Мельников Д. А. - Организация и обеспечение безопасности информационно-технологических сетей и систем (2012)
автор: didl3 | 13-02-2017, 22:53 | Просмотров: 36 200
Пособие будет полезно студентам и специалистам, занимающимся вопросами синтеза и оптимизации информационно-технологических сетей, а также проектирования систем обеспечения их информационной безопасности. Книга состоит из трех блоков: организация инфома- ционного взаимодействия в компьютерных сетях, включая всемирную Internet-сеть; архитектура и обеспечение информационной безопасности компьютерных сетей и элементы теории информационного противоборства (войны), а также модели компьютерного шпионажа; основы организации и обеспечения безопасности электронного бизнеса.
Издание предназначено для студентов государственных образовательных учреждений высшего профессионального образования, обучающихся по специальности 080801 ----- «Прикладная информатика» и другим экономическим специальностям, а также всем желающим приобрести знания по информационной безопасности.
Предисловие..................................................................................................................................10
Введение..........................................................................................................................................11
РАЗДЕЛ I. ОБЩАЯ ХАРАКТЕРИСТИКА ОРГАНИЗАЦИИ
ИНФОРМАЦИОННОГО ОБМЕНА В ИНФОРМАЦИОННОТЕХНОЛОГИЧЕСКИХ СЕТЯХ.....................................................................14
Глава 1. Общие характеристики организации ИТС.......................................14
1.1. Структура и топология ИТС........................................................................................14
1.2. Зачем нужны сети?............................................................................................................17
1.3. Характеристики ИТС.......................................................................................................18
1.4. Требования к организации ИТС................................................................................19
1.5. Процессы.................................................................................................................................20
1.6. Многоуровневая организация управления ИТС..............................................22
1.7. Интерфейсы..........................................................................................................................24
1.8. Структура сообщений.....................................................................................................25
1.9. Протоколы.............................................................................................................................27
1.10. Распределение функций по системам..................................................................30
Глава 2. Методы коммутации и передачи данных в ИТС..............................32
2.1. Коммутация каналов, сообщений и пакетов.......................................................32
2.2. Дейтаграммы и виртуальные каналы.....................................................................35
2.3. Базовые средства передачи данных..........................................................................37
Глава 3. Организация управления потоками данных в ИТС........................39
3.1. Способы адресации...........................................................................................................39
3.2. Маршрутизация пакетов................................................................................................43
3.3. Управление потоками......................................................................................................48
3.4. Защита от перегрузок......................................................................................................52
Глава 4. Протоколы и интерфейсы управления каналами
и сетью передачи данных..................................................................................55
4.1. Протоколы физического уровня................................................................................55
4.2. Интерфейс Х.21...................................................................................................................58
4.3. Протоколы канального уровня..................................................................................59
4.4. Протокол канального уровня HDLC........................................................................63
4.5. Протокол Х.25......................................................................................................................68
Глава 5. Транспортная служба ИТС...............................................................................72
5.1. Транспортный протокол................................................................................................74
5.2. Структура сообщений.....................................................................................................75
5.3. Процедуры транспортного интерфейса................................................................76
5.4. Функционирование транспортной службы.........................................................76
Глава 6. Протоколы высокого уровня в ИТС.................................
6.1. Протокол виртуального терминала.................................................
6.2. Передача файлов........................................................................................
6.3. Удаленный ввод заданий.......................................................................
6.4. Распределенная обработка....................................................................
6.5. Электронная почта....................................................................................
6.6. Протоколы обработки графической информации..................
Глава 7. Административное управление ИТС..............................
7.1. Функции..........................................................................................................
7.2. Организация.................................................................................................
РАЗДЕЛ И. ОРГАНИЗАЦИЯ ИНФОРМАЦИОННОГО
ВЗАИМОДЕЙСТВИЯ В ИТС ГЛОБАЛЬНОГО СООБЩЕСТВА INTERNET...........................................
Глава 8. Мировые компьютерные сети Internet. ARPANET.
