Родичев Ю.А. Компьютерные сети - архитектура, технологии, защита

Подождите немного. Документ загружается.

461

в безопасности до тех пор, пока в безопасности хранится

ключ декодирования.

Закон 8. Устаревший антивирусный сканер не намного

лучше, чем отсутствие сканера вообще.

Сканер вирусов может обнаружить только те вредоносные

программы, информация о которых хранится в его базе дан-

ных. Поскольку новые вирусы создаются практически еже-

дневно, то необходимо регулярно обновлять

базу данных ан-

тивирусных средств. Следует иметь в виду, что вирусы нано-

сят самые крупные повреждения именно на ранних этапах

своей жизни.

Закон 9. Абсолютной анонимности практически не быва-

ет, ни в реальной жизни, ни в Интернете.

Если вы посещаете web-сайт, то его собственник может, в

конце концов, определить, кто вы.

Имеется множество спо-

собов замаскировать источник запросов, но ни один из них не

дает полной гарантии остаться неузнанным.

Закон 10. Технологии не являются панацеей от всех бед.

Гарантированные меры безопасности требуют совершен-

ства на таком уровне, которого просто не существует и, фак-

тически, вряд ли может быть достигнут. Любое программное

обеспечение

имеет ошибки, которые можно использовать со

злым умыслом и подорвать систему безопасности. Кроме то-

го, большое влияние оказывает человеческий фактор и аспек-

ты человеческой природы, проявляющиеся у хакеров и раз-

личных злоумышленников.

Необходимо четко уяснить два момента. Во-первых, безопас-

ность состоит из двух составляющих – технологии и политики.

Политика заключается в

методологии применения технологии.

Комбинация этих двух компонент, в конечном счете, определяет

надежность защиты. Во-вторых, безопасность не является такой

проблемой, которую можно решить раз и навсегда. Для достиже-

ния достаточно высокого уровня безопасности необходимо по-

стоянно комбинировать современные технологии и организаци-

онные меры.

462

Контрольные вопросы к главе 11

1. Что такое корпоративная сеть? Опишите структуру и основные

компоненты корпоративной сети.

2. Каковы основные принципы проектирования информационных

систем корпоративных сетей?

3. Основные этапы проектирования информационных систем.

4. Для чего необходима система защиты информации в информа-

ционных системах и сетях?

5. Дайте определения основных понятий информационной безо-

пасности информационных

сетей и систем.

6. Каковы основные виды атак в IP-сетях?

7. В чем заключаются основные причины уязвимости IP-сетей?

8. Каковы основные цели защиты в области информационных

процессов?

9. В чем заключаются особенности информационных систем рас-

пределенного типа с точки зрения защиты информации?

10. Опишите структурную схему модели информационной безо-

пасности.

11. Каковы основные уровни

уязвимости информационных сис-

тем распределенного типа?

12. Дайте характеристику основных способов и средств защиты

информации в сетях.

13. Дайте классификацию компьютерных вирусов.

14. Опишите стандартные методы защиты информации в сетях.

15. Что такое межсетевой экран?

16. Что такое виртуальная частная сеть?

17. В чем заключается особенность защиты информации в бес-

проводных сетях?

18. Какими

стандартами определяются требования к системе

обеспечения безопасности сетей? Каковы основные функцио-

нальные требования к системе защиты?

19. Основные принципы построения системы безопасности сети?

20. Этапы построения системы информационной безопасности.

21. Назовите основные законы информационной безопасности.

463

Литература

1. Ботт Э., Зихерт К. Эффективная работа: Безопасность

Windows. СПб.: Питер, 2003. – 682 с.

2. Бройдо В.Л. Вычислительные системы, сети и телекомму-

никации. СПб.: Питер, 2002. – 688 с.

3. Волокитин А.В., Панкратов А.И., Солдатенков А.В., Рей-

ман Л.Д. Интернет-технологии в Федеральной целевой програм-

ме «Электронная Россия (2002–2010 годы)»: Справочное посо-

бие. – М

., 2003. – 272 с.

4. Воройский Ф.С. Основы проектирования автоматизирован-

ных библиотечно-информационных систем. М.: ФИЗМАТЛИТ,

2002. – 384 с.

5. Галицкий А.В., Рябко С.Д., Шаньгин В.Ф. Защита инфор-

мации в сети – анализ технологий и синтез решений. М.: ДМК

Пресс, 2004. – 616 с.

6. Галкин В.А. Телекоммуникации и сети. М.: МГТУ им. Н.Э.

Баумана, 2003. – 608 с.

7. Гук М. Аппаратные средства локальных сетей. СПб.: Питер,

2000. – 576 с.

8. ГОСТ Р 50739-95 Средства вычислительной техники. Защи-

та от несанкционированного доступа к информации. Общие тех-

нические требования.

9. ГОСТ Р 50922-96 Защита информации. Основные термины

и определения.

10. ГОСТ Р 51275-99 Защита информации. Объект информа-

ции. Факторы, воздействующие на информацию. Общие поло-

жения.

11. ГОСТ Р 51583-2000 Защита информации. Порядок созда-

ния систем в защищенном исполнении.

12. ГОСТ Р ИСО/МЭК 15408-х-2002 «Информационная тех-

нология. Методы и средства обеспечения безопасности. Крите-

рии оценки безопасности информационных технологий»

13. ГОСТ 34.601-90 «Автоматизированные системы. Стадии

создания»

14. ГОСТ 34.602-89 «Техническое задание на создание авто-

матизированной системы»

464

15. ГОСТ 34.603-92 «Виды испытаний АС»

16. ГОСТ 34.601-90 «Автоматизированные системы. Стадии

создания»

17. ГОСТ 34.602-89 «Техническое задание на создание авто-

матизированной системы»

18. ГОСТ 34.603-92 «Виды испытаний АС»

19. Камышников В.В. Основы сетевой архитектуры Internet.

