Безопасность информации в вычислительных системах.

Предмет защиты.

Защита орг. Ресурсов осущ.Посредством исп. Спец. Программ-х и аппаратных средств.

информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информацииесанкционированных и непреднамеренныхвоздействий на защищаемую информацию, то есть процесс,направленный на достижение этого состояния.

 

Основные принципы обеспечения ИБ

C точки зрения безопасности к информации как к объекту защиты выдвигается три важных требования: конфиденциальность, целостность, доступность:

Конфиденциальность - никто, кроме легальных пользователей, не может получить доступ к данным;

Целостность – неизменность информации в процессе её передачи или хранения;

Доступность – данные всегда должны быть доступны легальным пользователям.

Процесс обеспечения безопасности информации:

1)Контроль доступа – сервис ИБ, определяющий порядок доступа.

2)Аудит событий – основывается на анализе сообщений, записывает все события доступа, и в случае утечки, несанкц-го уничтож-я или измен-я инф-ии позволит уст-ть нарушителя ИБ.

3)Аутентификация – процесс, гарантированно определяющий подлинность объекта идентификации на основе идентиф-ров и исп. Спец Схем

4)Мониторинг активностипозв-т в реальном вр-ни отслеживать всю дин-ку как сет-х событий, так и событий без-сти.

5)ШифрованиеобеспечЗащиту данных путём исп. Каниграфич. Методов и гар-т невоз-ть чтения инф-ии без знания секр-го ключа. Позволяет передавать ч/з откр-е и доступные сети.

6)Контекстная(антивирусная) проверка – конт-ет данные на прикладном уровне и различ. Стадиях из жизн. Цикла.

7)Резервное копирование – как процесс обеспечения ИБ позволяет быстро восст-ть данные (с откатом к некоторому предыдущему состоянию) в случае их повреждения, уничтожения, изменения по причине нарушения ИБ.

8)Контроль и анализ защищённости - комплекс мероприятий, направленный на проверку текущего состояния ИБ системы.

9)Физич и технич. Защита – направлена на ограничение физич. Доступа персонала и др. лиц к объектам инф. Сис.

 

Проблемы обеспечения ИБ.

Почему сущ. Возможность нарушения ИБ: Ошибки разработчиков общего ПО и средств защиты, сетевых админов, админов безопасности – основные причины известных нарушений ИБ систем. Они относятся к непреднамеренным ошибкам ПО и ошибкам административных систем.

Сущ.преднамеренные действия как разработчиков так и злоумышленников, специально разрабатывающих программные закладки, троянские программы и т.д.

Немалая часть проблем ИБ связана с ошибками руководителя предприятия при организации защиты своих коммун. Рес-ов.

Причины, приводящие к потере или к нежелательному изменению информации:

1. Несанкционированный доступ к данным(умышл. Или случайный)

2. Копирование, икажение, уничтожение или подделка инфо-и.

3. Ознакомление посторонних лиц с конфиденц. Инф-ей.

4. Некорректная работа ПО, приводящая к потере или искажению данных.

5. Технич. Сбои оборудования, вызванные отключением эл. Питания, отказом дисковых систем арх. данных, наруш. Работы серверов, сбоями каб. Системы.

6. Ошибки обслуживающего персонала.

7. неправильное хранение информации.

 

4 Организация поиска данных в Internet.

больш помощь в поиске i по сети оказывают поиск-е сис-мы и каталоги.Поисковые системы. В основе работы любой поисковой системы лежит специальная программа-spider (паук, робот, crawler), которая просматривает веб-страницы, считывает (индексирует), полностью или частично, их содержимое и далее следует по ссылкам, найденным на данной странице. Через некоторое время программа возвращается и индексирует страницу снова. Таким образом, в базе поисковой системы хранится огромное количество информации о посещенных и проиндекc-х страницах. Индекс может занимать сотни гигабайт дискового пространства. Когда пользователь обращается к поисковой системе с определенным запросом, специальная программа не ищет эту информацию в Интернете, а перебирает индексы поисковой системы и выдает пользователю информацию обо всех найденных документах (поэтому иногда среди результатов поиска могут оказаться ссылки на уже не существующие ресурсы). Каждая поисковая система имеет своего собственного спайдера, со своими собственными способами индексирования документов. Поэтому, произведя запрос по определенным ключевым словам или выражениям, можно получить разные результаты для каждой из поисковых систем. Каталоги ресурсов Интернета. В каталогах хранятся тематически систематизированные коллекции ссылок на различные сетевые ресурсы. В отличие от поисковых систем, составление каталога производится людьми (модераторами). Более того, занимающиеся этим люди стараются сделать свои коллекции наиболее полными, включающими все доступные ресурсы на каждую тему. В результате пользователю не нужно самому собирать все ссылки по интересующему его вопросу, достаточно найти этот вопрос в каталоге - работа по поиску и систематизации ссылок уже сделана за него.