Организационные структуры. Семейство протоколов
8.1. Предыстория.................................................................................................
8.2. Краткая характеристика СПД ARPANET.....................................
8.3. Появление Internet.....................................................................................
8.4. Организационные структуры Internet............................................
8.5. Пятиуровневая архитектура управления в сетях Internet....
Глава 9. Протоколы канального уровня SLIP и РРР...................
9.1. Протокол канального уровня SLIP (Serial Line IP)....................
9.2. Протокол канального уровня РРР (Point-to-Point Protocol)..
Глава 10. Протокол IP четвёртой версии.........................................
10.1. Характеристика 1Ру4-протокола......................................................
10.2. Структура пакета 1Ру4-пакета
(логическая характеристика протокола)......................................
10.3. Адреса IP.......................................................................................................
10.4. Преобразование 1Ру4-адресов в физические адреса
оконечных устройств.............................................................................
Глава 11. Маршрутизация в 1Р-сетях.
Решение проблемы нехватки 1Ру4-адресов................
11.1. Маршрутизация в IP-сетях..................................................................
11.2. Протокол обмена маршрутной информации (RIPvl и RIP
11.3. Протокол маршрутизации OSPF.....................................................
11.4. Решение проблемы нехватки 1Ру4-адресов................................
Глава 12. Протокол IP шестой версии................................................
12.1. Модель 1Ру6-адресации.........................................................................
12.2. Текстуальное представление 1Ру6-адресов.................................
12.3. Текстуальное представление префиксов 1Ру6-адресов.......
12.4. Идентификация типа 1Ру6-адреса..................................................
12.5. Однонаправленные 1Ру6-адреса............................................................................148
12.6. Альтернативные 1Ру6-адреса..................................................................................153
12.7 Групповые 1Ру6-адреса................................................................................................155
12.8.1Ру6-адреса, которые должен распознавать 1Р-узел...................................159
12.9. Формат заголовка 1Ру6-пакета..............................................................................160
12.10. Заголовки расширения в 1Ру6-пакете..............................................................160
12.11. Проблемы, связанные с выбором длины 1Ру6-пакета..............................174
12.12. Маркеры потоков........................................................................................................176
12.13. Классы трафика............................................................................................................176
12.14. Проблемы протоколов верхних уровней.......................................................177
12.15. ICMP-протокол для IP-протокола шестой версии.....................................180
Глава 13. Протоколы транспортного уровня TCP и UDP...............................191
13.1. UDP-протокол..................................................................................................................192
13.2. Характеристика ТСР-протокола............................................................................193
13.3. Структура TCP-блока (логическая характеристика протокола)........194
13.4. Процедурная характеристика ТСР-протокола..............................................195
Глава 14. Протоколы прикладного уровня Internet. Протоколы
удаленного доступа TELNET и доставки файлов FTP.................204
14.1. Общая характеристика TELNET...........................................................................204
14.2. Функции NVT-интерфейса......................................................................................206
14.3. Факультативные функции TELNET-протокола (options)........................207
14.4. Протокол удаленного доступа «rlogin».............................................................208
14.5. Преимущества и недостатки удаленного доступа.......................................208
14.6. Файловый доступ. Общая характеристика протокола FTP
(File Transfer Protocol)...................................................................................................209
14.7. Команды FTP-протокола............................................................................................211
14.8. Протокол TFTP (Trivial File Transfer Protocol)................................................212
14.9. Сетевая файловая система. Протокол NFS (Network File System)......213
Глава 15. Служба электронной почты.....................................................................215
15.1. Общая характеристика службы ЭП в Internet...............................................215
15.2. Формат почтового сообщения
(логическая характеристика протокола ЭП)...................................................216
15.3. Адресация и маршрутизация в почтовой службе Internet.......................217
15.4. Программы подготовки и рассылки почтовых сообщений...................220
15.5. Процедурная характеристика SMTP-протокола..........................................223
15.6. Стандарт MIME (Multipurpose Internet Mail Extensions)...........................224
Глава 16. Система телеконференций USENET.
