Администрирование

Тема 8. СИСТЕМА БЕЗОПАСНОСТИ WINDOWS

В Microsoft Windows реализована полная инфраструктура открытого шифровального ключа (public key infrastructure, PKI). PKI расширяет возможности криптографических служб откры- того ключа (public key, PK) для Windows, поставлявшихся в по- следние годы, предоставляя интегрированный набор служб и средств администрирования для создания, распространения и управления PK-приложениями.

1. Инфраструктура открытого ключа

Шифрование открытым ключом — технология, чрезвы- чайно важная для защиты электронной коммерции, внутренних и внешних сетей, а также Web-приложений. Чтобы задейство- вать преимущества шифрования открытым ключом, требуется соответствующая инфраструктура. Windows Server включает в себя собственную инфраструктуру открытого ключа (PKI), спроектированную с учетом всех преимуществ архитектуры за- щиты этой ОС.

1. Составляющие безопасности

Компьютерная безопасность включает все: от аппаратно- технической части до ПО. В программной области система без- опасности должна выполнять 4 функции: аутентификацию (au- thentication), проверку целостности (integrity), конфиденциаль- ность (confidentiality) и предотвращение повторов (anti-replay).

Аутентификация

Это процесс надежного определения подлинности под- ключающегося компьютера или пользователя. Аутентификация (проверка подлинности) базируется на криптографии и гаранти- рует, что подключившиеся к сети злоумышленники не получат информацию, посредством которой они смогут выдать себя за зарегистрированного пользователя. Она позволяет подключаю- щимся лицам доказывать свою подлинность другим лицам, прежде чем незащищенные данные будут переданы по сети. Без достоверной аутентификации любые данные и компьютер, с ко- торого они получены, считаются подозрительными.

Целостность

Подразумевает сохранение информации в том виде, в ко- тором она была передана. Службы обеспечения целостности за- щищают данные от неавторизованной модификации при пере- даче. Без обеспечения целостности любая информация и компь- ютер, с которого она получена, считаются подозрительными.