Средства защита информации от несанкционированного доступа

Получение доступа к ресурсам информационной системы предусматривает выполнение трех процедур: идентификация, аутентификация и авторизация.

Идентификация - присвоение пользователю (объекту или субъекту ресурсов) уникальных имен и кодов (идентификаторов).

Аутентификация - установление подлинности пользователя, представившего идентификатор или проверка того, что лицо или устройство, сообщившее идентификатор является действительно тем, за кого оно себя выдает. Наиболее распространенным способом аутентификации является присвоение пользователю пароля и хранение его в компьютере.

Авторизация - проверка полномочий или проверка права пользователя на доступ к конкретным ресурсам и выполнение определенных операций над ними. Авторизация проводится с целью разграничения прав доступа к сетевым и компьютерным ресурсам.

Защита информации в компьютерных сетях

Локальные сети предприятий очень часто подключаются к сети Интернет. Для защиты локальных сетей компаний, как правило, применяются межсетевые экраны - брандмауэры (firewalls). Экран (firewall) - это средство разграничения доступа, которое позволяет разделить сеть на две части (граница проходит между локальной сетью и сетью Интернет) и сформировать набор правил, определяющих условия прохождения пакетов из одной части в другую. Экраны могут быть реализованы как аппаратными средствами, так и программными.

Криптографическая защита информации

Для обеспечения секретности информации применяется ее шифрование или криптография. Для шифрования используется алгоритм или устройство, которое реализует определенный алгоритм. Управление шифрованием осуществляется с помощью изменяющегося кода ключа.

Извлечь зашифрованную информацию можно только с помощью ключа. Криптография - это очень эффективный метод, который повышает безопасность передачи данных в компьютерных сетях и при обмене информацией между удаленными компьютерами.

Электронная цифровая подпись

Для исключения возможности модификации исходного сообщения или подмены этого сообщения другим необходимо передавать сообщение вместе с электронной подписью. Электронная цифровая подпись - это последовательность символов, полученная в результате криптографического преобразования исходного сообщения с использованием закрытого ключа и позволяющая определять целостность сообщения и принадлежность его автору при помощи открытого ключа.

Другими словами сообщение, зашифрованное с помощью закрытого ключа, называется электронной цифровой подписью. Отправитель передает незашифрованное сообщение в исходном виде вместе с цифровой подписью. Получатель с помощью открытого ключа расшифровывает набор символов сообщения из цифровой подписи и сравнивает их с набором символов незашифрованного сообщения.

При полном совпадении символов можно утверждать, что полученное сообщение не модифицировано и принадлежит его автору.

Позиционные системы счисления. Примеры записи чисел в системах счисления.

Позиционная систе́ма счисле́ния (позиционная нумерация) — система счисления, в которой значение каждого числового знака (цифры) в записи числа зависит от его позиции (разряда).

Определение

Позиционная система счисления определяется целым числом , называемым основанием системы счисления. Система счисления с основанием также называется -ричной (в частности, двоичной, троичной, десятичной и т. п.).

[править] Представление числа

Целое число без знака в -ричной системе счисления представляется в виде конечной линейной комбинации степеней числа ^[1]:

, где — это целые числа, называемые цифрами, удовлетворяющие неравенству

Каждый базисный элемент в таком представлении называется разрядом (позицией), старшинство разрядов и соответствующих им цифр определяется номером разряда (позиции) (значением показателя степени).

Например, число сто три в десятичной системе счисления и в восьмеричной системе счисления записываются почти одинаково, а представляются по разному:

[править] Запись числа

Если не возникает разночтений (например, когда все цифры представляются в виде уникальных письменных знаков), число записывают в виде последовательности его -ричных цифр, перечисляемых по убыванию старшинства разрядов слева направо^[1]:

В ненулевых числах левые нули обычно опускаются.
Во избежание путаницы при одновременной работе с несколькими системами счисления основание указывается в качестве нижнего индекса:

Построение такой записи числа называют позиционным кодированием числа, а саму запись — позиционным кодом числа.
Количество записываемых кодов такой записью определяется в комбинаторике и равно количеству размещений с повторениями:

, где

— размерность множества из которого берутся цифры (основание системы кодирования),
— количество цифр в записи.
При и показательной весовой функции , при этом образуются системы счисления с равномерным распределением чисел на числовой оси c расстояниями между соседними числами на числовой оси равными . Из-за этих двух свойств такие системы счисления получили наибольшее распространение.

С помощью позиций в -ричной системе счисления с можно записать целые числа в диапазоне от до (), то есть всего различных чисел с расстояниями между соседними числами на числовой оси равными .

[править]Примеры

· 2 — двоичная (в дискретной математике, информатике, программировании)

· 3 — троичная система счисления

· 4 — четверичная система счисления

· 8 — восьмеричная (в программировании)

· 10 — десятичная система счисления

· 12 — двенадцатеричная (широко использовалась в древности, в некоторых частных областях используется и сейчас)

· 16 — шестнадцатеричная (наиболее распространена в программировании, а также в шрифтах)

· 40 — сорокаичная система счисления (применялась в древности: в частности, «сорок сороков» = 1600)

· 60 — шестидесятеричная (измерение углов и, в частности, долготы и широты, измерение времени)