Информационная сеть WORLD WIDE WEB......................................226
16.1. Принципы организации USENET........................................................................227
16.2. Характеристика протокола доставки сетевых новостей NNTP...........229
16.3. Общая характеристика W3-ceTH............................................................................231
16.4. Язык гипертекстовой разметки HTML................................................................233
16.5. Гипертекстовые URL-указатели............................................................................234
16.6. Протокол доставки гипертекстовых сообщений HTTP............................235
16.7. Универсальный межсетевой интерфейс CGI..................................................237
Глава 17. Протокол сетевого управления SNMP третьей версии............238
17.1. Архитектура SNMPv3-npoTOKona.........................................................................238
17.2. Содержание архитектуры.........................................................................................240
17.3. Абстрактные служебные интерфейсы..............................................................248
17.4. Логическая характеристика SNMPv3-npoTOKona.........................................253
17.5. Процедурная характеристика SNMPv3-npoTOKona.....................................256
17.6. Структура и база управляющей информации..............................................265
17.7. Модули управляющей информации..................................................................272
17.8. Иерархия имен...............................................................................................................278
Глава 18. Система именования сегментов/областей........................................279
18.1. Обзор системы.................................................................................................................279
18.2. Общая конфигурация системы.............................................................................280
18.3. Общие обязательные требования.........................................................................283
18.4. DNS-имена и RR-записи.............................................................................................286
18.5. Логическая характеристика DNS-протокола.................................................295
18.6. Мастер-файлы.................................................................................................................301
18.7. Используемые протоколы транспортного уровня......................................302
Глава 19. Система сетевого времени (синхронизации)..................................303
19.1. Структурная модель системы сетевого времени в Internet-сети........303
19.2. Режимы функционирования..................................................................................305
19.3. Разновидности функционирования протокола............................................305
19.4. Основные термины и определения.....................................................................308
19.5. Модель реализации......................................................................................................311
19.6. Типы данных (логическая характеристика)....................................................313
19.7. Структуры данных (логическая характеристика).......................................317
19.8. Процедурная характеристика протокола........................................................325
РАЗДЕЛ III. АРХИТЕКТУРА И ОБЕСПЕЧЕНИЕ
БЕЗОПАСНОСТИ ИТС...........................................................................330
Глава 20. Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС.
Архитектура безопасности ЭМВОС.......................................................330
20.1. Почему необходимо защищаться?........................................................................330
20.2. Источники и последствия реализации угроз информационной
безопасности....................................................................................................................331
20.3. Функция, способы и средства обеспечения ИБ ИТС.................................344
20.4. Архитектура безопасности ЭМВОС....................................................................346
Глава 21. Принципы архитектуры безопасности в Internet........................359
21.1. Принципы архитектуры безопасности ISO...................................................359
21.2. Принципы архитектуры безопасности DOD................................................361
21.3. Принципы архитектуры безопасности Internet (IETF)............................371
21.4. Рекомендации IETF по использованию способов и средств
обеспечения ИБ в Internet-сети (содержание архитектуры безопасности Internet).................................................................................................374
Глава 22. Проблемы функционирования сетевых экранов
в Internet...................................................................................................................394
22.1. Общая характеристика СЭ и их функциональные свойства.................394
22.2. Проблемы разработки и внедрения СЭ............................................................401
22.3. Атаки....................................................................................................................................413
22.4. Реализационные аспекты..........................................................................................417
Глава 23. Основные технические модели обеспечения
безопасности ИТС..............................................................................................428
23.1. Цель и задачи обеспечения информационной безопасности..............428
23.2. Модель служб обеспечения ИБ.............................................................................432
23.3. Решение задач обеспечения ИБ - распределённые системы.................440
23.4. Управление рисками....................................................................................................447
Глава 24. Основные направления и принципы
организации СОИБ ИТС...............................................................................450
24.1. Организация СОИБ ИТС..........................................................................................450
24.2. Содержание функционирования СОИБ компании
(целевые функции).......................................................................................................461
24.3. Документы, определяющие функционирование СОИБ ИТС..............476
РАЗДЕЛ IV. ВВЕДЕНИЕ В ТЕОРИЮ ИНФОРМАЦИОННОГО ПРОТИВОБОРСТВА (ВОЙНЫ).
