Наиболее действенным способом системы защиты от несанкционированного доступа по компьютеру являются частные виртуальные сети. Способы защиты от несанкционированного доступа позволяют постоянно регулировать всю систему фунционирования интернет сети.
Данные способы обеспечивают автоматическую защиту по целостности и конфиденциальности базовых сообщений сети общего пользования.
Функции VPN-агента: производит следующее:
1. выбираются способы защиты от несанкционированного доступа и криптографические ключи, дающие защиту на данный пакет. При нарушении отправка блокируется.
2.На этапе формирования алгоритма защиты целостности добавляется в пакет добавляется электронная цифровая подпись,
3.Производится шифрование IP-пакета.
4.выполняется трансляция сетевых адресов.
VPN-агент может находиться на защищаемом компьютере.
Вся система безопасности сервера представляет собой кодекс правил, который способствует установлению защищенных каналов связи между аббонентамикак внутренней, так и внешней системы. Такие каналы называются туннелями. Правила создания туннелей формируются в зависимости от базовых информационных показателей IP-пакетов. Для безопасности устанавливают:
1.IP-адрес источника.
2. IP-адрес назначения.
3.Идентификатор пользователя.
4.Протокол транспортного уровня.
5.Номер порта.
Одним из способов защиты от несанкционированного доступа является межсетевое экранирование. Экран обеспечивает стабильную защиту сети на компьютере. Защита строится на фильтрации двустороннего потока сообщений при обмене информацией.
И наконец, комплексная защита. При данной системы защиты , электронный замок разрабатывается на базе аппаратного шифратора. Данное системное выполняет функцию шифрования, а также генерации случайных чисел и защиты от НСД. В этом случае шифратор является центром безопасности всего компьютера. Его база действует в режиме полнофункциональной системы криптографической защиты данных.
Таким образом, степень защиты от несанкционированного доступа к ресурсам и некорректного использования их соответствуют граничным уровням защиты. При этом, важно учесть тот факт, что уровень зашиты ресурса, а также категории информационной и функциональной избыточности, дает большую степень безопасности ль случайных угроз. Внешний уровень защиты системы, является уровнем защиты, по функции регламентации, в режиме «принуждения и побуждения».
Дата публикации 07.07.2012, 00:11


