Файл: «Программные и аппаратные средства ограничения доступа к ресурсам ПК и сетей».pdf
Добавлен: 04.07.2023
Просмотров: 272
Скачиваний: 2
Rohos Disk
Rohos Disk – продукт компании Tesline-Service.S.R.L. Он входит в линейку небольших утилит, реализующих различные инструменты по защите конфиденциальной информации. Разработка этой серии продолжается с 2003 года.
Рис.2 Главное окно Rohos Disk
Программа Rohos Disk (рис )предназначена для криптографической ограничения доступа компьютерных данных. Она позволяет создавать зашифрованные виртуальные диски, на которые можно сохранять любые файлы и папки, а также устанавливать программное обеспечение. Для ограничения доступа данных в данном продукте используется криптографический алгоритм AES с длиной ключа 256 бит, который обеспечивает высокую степень безопасности.
В Rohos Disk реализовано два способа аутентификации пользователей. Первый из них – обычная парольная защита со всеми ее недостатками. Второй вариант – использование обычного USB-диска, на который записывается необходимый ключ. Откровенно говоря, данный вариант также не является очень надежным. При его использовании утеря "флешки" (вообще-то они теряются достаточно часто) может грозить серьезными проблемами [4 с. 64].
Rohos Disk отличается широким набором дополнительных возможностей. В первую очередь стоит отметить защиту USB-дисков. Суть ее заключается в создании на "флешке" специального зашифрованного раздела, в котором можно без опасений переносить конфиденциальные данные. Причем в состав продукта входит отдельная утилита, с помощью которой можно открывать и просматривать эти USB-диски на компьютерах, на которых не инсталлирован Rohos Disk[14 с. 57].
Следующая дополнительная возможность – поддержка стеганографии. Суть этой технологии заключается в сокрытии зашифрованной информации внутри мультимедиа-файлов (поддерживаются форматы AVI, MP3, MPG, WMV, WMA, OGG). Ее использование позволяет скрыть сам факт наличия секретного диска путем его размещения, например, внутри фильма. Последней дополнительной функцией является уничтожение информации без возможности ее восстановления.
CyberSafe Enterprise – программа для шифрования, предназначенная для ограничения доступа информации в компаниях и организациях. Одним из основных преимуществ программы является функция прозрачного шифрования сетевых папок, позволяющая эффективно использовать ее в корпоративном пространстве для ограничения доступа конфиденциальной информации любой степени важности [1 с. 57].
Для сотрудников компании работа с зашифрованными файлами происходит в привычном режиме при помощи стандартных системных приложений, в то время как настройка всех функций шифрования, централизованная выдача криптографических ключей и разграничение прав доступа может выполняться одним человеком — системным администратором[11 с. 57].
Шифрование на основе инфраструктуры открытых ключей
Шифрование файлов и папок на основе сертификатов и инфраструктуры открытых ключей PKI (PublicKeyInfrastructure) предоставляет возможность использовать все преимущества ассиметричной криптографии. Наличие в CyberSafe собственного сервера ключей позволяет пользователю опубликовать на нем свой открытый ключ, а также получить открытые ключи других сотрудников компании.
Шифрование электронной почты, создание и проверка цифровых подписей
CyberSafe Enterprise предоставляет возможность защитить корпоративную электронную корреспонденцию при работе с любым почтовым клиентом (Microsoft Outlook, Thunderbird, The Bat! и др.), а также при использовании мобильных устройств под управлением iOS и Android. Шифрование почты осуществляется на основе сертификатов в форматах X.509 и PKCS#12. Пошаговые инструкции по настройке функций шифрования приведены в Руководстве пользователя и на сайте программы.
Шифрование жестких дисков и создание виртуальных томов
CyberSafe Enterprise позволяет защитить все данные, содержащиеся на жестких дисках компьютеров (поддерживается только файловая система NTFS), ноутбуков, внешних жестких дисках и USB флеш-накопителях, а также создавать на этих дисках отдельные зашифрованные разделы любых размеров.
Также вы можете создавать виртуальные зашифрованные диски и хранить на них конфиденциальную информацию, нуждающуюся в защите, в то время как прочая информация на вашем компьютере расшифрована и доступна для использования.