КОМПЬЮТЕРНЫЙ ШПИОНАЖ....................................................477
Глава 25. Контроль мировых информационных потоков.
Информационное противоборство (война)......................................477
25.1. Контроль мировых информационных потоков............................................477
25.2. Понятие «война»............................................................................................................481
25.3. Понятие «информационная война»...................................................................481
25.4. Понятие «информационное оружие»...............................................................483
25.5. Формы информационного противоборства (войны)................................485
Глава 26. Компьютерный шпионаж, как следствие и способ информационного противоборства.
Модель атак типа «маскарад»....................................................................489
26.1. Структура и содержание КШ ИТС......................................................................489
26.2. Обеспечение максимального уровня маскировки активных
мероприятий КШ...........................................................................................................493
26.3. Понятие способа нападения типа «маскарад»...............................................493
26.4. Варианты реализации способа нападения типа «маскарад».................495
26.5. Обнаружение атак типа «маскарад»...................................................................500
РАЗДЕЛ V. КОМПЬЮТЕРНЫЙ ШПИОНАЖ
СИСТЕМООБРАЗУЮЩИХ ПРОТОКОЛОВ И ИНФРАСТРУКТУРЫ INTERNET..................................................503
Глава 27. Методология и основные принципы КШ DNS-системы.
Модель КШ DNS-системы...........................................................................503
27.1. Состав и назначение DNS-системы..................................................................503
27 2 Специальные задачи, решаемые DNS-системои.........................................506
27.3 DNS-cncicMa как источник/объект КШ......................................................................507
Глава 28. Методология и основные принципы КШ инфраструктуры управления Internet. Модель КШ SNMPv3-npотоколa............519
28.1. Состав и архитектура системы управления Internet-сети......................519
28.2. Структура и содержание КШ БЫМРуЗ-архитектуры..............................523
Глава 29. Модель КШ системы сетевого времени (синхронизации)
и его возможные последствия..................................................................526
29.1. Система формирования меток времени
в программно-аппаратном комплексе..............................................................526
29.2. Модель КШ по модификации системного времени
в программно аппаратном комплексе..............................................................528
29.3. Возможные последствия КШ на основе модификации системного
времени в программно-аппаратном комплексе..........................................530
29.4. Другие модели КШ системы сетевой синхронизации.............................531
Глава 30. Основные принципы и содержание КШ топологических
(заградительных) систем обеспечения ИБ........................................532
30.1. Задачи, решаемые NAT-модулями и СЭ.........................................................532
30.2. NAT-модули и СЭ как системы распознавания образов.........................533
30.3. Наличие принципиальной возможности КШ NAT-модулей
и СЭ-систем.....................................................................................................................535
30.4. Основные принципы и содержание КШ NAT-модулей и СЭ.............536
РАЗДЕЛ VI. ОРГАНИЗАЦИЯ ОТКРЫТОЙ ЭЛЕКТРОННОЙ
КОММЕРЦИИ В INTERNET..............................................................540
Глава 31. Электронный бизнес и коммерческие риски.
