44552

Проблемы защиты информации в современных КИС

Доклад

Информатика, кибернетика и программирование

Достаточно сложно решить и проблему надежной аутентификации пользователей. При аутентификации пользователей локальной сети успешно решить эту задачу помогают организационные меры отсечение посторонних пользователей от клиентских компьютеров и терминалов контроль за подключениями к кабельной системе здания и т. Новые проблемы создает проблема аутентификации пользователей при ведении бизнеса через Internet. Число пользователей вырастает настолько что количество переходит в качество и старые методы аутентификации на основе индивидуальных...

Русский

2013-11-12

30.5 KB

1 чел.

25 Проблемы защиты информации в современных КИС

Надежная шифрация - не единственная проблема, возникающая при защите корпоративных данных. Достаточно сложно решить и проблему надежной аутентификации пользователей.

Аутентификация - это получение уверенности в том, что данный пользователь является тем индивидуумом, за кого себя выдает. Использование средств удаленного доступа к корпоративной сети существенно усложняет эту задачу. При аутентификации пользователей локальной сети успешно решить эту задачу помогают организационные меры - отсечение посторонних пользователей от клиентских компьютеров и терминалов, контроль за подключениями к кабельной системе здания и т.п. При удаленном доступе эти средства не работают, а пароли, передаваемые легальными пользователями по сети в открытом виде по публичной сети, могут быть перехвачены и использованы впоследствии нелегальными пользователями. Даже при использовании более сложных схем аутентификации, не передающих пароли по сети, в схеме аутентификации имеется уязвимое звено - процедура передачи удаленному пользователю его пароля. Хотя эта процедура, в отличие от процедуры входа в сеть, выполняется редко, использование для нее электронных средств коммуникаций или обычной почты не дает хороших гарантий от перехвата пароля.

Новые проблемы создает проблема аутентификации пользователей при ведении бизнеса через Internet. Число пользователей вырастает настолько, что количество переходит в качество, и старые методы аутентификации на основе индивидуальных паролей начинают работать плохо - слишком большой объем работы падает на администратора, раздающего пароли, и средства аутентификации, эти пароли проверяющие. Нужны новые механизмы идентификации категорий пользователей, например, при издании журнала через Internet, нужно различать: пользователей, вообще не оформивших подписку, которым нужно предоставлять доступ только к небольшому списку избранных статей, рекламирующих журнал; пользователей, оформивших подписку только на определенную рубрику журнала; пользователей, оформивших полную подписку. Кроме этого, нужно проверять срок окончания действия подписки.

Ведение бизнеса через Internet выдвигает на первый план и такую проблему, как обеспечение целостности переданных через сеть данных. Пользователь, купивший через Internet новую программу, должен быть уверен, что он получил оригинальную копию этой программу, а не подделку от нечестного продавца.


 

