Материал: 6. безопасность ВС

Политика безопасности

•Какую информацию защищать?

•Какой ущерб понесет предприятие при потере или раскрытии тех или иных данных?

•Кто или что является возможным источником угрозы, какие атаки возможны в системе?

•Какие средства использовать для защиты каждого вида информации?

6

Базовые принципы:

•Минимальный уровень привилегий

•Комплексный подход к обеспечению безопасности

•Баланс надежности защиты всех уровней

•Использование средств, переходящих при отказе в состояние максимальной защиты

•Единый контрольно-пропускной пункт

•Баланс возможного ущерба от реализации угрозы и затрат на ее предотвращение

7

Базовые технологии безопасности

•Аутентификация

•Авторизация

•Аудит

•Технология защищенного канала

8

Аутентификация

–установление подлинности

•Предотвращает доступ к сети нежелательных лиц и разрешает вход для легальных пользователей

•Для доказательства аутентичности можно использовать:

-знание некоего общего секрета: слова (пароля) или факта;

-владение неким уникальным предметом (физическим ключом);

-различные биохарактеристики: отпечатки пальцев, рисунок радужной оболочки глаз)

9

Слабости паролей

10