Файл: Информатика и программирование.Программные и аппаратные средства ограничения доступа к ресурсам ПК и сетей.pdf

Наличие дистрибутива продукта в свободном доступе на сайте производителя, дилерской сети распространения и сервиса поддержки (временной критерий). Все эти три критерия однозначно являются "потребительскими", причем выходят они на первый план только тогда, когда конкретный функционал СКЗИ, сфера применения и круг решаемых задач уже предопределены.

Рассмотрим предложения различных производителей

InfoWatch CryptoStorage – продукт достаточно известной компании InfoWatch, обладающей сертификатами ФСБ РФ на разработку, распространение и обслуживание шифровальных средств. Как мы уже говорили, они не обязательны, но могут играть роль своеобразного индикатора серьезности компании и качества выпускаемой ею продукции (рис. .

Рис.1 Главное окно InfoWatch CryptoStorage

В InfoWatch CryptoStorage реализован только один алгоритм шифрования – AES с длиной ключа 128 бит. Аутентификация пользователей реализована с помощью обычной парольной ограничения доступа. Ради справедливости стоит отметить, что в программе есть ограничение минимальной длины ключевых слов, равное шести символам. Тем не менее, парольная защита, безусловно, сильно уступает по своей надежности двухфакторной аутентификации с использованием токенов.

Приятной особенностью программы InfoWatch CryptoStorage является ее универсальность. Дело в том, что с ее помощью можно зашифровывать отдельные файлы и папки, целые разделы винчестера, любые съемные накопители, а также виртуальные диски. Кстати, данный продукт, как и предыдущий, позволяет защищать системные диски, то есть он может использоваться для предотвращения несанкционированной загрузки компьютера. Фактически, InfoWatch CryptoStorage позволяет решить весь спектр задач, связанных с использованием симметричного шифрования [8 с. 14].

Дополнительной возможностью рассматриваемого продукта является организация многопользовательского доступа к зашифрованной информации. Кроме того, в InfoWatch CryptoStorage реализовано гарантированное уничтожение данных без возможности их восстановления.

InfoWatch CryptoStorage – русскоязычная программа. Ее интерфейс, выполнен на русском языке, однако достаточно необычен: главное окно как таковое отсутствует (есть только небольшое окошко конфигуратора), а практически вся работа реализована с помощью контекстного меню. Такое решение непривычно, однако нельзя не признать его простоту и удобство. Естественно, русскоязычная документация в программе также имеется.

Rohos Disk

Rohos Disk – продукт компании Tesline-Service.S.R.L. Он входит в линейку небольших утилит, реализующих различные инструменты по защите конфиденциальной информации. Разработка этой серии продолжается с 2003 года.

Рис.2 Главное окно Rohos Disk

Программа Rohos Disk  (рис )предназначена для криптографической ограничения доступа компьютерных данных. Она позволяет создавать зашифрованные виртуальные диски, на которые можно сохранять любые файлы и папки, а также устанавливать программное обеспечение. Для ограничения доступа данных в данном продукте используется криптографический алгоритм AES с длиной ключа 256 бит, который обеспечивает высокую степень безопасности.

В Rohos Disk реализовано два способа аутентификации пользователей. Первый из них – обычная парольная защита со всеми ее недостатками. Второй вариант – использование обычного USB-диска, на который записывается необходимый ключ. Откровенно говоря, данный вариант также не является очень надежным. При его использовании утеря "флешки" (вообще-то они теряются достаточно часто) может грозить серьезными проблемами [4 с. 64].

Rohos Disk отличается широким набором дополнительных возможностей. В первую очередь стоит отметить защиту USB-дисков. Суть ее заключается в создании на "флешке" специального зашифрованного раздела, в котором можно без опасений переносить конфиденциальные данные. Причем в состав продукта входит отдельная утилита, с помощью которой можно открывать и просматривать эти USB-диски на компьютерах, на которых не инсталлирован Rohos Disk[14 с. 57].

