Тема 2 - Забезпечення безпеки комп'ютерних систем і мереж

вихідне повідомлення, яке змінюється або повністю підміняється іншим і відсилається адресату мережі

це мережа, головним призначенням якої є підтримка

роботи конкретного підприємства, що володіє цією мережею

проблеми, що виникають з безпекою передачі інформації під час роботи в комп’ютерних мережах

використання обчислювальних мереж розділення дорогих ресурсів

перед підключенням до Інтернету слід перевірити, чи включено антивірусний захист на комп’ютері користувача, і оновити (за потреби) версію захисного програмного забезпечення

перед підключенням до Інтернету не слід перевірити, чи включено антивірусний захист оскільки це робота адміністрації

не рекомендується активізувати гіперпосилання, які можуть призвести до завантаження на комп’ютер користувача будь-яких файлів, не рекомендується встановлювати на комп’ютер користувача програмне забезпечення з невідомих веб-сайтів

можна завантажувати усе з Інтернет ресурсів і переходити по різних гіперпосиланнях, тому що на комп'ютері встановлений антивірусний захист

не рекомендується поміщати в Інтернет будь-яку особисту інформацію, забороняється проводити будь-які фінансові операції через неперевірені веб-сайти (веб-сайти, які не можуть пред’явити сертифікатів встановленого зразка, що забезпечують безпеку трансакцій)

не рекомендується активізувати банери (рекламного чи розважального характеру), розміщені на незнайомих користувачеві веб-сайтах

дозволяється активізувати банери (рекламного чи розважального характеру), розміщені на незнайомих користувачеві веб-сайтах

забороняється відкривати файли, прикладені до електронних поштових відправлень, адресант яких користувачеві невідомий

Міжмережевий екран

«Напівпроникна мембрана», що розташована між внутрішнім сегментом

мережі й зовнішньою мережею або іншими сегментами мережі Internet і контролює всі інформаційні потоки у внутрішній сегмент і з нього

Проблеми, що виникають з безпекою передачі інформації під час роботи в комп’ютерних мережах

Пристрій або набір пристроїв, сконфігурованих так, щоб допускати, відмовляти, шифрувати, пропускати через проксі весь комп’ютерний трафік між областями різної безпеки згідно з набором правил та інших критеріїв

фізичне відділення робочих станцій і серверів внутрішнього сегмента мережі (внутрішньої підмережі) від зовнішніх каналів зв’язку

багатоетапну ідентифікацію запитів, що надходять в мережу (ідентифікація

серверів, вузлів зв’язку про інших компонентів зовнішньої мережі), перевірку повноважень і прав доступу користувача до внутрішніх ресурсів мережі

проектує на монітор результати роботи колеги

реєстрацію всіх запитів до компонентів внутрішньої підмережі ззовні, контроль цілісності програмного забезпечення і даних

дозволяє керівнику спостерігати за роботою персоналу

економію адресного простору мережі (у внутрішній підмережі може використовуватися локальна система адресації серверів)

приховування IP-адрес внутрішніх серверів з метою захисту від хакерів

сукупність електронних пошт корпоративної мережі

це набір політик, правил, фільтрів для аналізу вхідного

і вихідного поштового трафіку

являє собою набір політик, правил роботи, фільтрів

електронна пошта

сукупність локальних мереж

це набір політик, правил, фільтрів для аналізу вхідного

і вихідного поштового трафіку

являє собою набір політик, правил роботи, фільтрів

Інтернет

є групою хостів з загальним набором вимог, що взаємодіють так, ніби вони прикріплені до одного домену, незалежно від їх фізичного розташування

віртуальна приватна мережа

це схема інкапсуляції кадрів мережевого протоколу другого рівня в пакетах протоколу третього рівня (тунелювання), з метою створити віртуальну мережу, і обійти деякі обмеження традиційної схеми VLAN

узагальнююча назва мереж, що створюються поверх інших мереж, які мають менший рівень довіри

це відстежування підозрілих файлів і змін у файловій структурі

це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження

файли, що містять штампи (зразки) вірусів, і за допомогою яких програма розпізнає вірус

це певна сукупність виконуваного машинного коду, яка може створювати свої копії і вміщують їх у файли, системні області комп'ютерів, комп'ютерні мережі

це відстежування підозрілих файлів і змін у файловій структурі

це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження

файли, що містять штампи (зразки) вірусів, і за допомогою яких програма розпізнає вірус

це певна сукупність виконуваного машинного коду, яка може створювати свої копії і вміщують їх у файли, системні області комп'ютерів, комп'ютерні мережі

це відстежування підозрілих файлів і змін у файловій структурі.

це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження.

файли, що містять штампи (зразки) вірусів, і за допомогою яких програма розпізнає вірус.

це певна сукупність виконуваного машинного коду, яка може створювати свої копії і вміщують їх у файли, системні області комп'ютерів, комп'ютерні мережі.

це відстежування підозрілих файлів і змін у файловій структурі

це програма для захисту комп’ютера від вірусів і лікування файлів у разі зараження

файли, що містять штампи (зразки) вірусів, і за допомогою яких програма розпізнає вірус

це певна сукупність виконуваного машинного коду, яка може створювати свої копії і вміщують їх у файли, системні області комп'ютерів, комп'ютерні мережі

це створення списку підозрілих файлів і змін у файловій структурі

це програма для захисту комп’ютера від несанкціонованого створення облікового запису

програмний продукт компанії Microsoft, створений для того, щоб видаляти, поміщати в карантин або запобігати появі spyware-модулів в операційних системах Microsoft Windows

це певна сукупність виконуваного машинного коду, яка може створювати свої копії і вміщують їх у файли, системні області комп'ютерів, комп'ютерні мережі