Вредные программы основаны на методе заражения: вирус - они копируют свою способность подключаться к приложению на главном компьютере, например, к песням, видео и т. д. затем распространяются по всему Интернету. Вирус Creeper Ther был впервые обнаружен в. Примеры включают файловые вирусы, макровирусы, вирусы загрузочного сектора, скрытые вирусы и т. д.
Черви также самовоспроизводятся по своей природе, но не привязываются к программе на хост-компьютере. Самое большое различие между вирусом и червями в том, что черви осведомлены о сети. Они могут легко перемещаться с одного компьютера на другой, если сеть доступна, и на целевой машине они не причинят большого вреда, например, они будут занимать место на жестком диске, тем самым замедляя работу компьютера.
Троянец: концепция трояна полностью отличается от вирусов и червей. Название «Троян» происходит от сказки «Троянский конь» в греческой мифологии, которая объясняет, как греки смогли войти в укрепленный город Троя, спрятав своих солдат в большом деревянном коне, подаренном троянцам в качестве подарка. Троянцы очень любили лошадей и слепо доверяли подарку. Ночью солдаты появились и напали на город изнутри. Их цель состоит в том, чтобы скрыть себя в программном обеспечении, которое кажется законным, и когда это программное обеспечение будет выполнено, они будут выполнять свою задачу либо в краже информации, либо в любых других целях, для которых они предназначены. Они часто предоставляют бэкдор-шлюз для проникновения в вашу систему вредоносных программ или недобросовестных пользователей и кражи ваших ценных данных без вашего ведома и разрешения. Примеры включают в себя FTP-трояны, прокси-трояны, трояны удаленного доступа и т. д.
Роботы могут рассматриваться как развитые черви. Это автоматизированные процессы, предназначенные для связи с Интернетом без необходимости взаимодействия с человеком. Они могут быть хорошими или плохими. Злонамеренный робот может заразить один из хостов и после заражения устанавливает соединение с центральным сервером, который предоставляет инструкции для всех зараженных хостов, подключенных к этой сети, которые называются бетонитами.
1.3 угроза конфиденциальность
Секретное слово угрозы таково: информация известна тем, кто не имеет к ней доступа. Конфиденциальность информации - это характеристика информации, которая ограничивает количество людей, которые имеют доступ к этой информации, и обеспечивает способность системы получать доступ к этой информации от объема доступа, который она имеет. Обратите внимание, что эта информация не относится к категории. Такие ограничения защищают их законные интересы, в том числе право на печать, вопросов информационных отношений. Обычно конфиденциальная информация делится на две части: формальную и неформальную. Сервисная информация, т.е. Пароли пользователей, учетные записи и т. д. Доступны без частей. Эта роль играет роль только в информационном процессе, но раскрытие информации особенно опасно, поскольку несанкционированный доступ ко всей информации, включая Информация по теме полная. Люди должны выступать в качестве пользователей не только в качестве службы данных, но и в ряде систем. Если вы используете несколько или другую конфиденциальную информацию для доступа к системе, эти данные хранятся в системе хранения, но, к сожалению, в записной книжке или на бумажных листах, которые многие пользователи кладут на рабочий стол. Естественно, в этом случае их легко потерять. И этот случай подразумевает неорганизованность людей, но отсутствие схемы начального пароля. Немногие разные пароли невозможно напомнить. Рекомендации по регулярным изменениям только усложняют ситуацию, заставляют вас использовать простые схемы или пытаются просто прочитать вопрос с двумя или тремя паролями. Описательный класс уязвимости может предоставить конфиденциальную информацию, в которой защита не важна. Конфиденциальность заключается в том, что никто не может узнать секреты, которые могут быть легко получены. Помимо создания паролей, хранящихся на ноутбуках пользователей, этот класс включает в себя четкую передачу конфиденциальной информации, например, при разговоре по телефону, отправке писем по сети, что позволяет отрицать информацию. Для этой атаки многие устройства используются различными устройствами, включая прослушивание разговоров, отключение прослушивания сети и т. д. Но идея состоит в том, чтобы получить доступ к данным, которые недоступны, даже если они защищены. Быть угроза захвата данных важна не только при начальной настройке информационных систем, но и во всем процессе происхождения. Другим примером является часто забываемое хранение информации на носителе резервных копий. Обратите внимание, что важно, чтобы резервная копия сохранялась в качестве основных данных. Большинство изданий только в шкафу, и многие люди могут получить к ним доступ. И это не сохраняет данные. Сегодняшнее раскрытие представляет собой очень серьезную угрозу, и, если конфиденциальность действительна и данные передаются по нескольким каналам, их очень сложно и очень невозможно защитить. В этом случае это обычно стоит много. Один из хорошо спроектированных, экономически эффективных, простых в использовании и обученных методов - это кабельная сеть. Поэтому эту угрозу следует учитывать применительно к внешним и внутренним коммуникациям. Потому что кража оборудования представляет угрозу не только для носителей резервных копий, но и для компьютеров, особенно портативных устройств. Большая, часто совершенная ошибка - держать ноутбуки на работе или в бесподобной машине. Это всегда всегда теряет резервную копию и основную информацию.