А также другие работы, которые могут Вас заинтересовать

1977. ЭКОЛОГО-ФАУНИСТИЧЕСКАЯ И ЗООГЕОГРАФИЧЕСКАЯ ХАРАК- ТЕРИСТИКА МУХ-ЖУРЧАЛОК (DIPTERA, SYRPHIDAE) КАБАРДИНО-БАЛКАРИИ 1.16 MB
  КРАТКАЯ ИСТОРИЯ ИЗУЧЕНИЯ МУХ-ЖУРЧАЛОК РОССИИ И КАВКАЗА. ФИЗИКО-ГЕОГРАФИЧЕСКАЯ И ЛАНДШАФТНАЯ ХАРАКТЕРИСТИКА РАЙОНА ИССЛЕДОВАНИЯ. ЭКОЛОГО-ФАУНИСТИЧЕСКАЯ И ЗООГЕОГРАФИ-ЧЕСКАЯ ХАРАКТЕРИСТИКА МУХ-ЖУРЧАЛОК КАБАРДИНО-БАЛКАРИИ.
1978. ПРОЕКТИРОВАНИЕ ДИСЦИПЛИНАРНОГО ОБРАЗОВАТЕЛЬНОГО ПРОСТРАНСТВА В ВУЗЕ И МЕТОДИКА ЕГО ОСВОЕНИЯ 1.16 MB
  Теоретические основы педагогического проектирования в образовании. Технология проектирования дисциплинарного образовавательного пространства в вузе и методики его освоения.
1979. Правовое регулирование коммерческой концессии в Российской Федерации 1.15 MB
  Коммерческая концессия: теоретический и исторический анализ. Правовое регулирование коммерческой концессии: становление и развитие. Договор коммерческой концессии: проблемы и противоречия законодательного регулирования.
1980. УПРАВЛЕНИЕ ИНВЕСТИЦИОННЫМ ПРОЦЕССОМ В РЕГИОНАЛЬНЫХ СИСТЕМАХ, ОРИЕНТИРОВАННЫХ НА ЭКОНОМИЧЕСКИЙ РОСТ 1.15 MB
  Место категории инвестиционный процесс в экономической науке. Сравнительный анализ экономического аспекта инвестиционной привлекательности региона. Обоснование использования коэффициентов расширения для управления инвестиционным процессом в региональных системах, ориентированных на экономический рост. Методические подходы к использованию коэффициентов расширения для прогнозной оценки роста региональной экономической системы.
1981. ПЕДАГОГИЧЕСКИЕ УСЛОВИЯ ФОРМИРОВАНИЯ КОММУНИКАТНОЙ КУЛЬТУРЫ СТУДЕНТОВ В ПРОЦЕССЕ ПРОФЕССИОНАЛЬНОЙ ПОДГОТОВКИ В ВУЗЕ 1.15 MB
  Коммуникативная культура будущего специалиста и совокупность педагогических условий ее развития. Коммуникативная культура преподавателя и ее влияние на профессиональную подготовку студентов вуза. Педагогические условия формирования коммуникативной культуры студентов в учебном процессе вуза.
1982. КОРРЕКТИРОВКА ФОРМИРОВАНИЯ ИНФОРМАЦИОННОЙ КУЛЬТУРЫ ПРИ ПРОФЕССИОНАЛЬНОЙ ПОДГОТОВКЕ ЭКОНОМИСТОВ В ВУЗАХ 1.15 MB
  Теоретические основы формирования информационной культуры при подготовке специалистов на экономических факультетах в вузах. Практическая реализация корректировки процесса формирования информационной культуры при подготовке специалистов на экономических факультетах в вузах. Особенности проведения педагогического эксперимента по корректировке формирования информационной культуры экономистов специальности 060400 Финансы и кредит
1983. ЕКОНОМІКА ПРИРОДОКОРИСТУВАННЯ 1.15 MB
  Поняття, види і особливості природокористування. Навколишнє природне середовище. Поняття і класифікація природних ресурсів, сутність і функції статистики навколишнього середовища.
1984. Уголовно-правовая характеристика нарушения правил обращения экологически опасных веществ и отходов 1.14 MB
  Правовое регулирование общественных отношений в сфере охраны окружающей среды. Юридическая природа уголовной ответственности за нарушение правил обращения экологически опасных веществ и отходов. Проблемы совершенствования правоприменительной практики и квалификация нарушения правил обращения экологически опасных веществ и отходов.
1985. Управление культурными процессами на кавказских минеральных водах в XIX начале XX веках 1.14 MB
  СТАНОВЛЕНИЕ РЕГИОНАЛЬНОЙ КУЛЬТУРНОЙ ПОЛИТИКИ НА КАВКАЗСКИХ МИНЕРАЛЬНЫХ ВОДАХ В ПЕРВОЙ ПОЛОВИНЕ XIX ВЕКА. ФОРМИРОВАНИЕ ОСНОВНЫХ НАПРАВЛЕНИЙ КУЛЬТУРНОЙ ПОЛИТИКИ НА КАВКАЗСКИХ МИНЕРАЛЬНЫХ ВОДАХ В ПЕРВОЙ ПОЛОВИНЕ XIX ВЕКА. РОЛЬ ОБЩЕСТВЕННЫХ ОРГАНИЗАЦИЙ КАК НОВЫХ СУБЪЕКТОВ КУЛЬТУРНОЙ ПОЛИТИКИ.