэш-функция
H
H
o
o
l
l
e
e
См. Security flaw
H
H
o
o
t
t
P
P
e
e
a
a
c
c
h
h
B
B
o
o
o
o
k
k
См. A Guide to Writing the Security Features User’s Guide for Trusted Systems
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 117
I
I
i
i
K
K
P
P
См. Internet Keyed Payments Protocol.
I
I
n
n
t
t
e
e
r
r
n
n
e
e
t
t
K
K
e
e
y
y
e
e
d
d
P
P
a
a
y
y
m
m
e
e
n
n
t
t
s
s
P
P
r
r
o
o
t
t
o
o
c
c
o
o
l
l
Протокол для проведения безопасных платежных транзакций между тремя и более
сторонами. Разработан в исследовательском центре IBM и научно-исследовательской
лаборатории Цюриха. Протокол базиру ется на криптографии с открытым ключом.
См. также Криптографический протокол.
I
I
n
n
t
t
e
e
r
r
n
n
a
a
t
t
i
i
o
o
n
n
a
a
l
l
O
O
r
r
g
g
a
a
n
n
i
i
z
z
a
a
t
t
i
i
o
o
n
n
f
f
o
o
r
r
S
S
t
t
a
a
n
n
d
d
a
a
r
r
d
d
i
i
z
z
a
a
t
t
i
i
o
o
n
n
Международная организация по стандартизации. Организация, занимающаяся
выработкой международных стандартов на самые различные объекты. В т.ч. и в области
защиты информации. Основана в 1946 г. и включает в качестве членов более 70
национальных организаций по стандартизации.
См. также American National Standards Institute.
I
I
S
S
O
O
См. International Organization for Standardization.
I
I
E
E
E
E
E
E
P
P
1
1
3
3
6
6
3
3
Рабочая группа ИИЭР, которая занимается разработкой стандартов для криптографии
с открытыми ключами, базирующихся на алгоритме RSA, Диффи-Хеллмана и других
алгоритмах.
См. также Диффи-Хеллмана алгоритм, RSA.
I
I
E
E
E
E
E
E
8
8
0
0
2
2
.
.
1
1
0
0
c
c
Стандарт, описывающий протокол управления ключами. Служит основой для
стандарта ANSI X9.41.
См. также ANSI X9.41.
I
I
D
D
E
E
A
A
См. International Data Encryption Algorithm.
I
I
n
n
t
t
e
e
r
r
n
n
a
a
t
t
i
i
o
o
n
n
a
a
l
l
D
D
a
a
t
t
a
a
E
E
n
n
c
c
r
r
y
y
p
p
t
t
i
i
o
o
n
n
A
A
l
l
g
g
o
o
r
r
i
i
t
t
h
h
m
m
Это вторая версия блочного шифра, разработанного Лаем (Lai) и Массеем (Massey).
Это 64-хбитный повторяющийся блочный шифр с 128-мибитным ключом и 8-мью циклами
шифрования. Не относясь к шифрам Фейстеля, в данном алгоритме все же используются
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 118
дополнительные ключи, вычисляемые из основного ключа. Данный алгоритм
разрабатывался для реализации как в программном, так и в аппаратном обеспечении.
Быстродействие – аналогично DES.
Алгоритм IDEA является стойким к линейному и дифференциальному криптоанализу.
Имеется 2
51
слабых ключей.
См. также Блочный шифр, Криптоанализ, DES.
I
I
P
P
-
-
s
s
p
p
o
o
o
o
f
f
i
i
n
n
g
g
Атака, при которой подменяется IP-адрес пакетов, передаваемых по сети. Обычно IP-
адрес отправителя (нарушителя) заменяется на адрес, являющийся «доверенным».
