Описание: Возникновение идеи установления подлинности отправителя онлайн-корреспонденции, использующего каналы электронной почты, было обусловлено беззащитностью протокола SMTP в условиях расширения масштабов интернет-угроз. Умышленная подмена или модификация адреса отправителя стали излюбленным приемом спамеров и фишеров, стремящихся уйти от юридического преследования и ограничительных мер со стороны интернет-провайдеров. По экспертным оценкам, в настоящее время более 95% фишерских сообщений препровождаются фальсифицированным адресом отправителя.

Дата: 2003-11-27

Описание: В этой работе мы рассмотрим особенности настройки компьютеров и программы, позволяющие разграничивать доступ к ресурсам компьютера и блокировать возможность изменения параметров системы. Сначала необходимо разобраться, что же нужно защищать, от кого или от чего и каким образом. Рассмотрим все эти вопросы.

Дата: 2003-11-27

Описание: В наше время многое решает информация, и не только находящаяся на компьютерах различных компаний, но и у простых пользователей. Это могут быть пароли, адреса электронной почты, личная информация и т.д… Для многих фирм представляют большой интерес адреса электронной почты, необходимые для рассылки по ним рекламных объявлений. Другим компаниям хочется знать, какие страницы в интернет вы посещаете. Это может быть сделано в рамках социологических исследований, проводимых компаниями для внутреннего использования, или тоже с целью определения ваших интересов для рассылки соответствующих рекламных материалов. Среди инициатив, помогающих компаниям в этом процессе, появляется все больше различных программ, в том числе и вредных, которые начинают за нами шпионить, пересылая полученную информацию на определенные сайты. Подобные программы называют программами-шпионами или spyware. Что же это за программы? И как с ними бороться?

Дата: 2003-11-27

Описание: Компания Интел наконец-то предоставила общественности более подробную информацию о своей технологии безопасности LaGrande. Технология определяет аппаратные модификации, необходимые для обеспечения безопасной среды обработки данных, например, такой, как Microsoft's Next Generation Secure Computing Base (NGSCB), более известной, как Palladium. В этой статье я сделаю небольшой обзор случаев, когда действительно важна проблема безопасности и основных возможностей, как NGSCB, так и LaGrande, с акцентом на LaGrande.

Дата: 2003-11-27

Описание: Если специалисты по безопасности не примут меры, в один прекрасный день атаки злоумышленников смогут парализовать всю инфраструктуру Интернета. Хакерские атаки на серверы типа "отказ от обслуживания" (DoS) становятся с каждым днем все более изощренными и разнообразными. Постоянно появляется необходимость во все более сложных и эффективных инструментах защиты.

Дата: 2003-11-27

Описание: Своё повествование я начну с того, что поясню, что такое брандмауэр. Брандмауэр — Сочетание программного и аппаратного обеспечения, образующее систему защиты, как правило, от несанкционированного доступа из внешней глобальной сети во внутреннюю сеть (интрасеть). Брандмауэр предотвращает прямую связь между внутренней сетью и внешними компьютерами, пропуская сетевой трафик через прокси-сервер, находящийся снаружи сети. Прокси-сервер определяет, следует ли разрешить файлу попасть во внутреннюю сеть. Брандмауэр называется также шлюзом безопасности (Более подробную информацию ты найдёшь в справочной системе Windows, введя в строке поиска – Брандмауэр). Задача TCP ACK сканирования заключается в том, чтобы узнать какие порты компьютера во внутренней сети не блокируются брандмауэром (или пакетным фильтром). Данный способ, один из видов сканирования поддерживаемый программой Nmap.

Дата: 2003-11-27

Описание: Изделие предназначено для использования в качестве источника прямошумовых помех в целях активной радиомаскировки ПЭВМ, а также закрытия радиочастотных каналов утечки информации от перехвата средствами радиоэлектронного контроля.

Дата: 2003-11-28

Описание: Если информация, которая содержится на вашем компьютере, представляет для вас определенную ценность, вы должны позаботиться об ее сохранности. Причин для этого несколько. Во-первых, данные могут быть уничтожены в результате заражения системы вирусом. Во-вторых, ваша информация может кануть в лету по причине поломки винчестера или поврежденного носителя. И в-третьих, информацию могут попросту выкрасть (например, во время вашего отсутствия на рабочем месте).

Дата: 2003-11-28

Описание: В последнее время, число компьютеров подключаемых к Интернет резко возросло. Большинство пользователей работают с операционной системой Windows, перекладывая все возможные проблемы с безопасностью во время своего присутствия в Сети, на ее плечи. Однако, как показывает практика, с вопросом безопасности у Microsoft, несмотря на все ее усилия, существуют немалые проблемы. Поэтому-то сейчас и выходит на первый план вопрос охраны личной информации пользователя сторонними средствами. Сеть предоставляет прекрасные возможности для существования и размножения различного рода вредоносных программ: червей, вирусов, троянских коней. Кроме того, конечно, очень неприятна деятельность всплывающей рекламы и спама. Чего стоят, хотя бы, недавние последствия деятельности многострадального Blaster'a... И только благодаря отсутствию у автора этого вируса деструктивных помыслов, огромное количество людей кроме морального ущерба не получили более серьезных последствий, одним из самых страшных, конечно, могла бы быть потеря информации.

Дата: 2003-11-28

Описание: Информация - одно из ключевых понятий в современном мире, наряду с материей или энергией. Информация уже давно стала предметом купли-продажи, а утечка информации в руки недоброжелателей или конкурентов может привести к весьма печальным последствиям. Поэтому немаловажной задачей является защита информации. Многие пользователи думают, что средства криптографической защиты - это сложно, неудобно и ненадежно. Другие предпочитают создавать архивы с паролем, что опять же неудобно, а уровень надежности подобных защит неизвестен. К счастью, на рынке программного обеспечения существует несколько продуктов, которые могут удовлетворить как требованиям легкости в использовании, так и профессионализма (надежность защиты информации и богатые функциональные возможности). Один из самых успешных подобных продуктов - программа StrongDisk, выпущенная Физтех-софт и уже хорошо зарекомендовавшая себя среди пользователей. Физтех-софт - российская компания, образованная в 1991 году, причем большинство сотрудников компании связано с МФТИ, что опять же говорит об уровне квалификации.

Дата: 2003-11-28

Описание: «Думать о системе безопасности нужно не тогда, когда закончено внедрение функционала корпоративной информационной системы, а гораздо раньше — в тот момент, когда оно даже не начиналось, — говорит Андрей Мищенко, руководитель практики информационной безопасности IBS. — Само внедрение корпоративного приложения может протекать по-разному, в зависимости от того, какие принципы были положены в основу информационной безопасности, каков будет характер использования информации в компании».

Дата: 2003-11-28