Забезпечення безпеки комп'ютерних систем і мереж

інформація з обмеженим доступом,...

основніні технічні засоби і системи

технічні засоби приймання, обробки, зберігання ...

інформація з відкритим доступом,...

допоміжні технічні засоби і системи

британських

американських

європейських

українських

методи виявлення системних атак

методи блокування мережевих атак

технології виявлення мережевих атак

технології блокування системних атак

повідомлення

інформація

дані

рівня роз'єднання

мережного рівня

прикладного рівня

рівня з'єднання

апаратного рівня

антивірусок

брандмауерів

браузерів

вікном небезпеки

вікном програми

вікном безпеки

апаратні

фізичні

криптографічні

хімічні

техногенні

криптографія

криптологія

криптоаналіз

1

2

3

4

розбір поштового потоку →1mail-контент

зберігання журналів →2web-контент

аналіз вмісту web-трафіку →1mail-контент

зберігання поштових повідомлень→ 1mail-контен

розбір поштового потоку→ 2web-контент

зберігання журналів →1mail-контент

аналіз вмісту web-трафіку → 2web-контент

зберігання поштових повідомлень → 2web-контент

текстові → 2залежно від типів даних

захист даних → 1за основною метою здійснення

зберігання даних → 3за провідним інформаційним процесом

опрацювання → 3за провідним інформаційним процесом

текстові →1за основною метою здійснення

захист даних →2залежно від типів даних

зберігання даних→1за основною метою здійснення

пошук→ 2залежно від типів даних

1

2

3

4

6

8

9

10

відкритий

електронний

криптографічний

закритий

1→4→5→2→6→3

2→4→5→1→6→3

1→5→4→1→6→3

1→4→2→5→→6→3

1→4→5→6→2→3

1→2→4→5→6→3

1→3→2

1→2→3

2→3→1

перед підключенням до Інтернету слід перевірити, чи включено антивірусний захист на комп’ютері користувача, і оновити (за потреби) версію захисного програмного забезпечення;

перед підключенням до Інтернету не слід перевірити, чи включено антивірусний захист оскільки це робота адміністрації;

не рекомендується активізувати гіперпосилання, які можуть призвести до завантаження на комп’ютер користувача будь-яких файлів, не рекомендується встановлювати на комп’ютер користувача програмне забезпечення з невідомих веб-сайтів;

можна завантажувати усе з Інтернет ресурсів і переходити по різних гіперпосиланнях, тому що на комп'ютері встановлений антивірусний захист;

не рекомендується поміщати в Інтернет будь-яку особисту інформацію, забороняється проводити будь-які фінансові операції через неперевірені веб-сайти (веб-сайти, які не можуть пред’явити сертифікатів встановленого зразка, що забезпечують безпеку трансакцій)

не рекомендується активізувати банери (рекламного чи розважального характеру), розміщені на незнайомих користувачеві веб-сайтах;

дозволяється активізувати банери (рекламного чи розважального характеру), розміщені на незнайомих користувачеві веб-сайтах;

забороняється відкривати файли, прикладені до електронних поштових відправлень, адресант яких користувачеві невідомий;

міжмережевий екран

«Напівпроникна мембрана», що розташована між внутрішнім сегментом

мережі й зовнішньою мережею або іншими сегментами мережі Internet і контролює всі інформаційні потоки у внутрішній сегмент і з нього.

Проблеми, що виникають з безпекою передачі інформації під час роботи в комп’ютерних мережах

Пристрій або набір пристроїв, сконфігурованих так, щоб допускати, відмовляти, шифрувати, пропускати через проксі весь комп’ютерний трафік між областями різної безпеки згідно з набором правил та інших критеріїв

фізичне відділення робочих станцій і серверів внутрішнього сегмента мережі (внутрішньої підмережі) від зовнішніх каналів зв’язку;

багатоетапну ідентифікацію запитів, що надходять в мережу (ідентифікація

серверів, вузлів зв’язку про інших компонентів зовнішньої мережі), перевірку повноважень і прав доступу користувача до внутрішніх ресурсів мережі;

проектує на монітор результати роботи колеги;

реєстрацію всіх запитів до компонентів внутрішньої підмережі ззовні, контроль цілісності програмного забезпечення і даних;

дозволяє керівнику спостерігати за роботою персоналу;

економію адресного простору мережі (у внутрішній підмережі може використовуватися локальна система адресації серверів);

приховування IP-адрес внутрішніх серверів з метою захисту від хакерів

це відстежування підозрілих файлів і змін у файловій структурі.

це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження.

файли, що містять штампи (зразки) вірусів, і за допомогою яких програма розпізнає вірус.

це певна сукупність виконуваного машинного коду, яка може створювати свої копії і вміщують їх у файли, системні області комп'ютерів, комп'ютерні мережі.

техногенні →3за походженням; внутрішні →1за місцем виникнення ; зумовлені людиною→3за походженням: зловмисні →4за метою : випадкові →4за метою; природні →3за походженням

техногенні →1за місцем виникнення;внутрішні →3за походженням; зумовлені людиною→4за метою ;зловмисні→4за метою;а метою; природні →3за походженням

техногенні →1за місцем виникнення;внутрішні →3за походженням; зумовлені людиною→4за метою ;зловмисні→4за метою;а метою; природні →4за метою

техногенні →3за походженням; внутрішні →1за місцем виникнення ; зумовлені людиною→3за походженням: зловмисні →4за метою : випадкові →4за метою; природні →1за місцем виникнення 

фільтрація пакетів

проксі сервер

проксі сервер програми

кешування даних

статистика та повідомлення

проксі сервер

фільтрація пакетів

проксі сервер програми

кешування даних

статистика та повідомлення

Avast Free Antivirus

360 Total Security

Zillya!

Kaspersky Internet Security

Дискові (завантажувальні) віруси 

Файлові віруси 

Хробаки (черв'яки) комп'ютерних мереж 

Рекламні модулі, або Adware