Следующая дополнительная возможность – поддержка стеганографии. Суть этой технологии заключается в сокрытии зашифрованной информации внутри мультимедиа-файлов (поддерживаются форматы AVI, MP3, MPG, WMV, WMA, OGG). Ее использование позволяет скрыть сам факт наличия секретного диска путем его размещения, например, внутри фильма. Последней дополнительной функцией является уничтожение информации без возможности ее восстановления.

CyberSafe Enterprise – программа для шифрования, предназначенная для ограничения доступа информации в компаниях и организациях. Одним из основных преимуществ программы является функция прозрачного шифрования сетевых папок, позволяющая эффективно использовать ее в корпоративном пространстве для ограничения доступа конфиденциальной информации любой степени важности [1 с. 57].

Для сотрудников компании работа с зашифрованными файлами происходит в привычном режиме при помощи стандартных системных приложений, в то время как настройка всех функций шифрования, централизованная выдача криптографических ключей и разграничение прав доступа может выполняться одним человеком — системным администратором[11 с. 57].

Шифрование на основе инфраструктуры открытых ключей

Шифрование файлов и папок на основе сертификатов и инфраструктуры открытых ключей PKI (PublicKeyInfrastructure) предоставляет возможность использовать все преимущества ассиметричной криптографии. Наличие в CyberSafe собственного сервера ключей позволяет пользователю опубликовать на нем свой открытый ключ, а также получить открытые ключи других сотрудников компании.

Шифрование электронной почты, создание и проверка цифровых подписей

CyberSafe Enterprise предоставляет возможность защитить корпоративную электронную корреспонденцию при работе с любым почтовым клиентом (Microsoft Outlook, Thunderbird, The Bat! и др.), а также при использовании мобильных устройств под управлением iOS и Android. Шифрование почты осуществляется на основе сертификатов в форматах X.509 и PKCS#12. Пошаговые инструкции по настройке функций шифрования приведены в Руководстве пользователя и на сайте программы.

Шифрование жестких дисков и создание виртуальных томов

CyberSafe Enterprise позволяет защитить все данные, содержащиеся на жестких дисках компьютеров (поддерживается только файловая система NTFS), ноутбуков, внешних жестких дисках и USB флеш-накопителях, а также создавать на этих дисках отдельные зашифрованные разделы любых размеров.

Также вы можете создавать виртуальные зашифрованные диски и хранить на них конфиденциальную информацию, нуждающуюся в защите, в то время как прочая информация на вашем компьютере расшифрована и доступна для использования.

Прозрачное шифрование

CyberSafe Enterprise предоставляет возможность использовать функцию прозрачного шифрования для папок на локальном компьютере пользователя, а также сетевых папок на удаленном сервере.

В случае использования удаленного сервера, прозрачное шифрование обеспечивает быструю и удобную работу с засекреченными файлами одновременно для нескольких пользователей [8 с. 27]..

При создании и редактировании файлов процессы шифрования и дешифрования происходят автоматически, “на лету”. Для работы с защищенными документами сотрудникам компании не нужно иметь какие-либо навыки в области криптографии, от них не требуется выполнение каких-либо дополнительных действий для того, чтобы расшифровать или зашифровать секретные файлы.

Полный список функций программы

Создание, импорт, экспорт сертификатов

Публикация сертификатов

Шифрование файлов для передачи

Создание SFX-пакетов с зашифрованными файлами

Прозрачное шифрование папок

Система ограничения доступа приложений к зашифрованным файлам

Облачное шифрование

Расшифровка файлов

Электронная подпись файлов

Проверка электронной подписи

Шифрование и сокрытие дисков

Виртуальные крипто-контейнеры

Преимущества

Прозрачное шифрование сетевых папок

Программа CyberSafe Enterprise может быть эффективно использована для настройки прозрачного шифрования сетевых папок в корпоративном пространстве, где существует необходимость одновременного предоставления доступа к одной и той же зашифрованной папке нескольким сотрудникам компании, а также для разграничения прав доступа к конфиденциальной информации различной степени важности.

Шифрование на стороне пользователя

В том случае, если CyberSafe Enterprise используется для шифрования сетевых папок, все действия по шифрованию и дешифрованию файлов осуществляется исключительно на стороне пользователя. Это означает, что секретные файлы на сервере всегда хранятся в зашифрованном виде, что обеспечивает их надежную защиту. Программа не требует установки на файл-сервер и в корпоративном пространстве может быть использована для ограничения доступа информации на сетевых хранилищах с файловой системой NTFS [19 с. 37].

