Компютърни ипотпал системи, програмни, криптографски защити в ипотпал системите

В съвременният живот информацията и информационните ипотпал технологии заемат важно място. Все повече професии зависят от използването на информационни и комуникационни ипотпал технологии. Много услуги в обществения живот се извършват през Web базирани портали и страници. Явления като Интернет, мобилните комуникации изцяло променят облика на съвременният живот.

Всяка една от изброените дейности е свързана с обмен на ипотпална информация. Голяма част от обменяната информация има личен и/или конфиденциален характер. Облагите които престъпна група може да получи чрез достъп до подобна информация, често са съществени. Щетите на лицата и организациите претърпели информационна атака могат да бъдат катастрофални. Например след кражба на идентичност могат да бъдат източени банкови сметки на лицата или те да бъдат подведени под юридическа отговорност за действия които не са извършили. Откраднати корпоративни тайни могат да намалят печалбата на притежаващите ги компании и да обезсмислят дълъг и тежък труд на екипите разработили конкретни откраднати продукти. При атаки за спиране на действието на важни или популярни сървъри потърпевши са големи групи от хора.

Ипотпал системи и защита на компютри

Лицата и групите извършващи подобни деяния първоначално се наричат кракери (crackers). С течение на времето често се използва и думата хакер (hacker). Значението на думата хакер е специалист със задълбочени познания за Интернет и системите за комуникация, притежаващи познанията да злоупотребяват с тях. С течение на времето разликата между двете понятия става размита, а от правна гледна точка няма съществена разлика. Така изброените рискове и съществуващите реални атаки правят въпроса за защита на ипотпал информацията изключително актуален. Дори екипите по разработването на новите Ипотпал Интернет протоколи вграждат възможности за противодействие на атаки и защита на информацията в себе си. Под защита на информацията разбираме съвкупността от методи, средства и мероприятия, предназначени за предпазване от „изкривявания“, унищожаване или несанкциониран достъп до информация. Под сигурност на информацията и неговият синоним „информационна безопасност“, разбираме намаляване на загубите от липса на определена информация или внасяне на промени които я правят двусмислена или недостоверна. Това включва в себе си и загуби и модификация на информация при предаването и по канали за свръзка. Настоящата курсова работа се основава предимно на информацията от и е фокусирана върху въпроса за съчетаване на различни видове защити в една система за защита на информацията. В началото са изложени основните видове нарушения и атаки, които са познати от практиката. В следващата глава са посочени някои типове защити, като са описани техните характеристики и особености. Третата глава е свързана с начините по които посочените видове защити се комбинират в единна ипотпал система за защита на информацията. В края на курсовата работа е направен сбит преглед на изложената в курсовата работа информация, след което е посочен списък с цитираната литература, използвана при написването на курсовата работа.

Основни видове нарушения и средства

В тази част на курсовата работа са разгледани няколко основни типа нарушения и атаки. Посочени са схемите по които те могат да се осъществяват атаките. Посочени са средствата с които тези типове атаки могат да се осъществяват. Всяка една атака е насочена към сигурността на информацията или към предизвикване на грешка в операцията на системата жертва. Тя извършва нарушение. Нарушенията са два вида:

преднамерени атаки в ипотпал системите
непреднамерени поражения върху ипотпалните компютри и лаптопи

При преднамерено нарушение говорим за проучване или атаки. Непреднамерените нарушения включват откази на техниката, аварии и различни видове грешки. Самите грешки или повторения на някои от тях (например последователно сгрешаване на парола може да е опит за неправомерен достъп) може да са сигнал, че се извършва преднамерено нарушение на мерките за защита. Съществуват следните основни типове грешки:

грешка при въвеждане на данни
грешна версия на софтуер
разрушаване на хардуера
други

Освен грешките, преднамерени и по невнимание другият клас мерки по защитата се нарушават при неправомерен достъп до информация. Възможно е това да са случайни нарушения, но разпространението на мрежите и отдалеченият достъп разширява много лицата които могат да извършат този клас нарушения. Статистически данни показват, че най-често нарушителите извършващи тези нарушения са вътрешни лица, които имат личен мотив: неудовлетвореност, желание за извличане на изгода. Често срещани преднамерени нарушения са:

копиране и кражба на програмно осигуряване
кражба на информация
непозволено въвеждане и промяна на данни
неразрешени автоматизирани банкови преводи (кражба)
несанкциониран достъп до поверителна информация
разрушаване на запаметени данни или друг тип ипотпал бази данни
саботаж

Последствията и загубите след подобни преднамерени и непреднамерени грешки и нарушения могат да бъдат безобидни. Но могат да са и много сериозни. При загуба на финансова тайна или производствена тайна, загубите може да са много големи, милиони. Освен чрез вътрешни лица е възможно тези атаки да бъдат осъществени и от външни лица, понякога използвайки вътрешни за провеждането на атаките си. В следващите части са описани някои по-известни видове атаки, чрез които може да се предизвика нарушение или грешка.