Соединение при таком способе атаки возможно с использованием дополнительной
услуги протокола IP “источниковая маршрутизация”, что позволяет злоумышленнику
получать и обрабатывать пакеты, посылаемые объектом атаки, хотя при определенных
условиях конфигурации подсети - объекта атаки это не обязательно. В результате
блокирование IP-пакетов с источниковой маршрутизацией на брандмауэре может не дать
эффекта. Для проведения атак типа IP-обман существу ют специальные пакеты, позволяющие
“вручную” формировать параметры TCP/IP соединений, подгоняя их формат под
разрешенный в системе объекта атаки.
См. также Spoofing.
I
I
d
d
e
e
n
n
t
t
i
i
f
f
i
i
c
c
a
a
t
t
i
i
o
o
n
n
См. Идентификация
I
I
n
n
f
f
o
o
r
r
m
m
a
a
t
t
i
i
o
o
n
n
T
T
e
e
c
c
h
h
n
n
o
o
l
l
o
o
g
g
y
y
S
S
e
e
c
c
u
u
r
r
i
i
t
t
y
y
E
E
v
v
a
a
l
l
u
u
a
a
t
t
i
i
o
o
n
n
C
C
r
r
i
i
t
t
e
e
r
r
i
i
a
a
Доку мент, являющийся европейским стандартом, определяющим требования и
процедуры для создания систем повышенной надежности. Одобрен Германией, Францией,
Великобританией и Нидерландами и основан на немецком стандарте Green Book.
Все системы могут оцениваться по эффективности (для наиболее защищенных
систем) и по функциональности. Данный документ является более развитым по сравнению с
Orange Book и Green Book.
См. также Green Book, Trusted Computer Security Evaluation Criteria.
I
I
T
T
S
S
E
E
C
C
См. Information Technology Security Evaluation Criteria
I
I
n
n
t
t
e
e
r
r
n
n
a
a
l
l
f
f
e
e
e
e
d
d
b
b
a
a
c
c
k
k
См. Output Feedback
I
I
t
t
e
e
r
r
a
a
t
t
e
e
d
d
B
B
l
l
o
o
c
c
k
k
C
C
i
i
p
p
h
h
e
e
r
r
Повторяющийся блочный шифр, в котором шифрование каждый блок открытого
текста осуществляется за несколько циклов. За каждый цикл одно и то же преобразование,
также называемое функцией обхода (round function), применяемое к данным, использует
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 119
дополнительный ключ. Набор дополнительных ключей обычно вычисляется из секретного
ключа пользователя в соответствие с графиком выработки ключей.
Число раундов в повторяющемся шифре зависит от требуемого уровня безопасности.
Чем больше число раундов, тем выше защищенность.
См. также Блочный шифр, Шифр Фейстеля, Key schedule.
I
I
n
n
t
t
r
r
u
u
s
s
i
i
o
o
n
n
См. Атака
I
I
n
n
t
t
r
r
u
u
s
s
i
i
o
o
n
n
D
D
e
e
t
t
e
e
c
c
t
t
i
i
o
o
n
n
См. Обнаружение атак
I
I
n
n
t
t
r
r
u
u
s
s
i
i
o
o
n
n
D
D
e
e
t
t
e
e
c
c
t
t
i
i
o
o
n
n
S
S
y
y
s
s
t
t
e
e
m
m
См. Система обнаружения атак
I
I
P
P
S
S
E
E
C
C
См. IP Security Protocol
I
I
P
P
S
S
e
e
c
c
u
u
r
r
i
i
t
t
y
y
P
P
r
r
o
o
t
t
o
o
c
c
o
o
l
l
Протокол, разработанный в рамках проекта над защищенной передачей пакетов по
протоколу IP (IPv6). Однако теперь этот протокол может применяться и для IPv4. Обмен
сеансовыми ключами для шифрования пакетов осуществляется по протоколу
ISAKMP/Oakley. В основном, данный протокол предназначен для связи ЛВС через Internet и
обычно реализуется аппаратно.