 

 

 

 

 

 

 

 

 

 

 

 

 

Локальные и глобальные сети. Топология сетей.

Комп. Сеть – это сов-сть комп-в, соедин. Между собой с пом средств телеком-ций.

Лок ВычСеть – это небольшая компеть, работающая в пределах одного кабинета, помещения, орг-ии. Лок. Сеть может физически состоять из неск-их сегментов, между которыми данные перед-ся через мосты маршрутизации. Она даёт возможность исп. Общих сетевых ресурсов(сетевые диски, принтеры и др. периферийные устройства).

Сеть разделяется на две состовляющие: Физич. И логич.
1)Включает в себя рабочие станции, серверы, маршрутизаторы,
каабборудование и сетевые аппараты;

2)Состз протоколов передачи данных, инф-и номеров и т.п.

Протоколами наз. Совокупности правил и требований, кот. Должны удовлетевые аппараты и прог-е средства комп-ов.

Топология сетей – способ соедин. Комп-а с сетью. В случае, когда все компьютеры подключены к общему кабелю – шино-линейная топология. В случае, если имеется спецентр. устр-во, к кот.можно подключить каждый компьютер, соедин. Наз звезда.

 

 

7 Visual Basic. Константы, переменные, выражения. Стандартные функции. Стандартные типы данных. Объявление массивов.

Главное предназначение VB А — обработка данных. Переменная представляет собой именованное место хранения данных в памяти компью­тера.

Переменные могут содержать данные разных типов — от простых логических, или бу­левых, значений ( True или False ) до больших значений с двойной точностью (см. следующий раздел).

Значение присваивается переменной с помощью оператора равенства.

Константа – имено­ванное значение или строка, которая не меняется при выполнении программы. Константы объявляются с помощью оператора Const .

Оператор присвоения — это инструкция VBA , выполняющая математическое вычисление и присваивающая результат переменной или объекту.

Выражение определяется как комбинация ключевых слов, операторов, переменных и констант. Эта комбинация возвращает в результате строку, число или объект. Выражение может осуществлять вычисление, обрабатывать символы или тестировать данные.

В VBA оператором присвоения выступает знак равенства (=).

Массив — это именованная группа проиндексированных элементов одного типа. На конкретный элемент массива ссылаются, используя имя массива и индекс. Например, массив MonthNames из 12-ти строк (каждая переменная соответствует названию месяца). Можно обратиться к первому элементу массива как 
MonthNames(0), ко второму — как MonthNames(1) и т.д., до MonthNames(11).

Массив объявляется с помощью операторов Dim или Public . Можно определить количество элементов в массиве: введите первый индексный номер, ключевое слово То и последний индексный номер — вся конструкция будет заключена в скобки. Например, так можно объявить массив, содержащий ровно 100 целых чисел: 
Dim MyArray(1 To 100) As Integer.

 

10 Visual Basic. Понятие массива. Ввод и вывод эл-ов Массив – это упорядоченная совокупность данных одного типа, расположенных в вычисл. Среде последовательно друг за другом и объединённых общим именем.

 Массивы могут содержать данные любого типа: тип элементов массива распознается по идентификатору. Массивы необходимо объявлять. С помощью оператора Dim. При объявлении указывается имя массива, размерность и количество элементов по каждой размерности (эти количества должны быть определены до объявления массива).

Использование массивов значительно упрощает работу с группами однотипных данных.

Все действия с массивами выполняются поэлементно, в цикле. Поскольку массив — это последовательность с известным числом элементов, удобнее использовать цикл For.

 

11. Производные алгоритмические структуры.

Следование: Образуется последовательностью действий, следующих одно за другим.

Развилка: Исп. Для выбора одного из нескольких возможных путей развития вычисл.процесса в завис.от выполн.опр.процесса. Уславие – это логич. Выр-ие, исп. Операции «сравнение», с помощью кот. Усттн.между величинами.

Цикл: процесс, в течот.происх.вычисл.одних и тех же формул, но по различным значениям, параметрам.

Поиск: для поиска данных, имеющих мин. Макс. Зн-ие, а также поиска данных по ключу.

Заполнение: для заполнения вычислреды конкретными данными(формирование, пересчёт).

Накопление: Для накопления сумм или произведений. Мас-ва.

 

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

+ 65 = 66