Методы и средства защиты компьютерной информации

[bga68comp]

p.s. Очень неплохо систематизированная информация. Полезно для всех, кто занимается информ.безопасностью и не только.

Методы и средства защиты компьютерной информации

Авторы: Д. Н. Лясин, С. Г. Саньков

В учебном пособии подробно рассматриваются вопросы обеспечения безопасности информации в современных информационных системах. Дан обзор основных угроз информационной безопасности, основных методов предотвращения угроз, механизмов реализации этих методов. Рассмотрены такие средства обеспечения безопасности, как криптография, применение межсетевых экранов, аутентификация и авторизация, использование защищенных сетевых протоколов. Рассмотрены современные программные и аппаратные средства защиты информации, приведены примеры практической реализации методов защиты.

Предназначено для студентов, обучающихся по направлению 5528 "Информатика и вычислительная техника" и специальности 230102 "Автоматизированные системы обработки информации и управления" всех форм обучения.

---

Оглавление

• 1. Основы информационной безопасности.
  
  
  • 1.1. Основные понятия.
  
  
  • 1.2. Регламентирующие документы в области информационной безопасности.
  
  
  • 1.3. Классификация угроз информационным системам.
  
  
  • 1.4. Основные методы обеспечения безопасности информационных систем.
  
  
  • 1.5. Вывод.
  
  


• 2. Криптографические методы защиты информации.
  
  
  • 2.1. Термины и определения.
  
  
  • 2.2. Классификация криптографических алгоритмов.
  
  
  • 2.3. Симметричное блочное шифрование.
    
    
    • 2.3.1. Основные принципы блочного симметричного шифрования.
    
    
    • 2.3.2. Алгоритмы блочного симметричного шифрования.
    
    
    • 2.3.3. Режимы шифрования блочных шифров.
    
    
    • 2.3.4. Криптоанализ блочных шифров.
    
    
  
  
  • 2.4. Симметричное поточное шифрование.
  
  
  • 2.5. Асимметричное шифрование.
    
    
    • 2.5.1. Математические основы асимметричного шифрования.
    
    
    • 2.5.2. Алгоритмы асимметричного шифрования.
    
    
    • 2.5.3. Сравнительный анализ симметричных и асимметричных алгоритмов шифрования.
    
    
  
  
  • 2.6. Хэш-функции.
  
  
  • 2.7. Вывод.
  
  


• 3. Аутентификация.
  
  
  • 3.1. Парольная аутентификация.
  
  
  • 3.2. Аутентификация на основе сертификатов.
  
  
  • 3.3. Использование аутентифицирующих устройств.
  
  
  • 3.4. Биометрические методы аутентификации.
  
  
  • 3.5. Выводы.
  
  


• 4. Электронная цифровая подпись.


• 5. Основы сетевой безопасности.
  
  
  • 5.1. Угрозы безопасности в глобальных сетях
  
  
  • 5.2. Средства криптографической защиты соединений в вычислительных сетях
  
  
  • 5.3. Использование межсетевых экранов для защиты локальных сетей
  
  
  • 5.4. Пример реализации политики безопасности на межсетевом экране
  
  
  • 5.5. Вывод
  
  


• 6. Средства безопасности операционных систем
  
  
  • 6.1. ОС семейства Windows
    
    
    • 6.1.1. Управлние правами доступа к ресурсам
    
    
    • 6.1.2. CryptoAPI ОС Windows
    
    
    • 6.1.3. Аудит
    
    
  
  
  • 6.2. ОС семейства Unix
    
    
    • 6.2.1. Управление правами доступа к ресурсам
    
    
    • 6.2.2. Права доступа процессов к ресурсам
    
    
    • 6.2.3. Аудит
    
    
  
  
  • 6.3. Вывод
  
  


• Список литературы


• Об авторах

---

След.
1. Основы информационной безопасности.

© Волжский Политехнический Институт (филиал ВолГТУ)

Источник:
http://www.volpi.ru/umkd/zki/index.php