Обзор IOTP/PAPI...............................................................................................542
31.1. Риски в ЭК.......................................................................................................................544
31.2. Бумажный и электронный документооборот в бизнесе.........................549
31.3. Безопасность ЭК - надёжность ЭК......................................................................550
31.4. Цели и содержание IOTP/PAPI............................................................................554
Глава 32. Общая характеристика ЮТР-протокола...........................................559
32.1. Общая структура (формат) ЮТР-сообщения...............................................562
32.2. Состав участников торговой сделки...................................................................564
32.3. Торговые процедуры («trading exchanges»)...................................................565
Глава 33. Общая характеристика РАРI-интерфейса........................................575
33.1. Структура PAPI.............................................................................................................576
33.2. Основные фазы электронной платежной операции.................................579
33.3. Общие и специфические функции программного ЮТР-модуля
и ЮТР-моста....................................................................................................................580
33.4. Функции PAPI-интерфейса...................................................................................588
Список литературы
Введение..........................................................................................................................................11
РАЗДЕЛ I. ОБЩАЯ ХАРАКТЕРИСТИКА ОРГАНИЗАЦИИ
ИНФОРМАЦИОННОГО ОБМЕНА В ИНФОРМАЦИОННОТЕХНОЛОГИЧЕСКИХ СЕТЯХ.....................................................................14
Глава 1. Общие характеристики организации ИТС.......................................14
1.1. Структура и топология ИТС........................................................................................14
1.2. Зачем нужны сети?............................................................................................................17
1.3. Характеристики ИТС.......................................................................................................18
1.4. Требования к организации ИТС................................................................................19
1.5. Процессы.................................................................................................................................20
1.6. Многоуровневая организация управления ИТС..............................................22
1.7. Интерфейсы..........................................................................................................................24
1.8. Структура сообщений.....................................................................................................25
1.9. Протоколы.............................................................................................................................27
1.10. Распределение функций по системам..................................................................30
Глава 2. Методы коммутации и передачи данных в ИТС..............................32
2.1. Коммутация каналов, сообщений и пакетов.......................................................32
2.2. Дейтаграммы и виртуальные каналы.....................................................................35
2.3. Базовые средства передачи данных..........................................................................37
Глава 3. Организация управления потоками данных в ИТС........................39
3.1. Способы адресации...........................................................................................................39
3.2. Маршрутизация пакетов................................................................................................43
3.3. Управление потоками......................................................................................................48
3.4. Защита от перегрузок......................................................................................................52
Глава 4. Протоколы и интерфейсы управления каналами
и сетью передачи данных..................................................................................55
4.1. Протоколы физического уровня................................................................................55
4.2. Интерфейс Х.21...................................................................................................................58
4.3. Протоколы канального уровня..................................................................................59
4.4. Протокол канального уровня HDLC........................................................................63
4.5. Протокол Х.25......................................................................................................................68
Глава 5. Транспортная служба ИТС...............................................................................72
5.1. Транспортный протокол................................................................................................74
5.2. Структура сообщений.....................................................................................................75
5.3. Процедуры транспортного интерфейса................................................................76
5.4. Функционирование транспортной службы.........................................................76
Глава 6. Протоколы высокого уровня в ИТС.................................
6.1. Протокол виртуального терминала.................................................
6.2. Передача файлов........................................................................................
6.3. Удаленный ввод заданий.......................................................................
6.4. Распределенная обработка....................................................................
6.5. Электронная почта....................................................................................
6.6. Протоколы обработки графической информации..................
Глава 7. Административное управление ИТС..............................
7.1. Функции..........................................................................................................
7.2. Организация.................................................................................................
РАЗДЕЛ И. ОРГАНИЗАЦИЯ ИНФОРМАЦИОННОГО
ВЗАИМОДЕЙСТВИЯ В ИТС ГЛОБАЛЬНОГО СООБЩЕСТВА INTERNET...........................................
Глава 8. Мировые компьютерные сети Internet. ARPANET.
Организационные структуры. Семейство протоколов
8.1. Предыстория.................................................................................................
8.2. Краткая характеристика СПД ARPANET.....................................
8.3. Появление Internet.....................................................................................
8.4. Организационные структуры Internet............................................
8.5. Пятиуровневая архитектура управления в сетях Internet....
Глава 9. Протоколы канального уровня SLIP и РРР...................
9.1. Протокол канального уровня SLIP (Serial Line IP)....................
9.2. Протокол канального уровня РРР (Point-to-Point Protocol)..
Глава 10. Протокол IP четвёртой версии.........................................
10.1. Характеристика 1Ру4-протокола......................................................
10.2. Структура пакета 1Ру4-пакета
(логическая характеристика протокола)......................................
10.3. Адреса IP.......................................................................................................