До сих пор мы упоминали технические угрозы. Нетехнические угрозы включают моральные и психологические последствия. Например маскарад. Это реализация личных действий, которые имеют право на доступ к этой информации.[2]
Неприятные угрозы, которые трудно защитить, являются агрессивными силами во многих типах систем. Например, менеджер гостя может получить доступ к любому незашифрованному файлу для любого другого пользователя этой системы и многого другого. Другой пример: повреждения при ремонте и обслуживании. В таких случаях инженер предоставляет неограниченный доступ к оборудованию.
Целостность - это особенность информации, которая не может быть изменена неавторизованным пользователем. Поддержание целостности скрытой и ценной информации означает защиту от несанкционированных изменений. Существуют различные типы информации, которые являются надежными только тогда, когда они могут быть гарантированы правильно.
Основная цель этой интеграции заключается в том, было ли сообщение о том, что поврежденная информация была повреждена, изменена или не изменена вообще. Искажение информации означает полный контроль над потоком информации между объектами системы или возможность передачи сообщений от другого объекта для реализации целостности, различных типов цифровых подписей и односторонних хеш-функций. Пример нарушения Целостность информации может быть поддельным электронным письмом или документами, намеренно изменяющими информацию и обманывающими или выдавающими себя за другого человека, что может повлиять или повлиять на репутацию субъекта.
Другой тип угрозы - это угроза нарушения доступа. Как правило, доступ к функции осуществляется из системного ресурса означает, что пользователь или процесс, которому принадлежит заявитель, может использовать ресурсы в соответствии с правилами, созданными Система безопасности ожидает не более периода времени, когда она находится в режиме пользователя и когда это необходимо. Это означает, что информация и информационная система необходимы как можно скорее и готовы к использованию. В этом случае гарантируется, что информация всегда доступна и поддерживается в надлежащем состоянии. Временами доступ к информации ограничен, хотя доступ к ней всегда подлежит конфиденциальности. И иногда взломщики делают это. Цель хакера - убедиться, что операционная система не атакована объектом, и, следовательно, будет невозможно получить доступ к ресурсам объекта для всех других объектов.
Основные типы атак приводят к отказу в доступе к данным, отказу в обслуживании, что приводит к неспособности законных пользователей использовать информацию в нужное время. Разновидностью DoS-атаки или ее улучшением является DDoS-атака. Его отличительной особенностью является распространение Интернета: обычно узлы, на которых установлено вредоносное программное обеспечение, являются неавторизованными, работают централизованно, что активируется группой в сети, и зараженные устройства начинают уничтожать пакеты жертвы. Они делают. К сожалению, в настоящее время нет абсолютной защиты от этого типа атак, а с другой стороны. Примеры таких атак включают атаки на доступные веб-серверы, на которых хранятся разнородные данные, а также их отказ и невозможность предоставления качественных услуг. Атака может быть перенаправлена ??на корпоративный веб-сервер, почтовую службу или корпоративный шлюз, чтобы отделить ее от сети. Примером таких атак является отсутствие официальных сайтов. Иногда это невозможно в течение короткого времени, а иногда и в течение длительного времени, что нелегко сделать пользователям.
1.4 Угрозы нарушения наблюдаемости
Мониторинг - это свойство IP, которое позволяет записывать действия и процессы пользователя, использовать пассивные объекты и идентифицировать идентификацию пользователя и процессы, связанные с конкретными событиями, чтобы нарушать правила безопасности или скрывать реальность ответственности за определенные события. , Примеры таких атак включают в себя:
- система очистки системы очистки;
- аудит системы аудита;
- Переписывание лицензии на аудит искусственным потоком, созданным для перезаписи более важной информации, в результате некоторые инциденты исчезают [7]. Есть несколько уровней атак. «Нулевой» уровень полностью независим от любого, кто получает и изучает информацию [8].
Уровень «1» - в этом случае человек, который сокрушает информацию, наносит вред любому способу нападения на него. Нарушение безопасности ломает методы атаки, а также другие информационные системы, используя общие возможности программного обеспечения для ПК.
Уровень 2 - Злоумышленник обладает специальными знаниями и навыками в корпоративных сетях, с помощью которых он создает специальные и технические программы для взлома и получения Информационные ресурсы
Уровень «3» - это человек с наивысшими научно-техническими возможностями, способный взломать корпоративную систему такого же уровня, например, специальный сервис от крупного предприятия.