Прозрачное шифрование
CyberSafe Enterprise предоставляет возможность использовать функцию прозрачного шифрования для папок на локальном компьютере пользователя, а также сетевых папок на удаленном сервере.
В случае использования удаленного сервера, прозрачное шифрование обеспечивает быструю и удобную работу с засекреченными файлами одновременно для нескольких пользователей [8 с. 27]..
При создании и редактировании файлов процессы шифрования и дешифрования происходят автоматически, “на лету”. Для работы с защищенными документами сотрудникам компании не нужно иметь какие-либо навыки в области криптографии, от них не требуется выполнение каких-либо дополнительных действий для того, чтобы расшифровать или зашифровать секретные файлы.
Полный список функций программы
Создание, импорт, экспорт сертификатов
Публикация сертификатов
Шифрование файлов для передачи
Создание SFX-пакетов с зашифрованными файлами
Прозрачное шифрование папок
Система ограничения доступа приложений к зашифрованным файлам
Облачное шифрование
Расшифровка файлов
Электронная подпись файлов
Проверка электронной подписи
Шифрование и сокрытие дисков
Виртуальные крипто-контейнеры
Преимущества
Прозрачное шифрование сетевых папок
Программа CyberSafe Enterprise может быть эффективно использована для настройки прозрачного шифрования сетевых папок в корпоративном пространстве, где существует необходимость одновременного предоставления доступа к одной и той же зашифрованной папке нескольким сотрудникам компании, а также для разграничения прав доступа к конфиденциальной информации различной степени важности.
Шифрование на стороне пользователя
В том случае, если CyberSafe Enterprise используется для шифрования сетевых папок, все действия по шифрованию и дешифрованию файлов осуществляется исключительно на стороне пользователя. Это означает, что секретные файлы на сервере всегда хранятся в зашифрованном виде, что обеспечивает их надежную защиту. Программа не требует установки на файл-сервер и в корпоративном пространстве может быть использована для ограничения доступа информации на сетевых хранилищах с файловой системой NTFS [19 с. 37].
Поддержка криптопровайдера КриптоПРО CSP
В соответствии с требованиями Российского законодательства, в государственных учреждениях, а также в любых других организациях, осуществляющих хранение и обработку персональных данных, для их ограничения доступа могут быть использованы только сертифицированные средства криптографической ограничения доступа информации.
Программа CyberSafe Enterprise совместима с сертифицированным в РФ криптопровайдером КриптоПРО CSP, поддерживает стандарты шифрования ГОСТ 28147-89 и ГОСТ Р 34.10-2012 и, поэтому, может быть использована в системах ограничения доступа персональных данных[9 c 76].
Хранение ключей на токенах
CyberSafe Enterprise позволяет хранить криптографические ключи на токенах, что обеспечивает дополнительный уровень безопасности — вы всегда можете держать свой закрытый ключ при себе, вместо того, чтобы оставлять его на вашем компьютере .
2.2. 2 Защита от компьютерных вирусов
Разновидностью программных средств обеспечения безопасности компьютерных сетей является защита от компьютерных вирусов.
Выбор защитного ПО является очень важным моментом в условиях нынешней действительности, когда с каждым днём количество вирусов стремительно увеличивается. Не так давно появились сведения об опасных троянах-шифровальщиках (Petya-Vasya, Amba, Xbtl), с которыми справляются не все программы. Поэтому, рассмотрим самые эффективные решения.
Еще лет десять тому назад пользователи были сильно ограничены в выборе качественных защитных приложений. Но сейчас их стало намного больше, что позволяет проанализировать преимущества и недостатки, и подобрать для себя оптимальное решение.
360 Total Security
Возможно, популярность обусловлена масштабной кампанией по продвижению данного продукта в сети интернет. Практически везде можно наткнутся на предложение скачать и установить «тотальную защиту 360».
360 Total Security выполняет ряд функций, которые надежно защищают компьютер и данные от последствий вредоносных программ. Полный функционал нашего антивируса доступен абсолютно бесплатно.
Рис.3 Главное окно 360 Total Security
Advanced SystemCare
Очень серьезный набор инструментов для компьютера. Подробно о нём можете прочитать в статье, посвященной этому оптимизатору. Софт не только ускоряет систему, но и защищает её от проникновения вредоносных скриптов.