10.4. Преобразование 1Ру4-адресов в физические адреса
оконечных устройств.............................................................................
Глава 11. Маршрутизация в 1Р-сетях.
Решение проблемы нехватки 1Ру4-адресов................
11.1. Маршрутизация в IP-сетях..................................................................
11.2. Протокол обмена маршрутной информации (RIPvl и RIP
11.3. Протокол маршрутизации OSPF.....................................................
11.4. Решение проблемы нехватки 1Ру4-адресов................................
Глава 12. Протокол IP шестой версии................................................
12.1. Модель 1Ру6-адресации.........................................................................
12.2. Текстуальное представление 1Ру6-адресов.................................
12.3. Текстуальное представление префиксов 1Ру6-адресов.......
12.4. Идентификация типа 1Ру6-адреса..................................................
12.5. Однонаправленные 1Ру6-адреса............................................................................148
12.6. Альтернативные 1Ру6-адреса..................................................................................153
12.7 Групповые 1Ру6-адреса................................................................................................155
12.8.1Ру6-адреса, которые должен распознавать 1Р-узел...................................159
12.9. Формат заголовка 1Ру6-пакета..............................................................................160
12.10. Заголовки расширения в 1Ру6-пакете..............................................................160
12.11. Проблемы, связанные с выбором длины 1Ру6-пакета..............................174
12.12. Маркеры потоков........................................................................................................176
12.13. Классы трафика............................................................................................................176
12.14. Проблемы протоколов верхних уровней.......................................................177
12.15. ICMP-протокол для IP-протокола шестой версии.....................................180
Глава 13. Протоколы транспортного уровня TCP и UDP...............................191
13.1. UDP-протокол..................................................................................................................192
13.2. Характеристика ТСР-протокола............................................................................193
13.3. Структура TCP-блока (логическая характеристика протокола)........194
13.4. Процедурная характеристика ТСР-протокола..............................................195
Глава 14. Протоколы прикладного уровня Internet. Протоколы
удаленного доступа TELNET и доставки файлов FTP.................204
14.1. Общая характеристика TELNET...........................................................................204
14.2. Функции NVT-интерфейса......................................................................................206
14.3. Факультативные функции TELNET-протокола (options)........................207
14.4. Протокол удаленного доступа «rlogin».............................................................208
14.5. Преимущества и недостатки удаленного доступа.......................................208
14.6. Файловый доступ. Общая характеристика протокола FTP
(File Transfer Protocol)...................................................................................................209
14.7. Команды FTP-протокола............................................................................................211
14.8. Протокол TFTP (Trivial File Transfer Protocol)................................................212
14.9. Сетевая файловая система. Протокол NFS (Network File System)......213
Глава 15. Служба электронной почты.....................................................................215
15.1. Общая характеристика службы ЭП в Internet...............................................215
15.2. Формат почтового сообщения
(логическая характеристика протокола ЭП)...................................................216
15.3. Адресация и маршрутизация в почтовой службе Internet.......................217
15.4. Программы подготовки и рассылки почтовых сообщений...................220
15.5. Процедурная характеристика SMTP-протокола..........................................223
15.6. Стандарт MIME (Multipurpose Internet Mail Extensions)...........................224
Глава 16. Система телеконференций USENET.
