дз1. Виды аппаратных средств защиты информации
 Скачать 305.7 Kb.
|
|
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ «СЕВАСТОПОЛЬСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ» Институт радиоэлектроники и информационной безопасности Кафедра «Информационная безопасность» ОТЧЁТ по домашней работе № 1 по дисциплине: «Аппаратные средства обеспечения ИБ» на тему: «Виды аппаратных средств защиты информации» Выполнил: ст. группы ИБ/б-20-2-о Удод Елена Витальевна Проверил: ст. пр. Контылева Елена Александровна Севастополь 2021 2 СОДЕРЖАНИЕ 1. Определение аппаратных средств ЗИ ................................................... 3 2. Цель использования аппаратных средств ЗИ ....................................... 3 3. Аппаратные средства от защиты несанкционированного доступа ..... 4 4. Защита информации от утечки по каналам ПЭМИН ........................... 4 5. Средства и устройства защиты телефонных линий ............................. 5 Вывод ........................................................................................................... 7 3 1. ОПРЕДЕЛЕНИЕ АППАРАТНЫХ СРЕДСТВ ЗИ Аппаратный средства защиты информации – это любые устройства, которые либо затрудняют несанкционированный съем информации, либо помогают обнаружить потенциальные каналы утечки информации. Это самый узкоспециализированный класс средств защиты информации. Одних только технических каналов утечки информации насчитывается более десятка: акустические, виброакустические , оптико-электронные, паразитные электронно-магнитные импульсы и так далее и тому подобное. Соответственно, и борьба с утечкой ведется также весьма экзотическими средствами: генераторы шума, сетевые фильтры, сканирующие радиоприемники и т.д. 2. ЦЕЛЬ ИСПОЛЬЗОВАНИЯ АППАРАТНЫХ СРЕДСТВ ЗИ Аппаратные средства информационной защиты используются для решения таких задач: 1) Проведение специальных исследований и проверок технических средств, которые обеспечивают производственную деятельность, на наличие каналов возможной утечки информации. 2) Определение возможных каналов утечки информации на различных объектах. В случае обнаружения каналов утечки информации, определение их локализации. 3) Обнаружение и проведение регулярного поиска средств промышленного шпионажа. Противодействие несанкционированному доступу к источникам частной информации предприятия и другим действиям. 4 3. АППАРАТНЫЕ СРЕДСТВА ЗАЩИТЫ ОТ НСД 1) USB-идентификатор Компактное устройство в виде USB-ключа, используемое для авторизации пользователя в сети или на локальном компьютере, защиты электронной почты, обеспечения безопасного удаленного доступа к информационным ресурсам, а также надежного хранения персональных данных. В комплексе с различными программно-аппаратными средствами может использоваться для решения таких задач аутентификации, защиты данных. 2) Смарт-карты и USB-ключи eToken Компактные электронные устройства для надежной беспарольной аутентификации пользователей в корпоративных и домашних сетях и информационных системах. 3) Электронный замок Аппаратно-программное средство защиты компьютера от несанкционированного доступа, обеспечивает регистрацию и контроль доступа пользователей к автоматизированным системам. Генераторы_белого_шума'>4. ЗАЩИТА ИНФОРМАЦИИ ОТ УТЕЧКИ ПО КАНАЛАМ ПЭМИН (ПОБОЧНЫЕ ЭЛЕКТРОМАГНИТНЫЕ ИЗЛУЧЕНИЯ И НАВОДКИ) 1) Генераторы белого шума по сети электропитания, линиям заземления и радио эфиру. Предназначен для защиты объектов вычислительной техники от утечки информации за счет наводок на линии электропитания и заземления. 2)Генераторы радио шума. Предназначены для активной защиты информации, обрабатываемой на объектах информатизации, от утечки за счѐт побочных электромагнитных излучений и наводок (ПЭМИН) от них на цепи электропитания и проводные слаботочные линии. 5 5. СРЕДСТВА И УСТРОЙСТВА ЗАЩИТЫ ТЕЛЕФОННЫХ ЛИНИЙ Защита телефонных каналов может быть осуществлена с помощью криптографических систем защиты (скремблеров), анализаторов телефонных линий, односторонних маскираторов речи, средств пассивной защиты, постановщиков активной заградительной помехи. Защита информации может осуществляться на семантическом (смысловом) уровне с применением криптографических методов и энергетическом уровне. Существующая аппаратура, противодействующая возможности прослушивания телефонных переговоров, по степени надежности подразделяется на три класса: I класс – простейшие преобразователи, искажающие сигнал, сравнительно дешевые, но не очень надежные – это различные шумогенераторы, кнопочные сигнализаторы и т. п; II класс – скемблеры, при работе которых обязательно используется сменный ключ-пароль, сравнительно надежный способ защиты, но специалисты-профессионалы с помощью хорошего компьютера могут восстановить смысл записанного разговор; III класс – аппаратура кодирования речи, преобразующая речь в цифровые коды, представляющая собой мощные вычислители, более сложные, чем персональные ЭВМ. Не зная ключа, восстановить разговор практически невозможно. Установка на телефоне средства кодирования речевого сигнала (скремблера) обеспечивает защиту сигнала на всем протяжении телефонной линии. Речевое сообщение абонента обрабатывается по какому- либо алгоритму (кодируется), обработанный сигнал направляется в канал связи (телефонную линию), затем полученный другим абонентом сигнал преобразуется по обратному алгоритму (декодируется) в речевой сигнал. 6 Этот метод, однако, является очень сложным и дорогим, требует установки совместимого оборудования у всех абонентов, участвующих в закрытых сеансах связи, и вызывает временные задержки на синхронизацию аппаратуры и обмен ключами с начала передачи и до момента приема речевого сообщения. Скремблеры могут обеспечивать также закрытие передачи факсовых сообщений. Портативные скремблеры имеют слабый порог защиты – с помощью компьютера его код можно разгадать за несколько минут. Анализаторы телефонных линий сигнализируют о возможном подключении на основе измерения электрических параметров телефонной линии или обнаружения в ней посторонних сигналов. 7 ВЫВОД В современном мире существует много каналов утечки информации. Для нас очень важно сохранить конфиденциальность данных и не допустить утечку информации. Для этого существует большое количество методов защиты информации. Защита данных на аппаратном уровне – неотъемлемая часть безопасности любой информационной системы, поэтому знать методы и средства аппаратного обеспечения информационной безопасности очень важно. |