Самара: Издательство «Самарский университет», 2001. – 107 с.

20. Корниенко А.А., Яковлев В.В. Информационная безопас-

ность и защита информации в корпоративных сетях железнодо

рожного транспорта. М.: УМК МПС России, 2002. – 328 с.

21. Коннов В.В., Клековкин Г.А., Коннова Л.П. Геометриче-

ская теория графов. М.: Народное образование, 1999. – 240 с.

22. Кулыгин М. Технологии корпоративных сетей: Энцикло-

педия. – СПб.: Питер, 2000. – 704 с.

23. Курило А.П. и др. Обеспечение информационной безопас-

ности бизнеса. – М.: ВДС-пресс, 2005. – 512с.

24.

Олифер В.Г., Олифер Н.А. Компьютерные сети. Принци-

пы, технологии, протоколы. 2-е изд., СПб.: Питер, 2004. – 864 с.

25. Пятибратов А.П., Гудыно Л.П., Кириченко А.А. Вычисли-

тельные системы, сети и телекоммуникации/ Под ред. Пятибра-

това А.П. М.: Финансы и статистика, 2001. – 512 с.

26. Роб П., Коронел К. Системы баз данных

: проектирование,

реализация и управление. 5-е изд. Перераб. И доп.: Пер с англ. –

СПб.: БХВ-Петербург, 2004. – 1040 с.

27. Родичев Ю.А., Чарковский К.В. Принципы проектирова-

ния корпоративных информационных сетей образовательных уч-

реждений. Вестник СамГТУ. Серия: Физико-математические

науки. 2003, выпуск 19 с. 150-155

28. Родичев А.Ю., Родичев Ю.А. Системная модель защиты

информации

информационных систем распределенного типа.

Вестник Самарского гос. ун-та. 2003., № 2, с.15-20

29. Родичев Ю.А. Элементы теории корпоративных информа-

ционных систем сферы подготовки и развития интеллекта. Вест-

ник Самарского гос. ун-та. 2004., № 2, с. 176-187

30. Семенов А.Б., Стрижаков С.К., Сунчелей И.Р. Структуриро-

ванные кабельные системы. 3-е изд. – М.: Лайт

Лтд, 2001, – 608 с.

465

31. Соколов А.В., Шаньгин В.Ф. Защита информации в рас-

пределенных корпоративных сетях и системах. – М.: ДМК Пресс,

2002. – 656 с.

32. Танненбаум Э. Компьютерные сети. 4-е изд., МПб.: Питер,

2003. – 992 с.

33. Титоренко Г.А. Методы и средства построения систем ин-

формационной безопасности. Их структура. 2-е издание, допол-

ненное. – М., 2003. – 205 с.

34. Титоренко

Г.А. Информационные технологии управле-

ния. Уч. пособие для вузов. 2- изд., доп. – М.: ЮНИТИ-ДАНА,

2003. – 439 с.

35. Уткин В.Б. Информационные системы и технологии в эко-

номике. М.: ЮНИТИ-ДАНА, 2003. – 335 с.

36. Шамраев А.В. Правовое регулирование информационных

технологий (анализ проблем и основные документы). Версия 1.0.

М.: «Статут», «Интертех», «БЦД-пресс», 2003. – 1013 с

37. Шикин Е.В., Чхартишвили А.Г. Математические методы и

модели в управлении: Учебное пособие для студентов управлен-

ческих специальностей вузов/ – М.: Дело, 2002. – 440 с.

38. Яковлев В.В., Корниенко А.А. Информационная безопас-

ность и защита информации в корпоративных сетях железнодо-

рожного транспорта. М.: УМК МПС России, 2002. – 328 с.

39. Information Security. Информационная безопасность. №

2005.

Интернет-ресурсы

1. http://www. educom. ru/ru/projects/programs/development/

2. http://www. citforum. ru/

3. http://www. citforum. ru/internet/infsecure/

4. http://www. osp/ru

5. http://www. kaspersky. ru

6. http://www. uni. ru

7. http://www. infosec. ru/

8. http://www. ibm. com/ru

9. http://www. nic. ru/

10. http://internet. ru/

11. http://www. doctorweb. com/

466

12. http://www. ieee802. org/11

13. http://www. wi-fi. org/

14. http://microsoft. com/rus/security/

15. http://www. hp. ru

16. http://www. intel. com/ru

17. http://www/infotecs/ru/

18. http://www. itsec. ru/

467

468

Юрий Андреевич Родичев

КОМПЬЮТЕРНЫЕ СЕТИ:

АРХИТЕКТУРА, ТЕХНОЛОГИИ, ЗАЩИТА

Учебное пособие для вузов.

Корректор: Н.В. Голубева

Компьютерная верстка, макет А.Ю. Гречищев

Подписано в печать 27.12.05

Гарнитура Times New Roman. Формат 60х84/16. Бумага офсетная. Печать оперативная.

Усл.-печ. л. 29,25. Уч.-изд. л. 20,5. Тираж 300 экз. Заказ № 381

Издательство «Универс-групп», 443011, Самара, ул. Академика Павлова, 1

Отпечатано ООО «Универс-групп»