Информационная сеть WORLD WIDE WEB......................................226
16.1. Принципы организации USENET........................................................................227
16.2. Характеристика протокола доставки сетевых новостей NNTP...........229
16.3. Общая характеристика W3-ceTH............................................................................231
16.4. Язык гипертекстовой разметки HTML................................................................233
16.5. Гипертекстовые URL-указатели............................................................................234
16.6. Протокол доставки гипертекстовых сообщений HTTP............................235
16.7. Универсальный межсетевой интерфейс CGI..................................................237
Глава 17. Протокол сетевого управления SNMP третьей версии............238
17.1. Архитектура SNMPv3-npoTOKona.........................................................................238
17.2. Содержание архитектуры.........................................................................................240
17.3. Абстрактные служебные интерфейсы..............................................................248
17.4. Логическая характеристика SNMPv3-npoTOKona.........................................253
17.5. Процедурная характеристика SNMPv3-npoTOKona.....................................256
17.6. Структура и база управляющей информации..............................................265
17.7. Модули управляющей информации..................................................................272
17.8. Иерархия имен...............................................................................................................278
Глава 18. Система именования сегментов/областей........................................279
18.1. Обзор системы.................................................................................................................279
18.2. Общая конфигурация системы.............................................................................280
18.3. Общие обязательные требования.........................................................................283
18.4. DNS-имена и RR-записи.............................................................................................286
18.5. Логическая характеристика DNS-протокола.................................................295
18.6. Мастер-файлы.................................................................................................................301
18.7. Используемые протоколы транспортного уровня......................................302
Глава 19. Система сетевого времени (синхронизации)..................................303
19.1. Структурная модель системы сетевого времени в Internet-сети........303
19.2. Режимы функционирования..................................................................................305
19.3. Разновидности функционирования протокола............................................305
19.4. Основные термины и определения.....................................................................308
19.5. Модель реализации......................................................................................................311
19.6. Типы данных (логическая характеристика)....................................................313
19.7. Структуры данных (логическая характеристика).......................................317
19.8. Процедурная характеристика протокола........................................................325
РАЗДЕЛ III. АРХИТЕКТУРА И ОБЕСПЕЧЕНИЕ
БЕЗОПАСНОСТИ ИТС...........................................................................330
Глава 20. Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС.
Архитектура безопасности ЭМВОС.......................................................330
20.1. Почему необходимо защищаться?........................................................................330
20.2. Источники и последствия реализации угроз информационной
безопасности....................................................................................................................331
20.3. Функция, способы и средства обеспечения ИБ ИТС.................................344
20.4. Архитектура безопасности ЭМВОС....................................................................346
Глава 21. Принципы архитектуры безопасности в Internet........................359
21.1. Принципы архитектуры безопасности ISO...................................................359
21.2. Принципы архитектуры безопасности DOD................................................361
21.3. Принципы архитектуры безопасности Internet (IETF)............................371
21.4. Рекомендации IETF по использованию способов и средств
обеспечения ИБ в Internet-сети (содержание архитектуры безопасности Internet).................................................................................................374
Глава 22. Проблемы функционирования сетевых экранов
в Internet...................................................................................................................394
22.1. Общая характеристика СЭ и их функциональные свойства.................394
22.2. Проблемы разработки и внедрения СЭ............................................................401
22.3. Атаки....................................................................................................................................413
22.4. Реализационные аспекты..........................................................................................417
Глава 23. Основные технические модели обеспечения
безопасности ИТС..............................................................................................428
23.1. Цель и задачи обеспечения информационной безопасности..............428
23.2. Модель служб обеспечения ИБ.............................................................................432
23.3. Решение задач обеспечения ИБ - распределённые системы.................440
23.4. Управление рисками....................................................................................................447
Глава 24. Основные направления и принципы
организации СОИБ ИТС...............................................................................450
24.1. Организация СОИБ ИТС..........................................................................................450
24.2. Содержание функционирования СОИБ компании
(целевые функции).......................................................................................................461
24.3. Документы, определяющие функционирование СОИБ ИТС..............476
РАЗДЕЛ IV. ВВЕДЕНИЕ В ТЕОРИЮ ИНФОРМАЦИОННОГО ПРОТИВОБОРСТВА (ВОЙНЫ).
КОМПЬЮТЕРНЫЙ ШПИОНАЖ....................................................477
Глава 25. Контроль мировых информационных потоков.
Информационное противоборство (война)......................................477
25.1. Контроль мировых информационных потоков............................................477
25.2. Понятие «война»............................................................................................................481
25.3. Понятие «информационная война»...................................................................481
25.4. Понятие «информационное оружие»...............................................................483
25.5. Формы информационного противоборства (войны)................................485
Глава 26. Компьютерный шпионаж, как следствие и способ информационного противоборства.
