Данная статья посвящена протоколу SNMP (Simple Network Management Protocol) - одному из протоколов модели OSI, который практически не был затронут в документации просторов RU-нета. Статья не претендует на звание "документации для разработчика", а просто отражает желание автора осветить аспекты работы с данным протоколом, объяснить его предназначение, показать его слабые места и уязвимости в системе "security".
О защите корпоративных сетей пишут постоянно. Я сам посвятил этому немало статей. Однако совсем недавно мой домашний компьютер подвергся атаке со стороны неизвестных злоумышленников. И хотя никакого вреда мне они не смогли нанести, но я задумался, что я не один пользуюсь сетью Internet из дома, и далеко не все пользователи обладают достаточной квалификацией, чтобы защитить себя. Чтобы устранить данный недостаток я решил поделиться с читателями некоторыми соображениями.
Как только на рынке компьютеров появились системные платы, рассчитанные на несколько типов процессоров, любопытные начали экспериментировать с их настройками. И тут выяснилось... Процессоры, оказывается, могут работать на частоте, выше своей номинальной, при этом значительно повышая производительность системы в целом...
Актуальность задач защиты информации от утечки по акустическим, вибрационным и электромагнитным каналам, порождаемым речевой деятельностью человека, несомненна и занимает ведущее место в общем ряду существующих в области безопасности информации проблем.
1
Сертификация на отсутствие недекларированных возможностей (программных закладок) ориентирована на специализированное ПО, предназначенное для защиты информации ограниченного доступа. На сегодняшний день суммарный объем такого ПО достаточно велик, что связано с необходимостью защиты самой разнообразной информации при ее порождении, обработке, транспортировке и т.п. Очевидно, что вопрос защиты информации актуален для организаций любой формы собственности...
4
В последние годы предметом пристального внимания специалистов во всем мире являются вопросы потенциальной уязвимости систем обработки и передачи информации и связанных с этим мер по защите информационных ресурсов организаций и частных лиц - участников глобального информационного обмена.
По мнению западных специалистов, утечка 20% коммерческой информации в шестидесяти случаях из ста приводит к банкротству фирмы. Сегодня информация - второй, после времени, по ценности товар, - кто владеет информацией, тот добивается наибольших результатов. Если время - деньги, то время, помноженное на информацию, - большие или даже очень большие деньги.
2
В конце 70-х годов XX века была обоснована возможность создания электронной цифровой подписи (ЭЦП) и практически сразу появились алгоритмы, ее реализующие. Все, что происходило с тех пор до настоящего времени, можно считать периодом зарождения инфраструктуры с открытым ключом - Public Key Infrastructure, PKI.
Если необходимо защитить корпоративную сеть от внешних атак, то выбор защитных средств достаточно велик. И в первую очередь - это высокоэффективные и надежные межсетевые экраны (МСЭ), такие как, например, Check Point Firewall-1. А всего межсетевых экранов, предназначенных для защиты корпоративных сетей, существует несколько десятков. Однако пользователи-одиночки, работающие в сети Internet из дома, также нуждаются в защите.
Актуальность задачи защиты информации, хранимой в компьютерных системах (КС), в настоящее время не вызывает сомнений. Многочисленные примеры атак КС как хакерами-одиночками, так и преступными группами, наглядно доказывают, что современная КС должна быть надежно защищена от вторжения извне. Однако по поводу того, как конкретно должна быть организована защита КС, единого мнения до сих пор не существует.
|
|