Рис.4 Главное окно Advanced SystemCare
Avast Free
Хотя конкуренция на рынке антивирусов довольно жестокая, Авасту удалось завоевать авторитет и занять свою нишу.
Среди преимуществ утилиты:
* Постоянно обновляемая база, в которой находятся сигнатуры всех известных угроз. Это позволяет быстро реагировать при любой попытке проникновения вируса на борт ПК[1 c 76].
* Поддержка всех версий Виндовс, включая «десятку». Кстати, рекомендую ознакомиться с перечнем лучших антивирусов для Win 10.
* Все возможности полностью бесплатны, нет никаких ограничений!
* Можно дополнительно скачать новый Аваст Нитро (специальное обновление
AVG
Выделяется среди десятков аналогов благодаря обширному функционалу и большому количеству настроек / опций.
Стоит отдельно отметить защиту интернет-сёрфинга. То есть, программа не позволит Вам зайти на вредоносный сайт, отобразив на экране специальное предупреждение. Также, есть защита электронной почты, денежных операций в сети. Легко справляется со шпионами и троянами любой сложности.
BitDefender
Довольно новый, но очень перспективный антивирусный продукт, который уже несколько лет пользуется большой популярностью.
Он отлично справляется со своими прямыми обязанностями, может защитить личные данные от кражи, а системные файлы от заражения. В общем, это комплексное решение, которое охватывает все области защиты, чтобы Вам не пришлось беспокоиться о сохранности информации и «здоровье» компьютера. Важным моментом является минимальное использование ресурсов процессора и оперативной памяти, что позволяет устанавливать Bit Defender даже на слабые ноутбуки[5 с. 57].
Несмотря на то, что Bitdefender малоизвестен среди обычных пользователей у нас в стране и не имеет русского языка интерфейса, это — один из лучших доступных антивирусов, который много лет занимает первые места во всех независимых тестах. А его бесплатная версия — наверное, самая лаконичная и простая антивирусная программа, которая одновременно работает, обеспечивая высокий уровень защиты от вирусов и сетевых угроз, а заодно не обращает на себя вашего внимания, когда этого не требуется.
Avira Free Security Suite 2017
Компания Avira выпустила обновленный пакет безопасности Avira Free Security Suite 2017, в состав которого помимо антивируса входят еще три программных продукта.
Это модуль для оптимизации системы Avira System Speedup, модуль безопасности в Интернете Browser Safety, и модуль Avira Phantom VPN.
Несмотря на наличие приставки Free в названии пакета Avira, лишь половина модулей в нем действительно бесплатна: антивирус и Browser Safety.
Avira Phantom VPN предоставляет бесплатно лишь 500 МБ трафика ежемесячно, а модуль Avira System Speedup, позволяющий оптимизировать производительность и защищенность ОС, запускается только в триальном режиме.
Что касается самого антивируса, то Avira заявляет, что он находит зловредные программы лучше своего предшественника. Таким образом обновиться до Avira Free Security Suite 2017 есть смысл хотя бы ради лучшей защиты, однако особых дополнительных плюшек в бесплатной версии ждать не стоит.
Этот софт включает в себя возможности всех предыдущих приложений. Но имеет и ряд особенностей. В первую очередь, это высокая скорость сканирования. Вам не нужно ждать 5-6 часов, пока будет выполнена полная проверка. Авира может справиться и за 2-3 часа (всё зависит от характеристик ПК).
Интерфейс полностью на русском языке;
Заявлена поддержка всех версий и разрядностей Виндовс;
«Кушает» не много ресурсов системы;
Продвинутый эвристический анализ, что позволяет устранять потенциальные и скрытые угрозы;
Много функций, но в то же время управление простое и понятное.
Kaspresky Internet Security
Комплекс умеет делать всё, что нужно для защиты современных юзеров от всех типов угроз: блокирует подозрительные сайты, проверяет надежность совершения денежных операций в интернете, следит за здоровьем системы в режиме реального времени и т.д. Но главным преимуществом, как мне кажется, является мощная база технической поддержки (+ форум), где можно найти ответы практически на все вопросы по вирусам.
Рис.5 Kaspresky Internet Security