Модель атак типа «маскарад»....................................................................489
26.1. Структура и содержание КШ ИТС......................................................................489
26.2. Обеспечение максимального уровня маскировки активных
мероприятий КШ...........................................................................................................493
26.3. Понятие способа нападения типа «маскарад»...............................................493
26.4. Варианты реализации способа нападения типа «маскарад».................495
26.5. Обнаружение атак типа «маскарад»...................................................................500
РАЗДЕЛ V. КОМПЬЮТЕРНЫЙ ШПИОНАЖ
СИСТЕМООБРАЗУЮЩИХ ПРОТОКОЛОВ И ИНФРАСТРУКТУРЫ INTERNET..................................................503
Глава 27. Методология и основные принципы КШ DNS-системы.
Модель КШ DNS-системы...........................................................................503
27.1. Состав и назначение DNS-системы..................................................................503
27 2 Специальные задачи, решаемые DNS-системои.........................................506
27.3 DNS-cncicMa как источник/объект КШ......................................................................507
Глава 28. Методология и основные принципы КШ инфраструктуры управления Internet. Модель КШ SNMPv3-npотоколa............519
28.1. Состав и архитектура системы управления Internet-сети......................519
28.2. Структура и содержание КШ БЫМРуЗ-архитектуры..............................523
Глава 29. Модель КШ системы сетевого времени (синхронизации)
и его возможные последствия..................................................................526
29.1. Система формирования меток времени
в программно-аппаратном комплексе..............................................................526
29.2. Модель КШ по модификации системного времени
в программно аппаратном комплексе..............................................................528
29.3. Возможные последствия КШ на основе модификации системного
времени в программно-аппаратном комплексе..........................................530
29.4. Другие модели КШ системы сетевой синхронизации.............................531
Глава 30. Основные принципы и содержание КШ топологических
(заградительных) систем обеспечения ИБ........................................532
30.1. Задачи, решаемые NAT-модулями и СЭ.........................................................532
30.2. NAT-модули и СЭ как системы распознавания образов.........................533
30.3. Наличие принципиальной возможности КШ NAT-модулей
и СЭ-систем.....................................................................................................................535
30.4. Основные принципы и содержание КШ NAT-модулей и СЭ.............536
РАЗДЕЛ VI. ОРГАНИЗАЦИЯ ОТКРЫТОЙ ЭЛЕКТРОННОЙ
КОММЕРЦИИ В INTERNET..............................................................540
Глава 31. Электронный бизнес и коммерческие риски.
Обзор IOTP/PAPI...............................................................................................542
31.1. Риски в ЭК.......................................................................................................................544
31.2. Бумажный и электронный документооборот в бизнесе.........................549
31.3. Безопасность ЭК - надёжность ЭК......................................................................550
31.4. Цели и содержание IOTP/PAPI............................................................................554
Глава 32. Общая характеристика ЮТР-протокола...........................................559
32.1. Общая структура (формат) ЮТР-сообщения...............................................562
32.2. Состав участников торговой сделки...................................................................564
32.3. Торговые процедуры («trading exchanges»)...................................................565
Глава 33. Общая характеристика РАРI-интерфейса........................................575
33.1. Структура PAPI.............................................................................................................576
33.2. Основные фазы электронной платежной операции.................................579
33.3. Общие и специфические функции программного ЮТР-модуля
и ЮТР-моста....................................................................................................................580
33.4. Функции PAPI-интерфейса...................................................................................588
Список литературы
Название: Организация и обеспечение безопасности информационно-технологических сетей и систем
Автор: Мельников Д. А.
Год: 2012
Жанр: компьютерная, учебник
Серия: Университетская книга
Издательство: IDO PRESS
Язык: Русский
Формат: pdf
Качество: Отсканированные страницы + слой распознанного текста
Страниц: 597
Размер: 20 MB
Скачать Мельников Д. А. - Организация и обеспечение безопасности информационно-технологических сетей и систем (2012)
Теги: компьютерная книги Организация и обеспечение безопасности информационно-технологических сетей и систем
Другие новости по теме:
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.