Полностью защитить информацию на удаленном компьютере практически невозможно из-за появления новых типов угроз в компьютерных сетях. Значит, необходим постоянный анализ и достаточно частое обновление систем обеспечения информационной безопасности на локальном компьютере. Сегодня мы рассмотрим проблемы, связанные с использованием удаленного (модемного) доступа, а также пути решения задачи обеспечения безопасности компьютера, имеющего выход в Internet, при помощи межсетевого экрана, который чаще называют firewall.
Не секрет, что многие россияне относятся к сотрудникам частных охранных структур, мягко говоря, настороженно. Почему какие-то вооруженные люди в непонятной форме охраняют частный бизнес? За что этим новым русским такая привилегия? А милиция на что? И надо еще разобраться, кто такие эти частные охранники. А вдруг это бандиты?
Технология кpаж личного автотранспорта сегодня отработана до мелочей, а количество машин, угоняемых за единицу времени, вполне сопоставимо с показателями вазовского конвейера. Если у Остапа Бендеpа было четыpеста законных способов отбиpания денег, то в отношении автомашин в России наибольшее pаспpостpанение получили 4 вида лишения вас железного любимца: заказные, по наводке, на запчасти и на экспорт
Самым ответственным элементом, обеспечивающим сохранность имущества, является замок. Попытка отыскать квалифицированную информацию о замках, например, в библиотеке, не увенчается успехом. В то же время потребителю уже недостаточно кратких рекламно-«просветительских» статей, как правило, написанных по заказам фирм-представителей зарубежных замочных «грандов». Производители обещают, чуть ли не абсолютные гарантии невскрываемости своей продукции. Среднестатистический потребитель не имеет никакой информации по такой деликатной теме, какой являются виды и конструкции замков, методы их вскрытия и защиты.
1
Приобретая сигнализацию покупатель задает себе естественный вопрос - легко ли по добрать «ключ» к этому электронному замку. Для того чтобы исключить возможность выключения сигнализации нежелательными лицами применяется кодирование пере датчиков. Уровень секретности кодов различных сигнализаций значительно отличается. В устаревших сигнализациях применя лись коды с числом комбинаций до 512. Подбор такого кода занимает менее 1 минуты. Количество комбинаций кодов в современных сигнализациях может достигать нескольких тысяч миллиардов
3
Для целей охраны имущества используется большая номенклатура разнообразных технических средств, среди которых особое место занимают охранные извещатели.
Охранные извещатели - это своего рода «чувствительные рецепторы» системы охранной сигнализации, которые призваны обнаружить преступника в охраняемом помещении, сформировать сигнал тревоги и передать его в охранную систему для принятия мер реагирования.
3
Одним из видов угроз деятельности государственных и коммерческих предприятий: организаций: фирм является несанкционированный съем служебной: коммерческой и личной информации. Бытует и более простое название - подслушивание, однако в последнее время злоумышленники или конкуренты не ограничиваются использованием различного рода подслушивающей конфиденциальные разговоры аппаратуры.
Для того, чтобы проникнуть в чужие секреты, применяются самые современные достижения науки и техники, которые активно используются не только государственными спецслужбами, но и предпринимателями, частными детективами и др.
В настоящее время наблюдается общая для средних и крупных организаций тенденция к расширению спектра задач, решаемых с помощью систем контроля и управления доступом (СКУД), которые опираются на развитые системы сбора и обработки информации (ССОИ) на базе программной платформы нового поколения.
Сегодня мы поговорим о проходной - самом уязвимом месте предприятия. Что же должна обеспечивать система на проходной (изложение на примере реально существующего объекта, примененная система - "Комплекс "КОДОС")?
1
Добро пожаловать в первую часть подробного описания методологии, используемой для внедрения системы обнаружения атак RealSecure компании ISS. Она предназначена для тех из вас, кто думает о покупке данного ПО, и имеет вопросы относительно его использования в крупномасштабных сетевых средах. Эта часть служит введением к главной теме, но касается непосредственно вопросов использования этого ПО.