Поддержка криптопровайдера КриптоПРО CSP

В соответствии с требованиями Российского законодательства, в государственных учреждениях, а также в любых других организациях, осуществляющих хранение и обработку персональных данных, для их ограничения доступа могут быть использованы только сертифицированные средства криптографической ограничения доступа информации.

Программа CyberSafe Enterprise совместима с сертифицированным в РФ криптопровайдером КриптоПРО CSP, поддерживает стандарты шифрования ГОСТ 28147-89 и ГОСТ Р 34.10-2012 и, поэтому, может быть использована в системах ограничения доступа персональных данных[9 c 76].

Хранение ключей на токенах

CyberSafe Enterprise позволяет хранить криптографические ключи на токенах, что обеспечивает дополнительный уровень безопасности — вы всегда можете держать свой закрытый ключ при себе, вместо того, чтобы оставлять его на вашем компьютере .

2.2. 2 Защита от компьютерных вирусов

Разновидностью программных средств обеспечения безопасности компьютерных сетей является защита от компьютерных вирусов.

Выбор защитного ПО является очень важным моментом в условиях нынешней действительности, когда с каждым днём количество вирусов стремительно увеличивается. Не так давно появились сведения об опасных троянах-шифровальщиках (Petya-Vasya, Amba, Xbtl), с которыми справляются не все программы. Поэтому, рассмотрим самые эффективные решения.

Еще лет десять тому назад пользователи были сильно ограничены в выборе качественных защитных приложений. Но сейчас их стало намного больше, что позволяет проанализировать преимущества и недостатки, и подобрать для себя оптимальное решение.

360 Total Security

Возможно, популярность обусловлена масштабной кампанией по продвижению данного продукта в сети интернет. Практически везде можно наткнутся на предложение скачать и установить «тотальную защиту 360».

360 Total Security выполняет ряд функций, которые надежно защищают компьютер и данные от последствий вредоносных программ. Полный функционал нашего антивируса доступен абсолютно бесплатно.

Рис.3 Главное окно 360 Total Security

Advanced SystemCare

Очень серьезный набор инструментов для компьютера. Подробно о нём можете прочитать в статье, посвященной этому оптимизатору. Софт не только ускоряет систему, но и защищает её от проникновения вредоносных скриптов.

Рис.4 Главное окно Advanced SystemCare

Avast Free

Хотя конкуренция на рынке антивирусов довольно жестокая, Авасту удалось завоевать авторитет и занять свою нишу.

Среди преимуществ утилиты:

* Постоянно обновляемая база, в которой находятся сигнатуры всех известных угроз. Это позволяет быстро реагировать при любой попытке проникновения вируса на борт ПК[1 c 76].

* Поддержка всех версий Виндовс, включая «десятку». Кстати, рекомендую ознакомиться с перечнем лучших антивирусов для Win 10.

* Все возможности полностью бесплатны, нет никаких ограничений!

* Можно дополнительно скачать новый Аваст Нитро (специальное обновление

AVG

Выделяется среди десятков аналогов благодаря обширному функционалу и большому количеству настроек / опций.

Стоит отдельно отметить защиту интернет-сёрфинга. То есть, программа не позволит Вам зайти на вредоносный сайт, отобразив на экране специальное предупреждение. Также, есть защита электронной почты, денежных операций в сети. Легко справляется со шпионами и троянами любой сложности.

BitDefender

Довольно новый, но очень перспективный антивирусный продукт, который уже несколько лет пользуется большой популярностью.

Он отлично справляется со своими прямыми обязанностями, может защитить личные данные от кражи, а системные файлы от заражения. В общем, это комплексное решение, которое охватывает все области защиты, чтобы Вам не пришлось беспокоиться о сохранности информации и «здоровье» компьютера. Важным моментом является минимальное использование ресурсов процессора и оперативной памяти, что позволяет устанавливать Bit Defender даже на слабые ноутбуки[5 с. 57].