В противном случае вы можете классифицировать хакеров на основе внешних или внутренних категорий, потому что, согласно статистике, большинство атак, совершаемых атаками, происходит из-за ошибок работников в той или иной организации, поэтому они называются «внутренними». Быть. Это происходит из-за отсутствия надлежащего авторитета в работе или из-за случайной потери элемента защиты от иностранных санкций. [5]
Причины нарушения безопасности могут быть следующими:
а) Недостатки используемых информационных технологий;
Б) безответственность;
(В) демонстрации превосходства (их достоверность);
Г) борьба с системой;
e) интерес пользователей системы;
е) Недостатки используемых информационных технологий.
ж) Ошибки пользователя и администратора
Прежде всего, внутренние нарушения должны включать прямых пользователей и операторов информационных систем, включая менеджеров на разных уровнях:
1) программисты и системные программисты;
2) сотрудники службы безопасности;
3) технический персонал для строительных услуг и расчетов;
4) Программисты и системы;
5) менеджер по компьютерной безопасности;
6) Поддержка временного персонала и работников.
Иностранные правонарушители - это группа людей, которые являются мишенями, а также оказывают негативное влияние на конкретную организацию.
-постоянная организация клиентов;
- конкурентные организации;
- государственные органы;
- Люди, занимающиеся несанкционированным доступом (хакеры).
Типы правонарушителей классифицируются в соответствии с их составом в соответствии с их методами и критериями и в конечном итоге в соответствии с их целями и задачами. Знак различия в составе означает, что атака может быть совершена одним человеком или организованной группой людей.
Нарушителями конфиденциальной информации, относящейся к любой корпоративной системе, могут быть любые типы и типы. Первым типом работников является их организация, которая из-за неэффективности и из-за достаточных условий допускает нарушения в виде невыполнения своих служебных обязанностей, которые подрывают безопасность информации.
Со стороны угроза для компании - это прежде всего хакерское сообщество, которое часто ассоциируется с интересом, но иногда их действия могут быть конкурентом или агрессивным сотрудником, пытающимся причинить вред компании.
Создание моделей преступников является ключом к успеху в разработке, а также в проверке ГИС, поскольку выявление инициативы потенциальной угрозы позволяет вам полностью определить полный список угроз, оценить возможности злоумышленника и сделать. Чтобы защититься от этого, развивайтесь.
Поддержание уровня безопасности для многих учреждений, будь то государственных или частных, является сложной задачей. Таким образом, много денег уходит на решение этой проблемы. Задача - создать эффективную систему защиты, которая не только защищает уровень защиты, но и отвечает максимальным потребностям компании. В этом случае обычно рассматриваются объяснения различных технических решений, анализ преимуществ и недостатков известных аппаратных средств, программного обеспечения и технологий защиты информации.
Эффективное решение проблем анализа и синтеза может быть представлено не только с возможным объяснением их поведения в разных ситуациях. Набор задач требует количественной оценки характеристик. Данные, полученные в результате экспериментов или использования математического моделирования, должны показывать характеристики ГИС. Одним из наиболее важных является эффективность, которая может понять уровень безопасности результатов с конкретной целью. Во-вторых, в зависимости от доступных ресурсов, знаний разработчика и других факторов в некоторой степени. В то же время возможны альтернативные способы его реализации. Производительность напрямую связана с другими функциями системы, включая качество, надежность, управляемость, помехоустойчивость, стабильность.[8]
Таким образом, количественная оценка эффективности позволяет нам измерять и объективно анализировать основные свойства системы на всех этапах ее жизненного цикла, начиная с этапа формирования потребностей и разработки проекта.
Убедитесь, что доверие вызвано в ситуациях, которые случайно подвергаются воздействию многих факторов. Некоторые из них находятся в систематических стандартах. Некоторые из них еще не определены и могут снизить эффективность или даже поставить под угрозу предсказуемые действия. Оценка эффективности сохранения должна обязательно соответствовать объективным условиям и возможным условиям непредвиденных обстоятельств.
Правила не включают конкретный методологический подход к оценке безопасности ИТ, поэтому разрыв между публичными объявлениями и конкретными инструментами для обеспечения соблюдения и контроля за их соблюдением недопустим. Согласно его миссии, методологическая основа должна охватывать все жизненно важные аспекты обеспечения и подтверждения соответствия требованиям информационной безопасности. Target Effective Target TET - это тест производительности, который используется для проверки фактического воздействия механизмов безопасности, которые им выполняются, а также для предоставления статистических данных с ограниченными возможностями защиты для борьбы с угрозами.