Защита информации в сети Internet

После получения положительного ответа сервера аутентификации пользователю предоставляется запрашиваемый ресурс.При аутентификации используется, как правило, принцип, получивший название «что он знает», - пользователь знает некоторое секретное слово, которое он посылает серверу аутентификации в ответ на его запрос. Одной из схем аутентификации является использование стандартных паролей. Эта схема является наиболее уязвимой с точки зрения безопасности - пароль может быть перехвачен и использован другим лицом. Чаще всего используются схемы с применением одноразовых паролей. Даже будучи перехваченным, этот пароль будет бесполезен при следующей регистрации, а получить следующий пароль из предыдущего является крайне трудной задачей. Для генерации одноразовых паролей используются как программные, так и аппаратные генераторы, представляющие собой устройства, вставляемые в слот компьютера.В последнее время корпоративные сети все чаще включаются в Интернет или даже используют его в качестве своей основы. Учитывая то, какой урон может принести незаконное вторжение в корпоративную сеть, необходимо выработать методы защиты. Для защиты корпоративных информационных сетей применяются брандмауэры. Брандмауэр – это система либо комбинация систем, позволяющие разделить сеть на две или более частей и реализовать набор правил, определяющих условия прохождения пакетов из одной части в другую. Чаще всего, эта граница проводится между локальной сетью предприятия и Интернетом, хотя ее можно провести и внутри. Однако защищать отдельные компьютеры невыгодно, поэтому обычно защищают всю сеть.В целях снижения перечисленных рисков, защиты от них и гарантирования сохранности конфиденциальной информации рекомендуетсясоблюдать следующие правила [10]:— использовать программное обеспечение (операционные системы, приложения) из проверенных и надежных источников;— включить систему фильтрации ложных web-узлов (антифишинг) в используемом браузере; если браузер ее не имеет — обновить браузер;— обратить внимание, какие перенаправления совершаются при обработке персональных запросов;— обратить внимание на сообщения о действительности используемых сайтами цифровых сертификатов;— если пользователь получил электронное сообщение с неизвестным вложением или со ссылкой на неизвестный ресурс сети Интернет, удалить это сообщение, не открывая вложения и не активируя ссылку;— не использовать функцию автозаполнения в установках персонального браузера. Это поможет не сохранять конфиденциальную информацию (пароль пользователя, имя пользователя и др.) в памяти браузера, что в свою очередь поможет предотвратить использование данных посторонними лицами;— хранить конфиденциальные сведения (пароль пользователя, имя пользователя и др.) в недоступном для посторонних лиц месте. Не сохранять информацию о пароле на любых носителях, включая компьютер. Как можно чаще менять пароль, применяя для его создания сложные сочетания не связанных букв и цифр;— проверять персональный компьютер на наличие вредоносных программ. Для исключения противоправных попыток завладения конфиденциальной информацией требуется использовать на личном компьютере легально приобретенные программные средства противодействия вредоносным программам и своевременно обновлять их.ЗаключениеВ ходе выполнения работы была рассмотрена актуальная на сегодняшний день проблема защиты информации.Данные в компьютерных системах подвержены риску утраты из-за неисправности или уничтожения оборудования, а также риску хищения. Способы защиты информацию включат использование аппаратных средств и устройств, а также внедрение специализированных технических средств и программного обеспечения.Были рассмотрены основные проблемы защиты информации, которые заключаются в следующем:проблема сохранения целостности данных;проблемы защиты от компьютерных вирусов;проблема физического несанкционированного доступа к информации;проблемы защиты информации в сети.Средствами защиты информации могут выступать:организационныесредства;антивирусные средства;защита с помощью паролей;криптографические средства;стенографические средства.Общие принципы организации защиты конфиденциальной информации, применяемые при разработке средств защиты информации: непрерывность; достаточность; комплексность; согласованность; эффективность.Безопасность в интернете представляет собой принятие необходимых мер, обеспечивающих защиту от компьютерных вирусов различной сложности, кражи и нарушения целостности личной или корпоративной информации.Таким образом, для полноценной защиты информации необходимо комплексное использование методов, которые должны быть регламентированы в рамках организации, то есть иметь четкую организационную структуру применения.Список литературыЛапин А.А. Проблемы защиты информации при использовании интернет-технологий. // Молодежный научный форум: Технические и математические науки: электр. сб. ст. по мат. XIX междунар. студ. науч.-практ. конф. № 12(19). 2015Вержбалович, Д. И. Кибервойна: аспекты безопасности использования информационного пространства / Д. И. Вержбалович. - Минск :БеларускаяЭнцыклапедыяiмя Петруся Броўкi, 2015. - 117 с.Баранова, Е.К. Информационная безопасность и защита информации : учебное пособие / Е. К. Баранова, А. В. Бабаш. - 3-е изд., перераб. и доп. - М. : РИОР ; М. : ИНФРА-М, 2017. - 322 с.Демидов О. Глобальное управление Интернетом и безопасность в сфере использования ИКТ: Ключевые вызовы для мирового сообщества / О. Демидов. - М. :АльпинаПаблишер, 2016. - 198 с.Федеральный закон от 27.07.2006 №149-ФЗ (ред. от 25.11.2017) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 01.01.2018)Ярчук В.Ф. Информационная безопасность и защита информации : учеб.пособие / В. Ф. Ярчук. – Екатеринбург :УрФУ, 2016. – 132 с.Шаньгин, Владимир Федорович. Информационная безопасность и защита информации / В. Ф. Шаньгин. - М. : ДМК Пресс, 2017. - 702 с.Борисов, М.А. Основы программно-аппаратной защиты информации : учеб.пособие для вузов / М. А. Борисов, И. В. Заводцев, И. В. Чижов. - 4-е изд., перераб. и доп. - М. : ЛЕНАНД, 2016. - 416 с.Олифер, В.Г. Безопасность компьютерных сетей / В. Г. Олифер, Н. А. Олифер. - М. : Горячая линия-Телеком, 2017. - 644 с.Нестеров, С.А. Основы информационной безопасности : учебник / С. А. Нестеров. - СПб. : Лань, 2017.– 324 c.