Учебно-методический комплекс по предмету «компьютерные системы и сети» Для лекционных занятий

ТЕМА 17. МЕТОДЫ И СПОСОБЫ ЗАЩИТЫ ИНФОРМАЦИИ В
КОМПЬЮТЕРНЫХ СЕТЯХ
17.1 Концепция защиты информации.
17.2 Стратегия и архитектура защиты информации.
17.3 Изучение требований к защите информации в информационно-
коммуникационных системах и компьютерных сетях
«Врожденные» слабости некоторых распространенных служб Интернет.
Политика сетевой безопасности.
Стандарты и способы защиты информации в Интернет.
Разработка сетевых аспектов политики безопасности.

---

151
Простой протокол передачи электронной почты ( Simple Mail Transfer
Protocol-SMTP) – позволяет осуществлять почтовую транспортную служб
Интернет. Одна из проблем безопасности, связанная с этим протоколом,
заключается в том, что пользователь не может проверить адрес
отправителя в загаловке сообщения электронной почты. В результате
хакер может послать во внутреннюю сеть большое количество почтовых
сообщений, что приведет к перезагрузке и блокированию работы
почтового сервера.
Популярная в Интернет программа электронной почты Send – mail
использует для работы некоторую сетевую информацию – IP – адрес
отправителя. Перехватывая сообщения, отправляемые с помощью Send –
mail, хакер может употребить эту информацию для нападений, например
для спуфинга ( подмены адресов).
Протокол передачи файлов ( File Transfer Protocol – FTP ) обеспечивает
передачу текстовых и двоичных файлов, поэтому его часто использует в
Интернет для организации совместного доступа к информации. Его
обычно рассматривают как один из методов работы программы. К
данным этих файлов на FTP – серверах нельзя обратится напрямую.
Служба сетевых имен(Domain Name System - DNS) предоставляет собой
распределенную базу данных, которое преобразует имена пользователей
и хост – компьютеров в IP – адреса, указываемые в заголовках пакетов, и
наоборот. DNS также хранит информацию о структуре сети компании,
например о количестве компьютеров с IP – адресами в каждом домене.
Одной из проблем DNS является то, что эту базу данных очень трудно
«скрыть» от неавторизованных пользователей.
Служба эмуляции удаленного терминала (TELNET) употребляется для
подключения к удаленным системам, присоединенным к сети;

---

152
применяется базовые возможности по эмуляции терминала. При
использовании
этого
сервиса
Интернет
пользователи
должен
регистрироваться на сервисе TELNET, вводя свои имя и пароль. После
аутентификации пользователя его рабочая станция функционирует в
режиме «тупого» терминала, подключенного к внешнему хост –
компьютеру.