Протокол IPSec определяет два заголовка в составе IP-пакета, используемых
системами аутентификации и шифрования: AH (Authentication Header – заголовок
аутентификации) и ESP (Encapsulating Security Payload – заголовок протокола безопасного
закрытия содержания).
Спецификация IPSec предусматривает два способа применения AH и ESP к IP-пакету.
В транспортном режиме аутентификации и шифрованию подвергается только сегмент IP-
дейтаграммы, относящийся к транспортному уровню. А в режиме туннелирования,
обеспечивающего более высокий уровень защиты, чем транспортный режим,
аутентификация и шифрование распространяются на весь пакет.
Механизм аутентификации в спецификации IPSec не описан.
С
С
м
м
.
.
т
т
а
а
к
к
ж
ж
е
е
I
I
n
n
t
t
e
e
r
r
n
n
e
e
t
t
S
S
e
e
c
c
u
u
r
r
i
i
t
t
y
y
A
A
s
s
s
s
o
o
c
c
i
i
a
a
t
t
i
i
o
o
n
n
&
&
K
K
e
e
y
y
M
M
a
a
n
n
a
a
g
g
e
e
m
m
e
e
n
n
t
t
P
P
r
r
o
o
t
t
o
o
c
c
o
o
l
l
Структура, предназначенная для управления ключами в сети Internet. Самостоятельно
не позволяет обмениваться сеансовыми ключами, но в совоку пности с другими протоколами,
например, Oakley, обеспечивает надежное решение по управлению ключами в Internet.
См. также Oakley.
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 120
I
I
S
S
A
A
K
K
M
M
P
P
См. Internet Security Association & Key Management Protocol.
Layer 2 Forwarding, Layer 2 Tunneling Protocol, Point-to-Point Tunneling Protocol, Virtual
Private Network.
I
I
n
n
t
t
e
e
g
g
r
r
i
i
t
t
y
y
См. Целостность
I
I
n
n
t
t
r
r
o
o
d
d
u
u
c
c
t
t
i
i
o
o
n
n
t
t
o
o
C
C
e
e
r
r
t
t
i
i
f
f
i
i
c
c
a
a
t
t
i
i
o
o
n
n
a
a
n
n
d
d
A
A
c
c
c
c
r
r
e
e
d
d
i
i
t
t
a
a
t
t
i
i
o
o
n
n
C
C
o
o
n
n
c
c
e
e
p
p
t
t
s
s
Доку мент, разработанный Национальным центром компьютерной безопасности в
соответствии с директивой 5215.1 и утвержденного в январе 1994 года. Описывает
некоторые понятие в области сертификации и аккредитации.
См. также Rainbow series, National Computer Security Center, Trusted Computer Security
Evaluation Criteria, Аккредитация, Сертификация СЗИ.
I
I
n
n
t
t
e
e
r
r
n
n
e
e
t
t
S
S
e
e
c
c
u
u
r
r
i
i
t
t
y
y
A
A
s
s
s
s
o
o
c
c
i
i
a
a
t
t
i
i
o
o
n
n
&
&
K
K
e
e
y
y
M
M
a
a
n
n
a
a
g
g
e
e
m
m
e
e
n
n
t
t
P
P
r
r
o
o
t
t
o
o
c
c
o
o
l
l
Структура, предназначенная для управления ключами в сети Internet. Самостоятельно
не позволяет обмениваться сеансовыми ключами, но в совоку пности с другими протоколами,
например, Oakley, обеспечивает надежное решение по управлению ключами в Internet.
См. также Oakley.
I
I
S
S
A
A
K
K
M
M
P
P
См. Internet Security Association & Key Management Protocol.
I
I
K
K
E
E
См. Internet Key Exchange
I
I
n
n
t
t
e
e
r
r
n
n
e
e
t
t
K
K
e
e
y
y
E
E
x
x
c
c
h
h
a
a
n
n
g
g
e
e
Протокол управления ключами ISAKMP/Oakley.
См. также ISAKMP, Oakley.