Описание: Файрволы играют критическую роль в сетевой и компьютерной безопасности. Здесь рассмотрены типичные функции файрволов и то, как они могут полезны на индивидуальном уровне. В этой статье мы исследуем некоторые из лучших вариантов, представленных на рынке, многие из которых доступны бесплатно или уже установлены на многих операционных системах.

Дата: 2004-01-20

Описание: Первым шагом, если Вы обнаружили, что машина взломана, является отсоединение ее от сети и ее перезагрузка в однопользовательский режим. Однопользовательский режим позволяет предотвратить изменение логов или данных пользователями, злоумышленником или процессами злоумышленника, которые могли остаться после взлома системы. Далее рекомендуется проделать следующее:

Дата: 2004-01-20

Описание: Computers & Security, vol.7, N.1, pp.65-71 Кристоферсон П. Шифрование для обеспечения секретности и криптографические преобразования для аутентификации сообщений (АС) обычно рассматриваются как различные средства, применяемые или нет для защиты сообщений. Во многих случаях требуется и секретность и АС. При разделении этих функций возникает дублирование криптографических алгоритмов и управления ключами. При шифровании однако возможна хорошая защита против манипуляций с сообщениями, но это обеспечивается не всегда. В статье исследуется влияние шифрования на этот аспект.

Дата: 2004-01-20

Описание: Описываемая здесь схема предназначена для защиты программ от нелегального копирования. Ее использование позволяет практически полностью исключить эту возможность, так как часть защищаемой программы можно хранить в микроконтроллере, с установленым битом защиты, не позволяющим ее считать, а значит и скопировать. Ключ подключается к параллельному порту и может работать одновременно с принтером. Сразу замечу, что эта схема имеет два ограничения. Во-первых программа микроконтроллера ничего не делает кроме получения данных от компьютера, их хранения и отправки обратно.

Дата: 2004-01-20

Описание: К системам акустического контроля относится широкая номенклатура различных радиомикрофонов, назначением которых является съем информации и передача ее по радиоканалу. Радиомикрофоны - это специальные устройства съема информации, кого-рые по своему исполнению бывают:

Дата: 2004-01-20

Описание: Если вы хотите быстро и надежно защитить свое программное обеспечение от нелегального использования, почему бы не воспользоваться аппаратными ключами? Целый ряд компаний предлагают сегодня на рынке свои ключи и методики защиты ПО. Многие пользователи считают, что софтверные пираты способны сломать любой продукт. Однако тот, кто хоть раз садился за отладчик или спокойно (работу с отладчиком уж никогда спокойной не назовешь) просматривал листинг дизассемблера, хорошо понимает, насколько аппаратный ключ может осложнить труд взломщика. Конечно, данная технология не претендует на "панацею от всех бед", но быстро создать экономически выгодную и эффективную защиту она способна вполне. В данной статье мы хотим представить вам два интервью с представителями компаний, являющимися лидерами на рынке аппаратных ключей для защиты ПО.

Дата: 2004-01-19

Описание: Сигнатурный метод анализа основан на том, что большинство атак на систему известны и развиваются по схожим сценариям. В данном подходе сигнатуры вторжений определяют характерные особенности, условия, устройства и взаимосвязь событий, которые ведут к попыткам или собственно к вторжению. Простейшим методом реализации сигнатурного анализа является поддержание системой безопасности базы данных сигнатур вторжений. Последовательность действий, выполняемая пользователем или программой во время выполнения, сравнивается с известными сигнатурами. Признаком попытки нарушения безопасности может служить частичное соответствие последовательности событий сигнатуре.

Дата: 2004-01-19

Описание: Проблема защиты информации все больше привлекает внимание специалистов, связанных с информационными технологиями. Проблема эта многогранна и решается комплексно, с использованием множества мер и способов. Поэтому здесь мы хотели бы остановиться только на одном подходе, который в последнее время особенно на слуху в связи с тем, что он быстро развивается и позволяет достичь наивысшего уровня защищенности информации. Речь идет о криптографической защите. В настоящей статье мы не ставим цель глубоко проанализировать данный вопрос. Основная наша задача - дать обзор существующих алгоритмов криптографической защиты информации и помочь потенциальным разработчикам и пользователям информационных систем в выборе правильного решения.

Дата: 2004-01-19

Описание: От методов, повышающих криптостойкость системы в целом, перейдем к блоку хеширования паролей – методу, позволяющему пользователям запоминать не 128 байт, то есть 256 шестнадцатиричных цифр ключа, а некоторое осмысленное выражение, слово или последовательность символов, называющуюся паролем. Действительно, при разработке любого криптоалгоритма следует учитывать, что в половине случаев конечным пользователем системы является человек, а не автоматическая система. Это ставит вопрос о том, удобно, и вообще реально ли человеку запомнить 128-битный ключ (32 шестнадцатиричные цифры). На самом деле предел запоминаемости лежит на границе 8-12 подобных символов, а, следовательно, если мы будем заставлять пользователя оперировать именно ключом, тем самым мы практически вынудим его к записи ключа на каком-либо листке бумаги или электронном носителе, например, в текстовом файле. Это, естественно, резко снижает защищенность системы.

Дата: 2004-01-19

Описание: Цель этой статьи не запугать Вас, а предостеречь от возможного недобросовестного поведения конкурентов и дать некоторые советы по избежанию таких действий. Мы попытаемся показать: сколько информации могут получить ваши конкуренты, проведя анализ сайта вашей компании; выделить наиболее частые ошибки, допускаемые украинскими компаниями; показать в насколько уязвимом положении может оказаться компания размещая свой сайт в Интернете.

Дата: 2004-01-16