Системное программное обеспечение Лекция 14 Информационная безопасность. - презентация

1 Системное программное обеспечение Лекция 14 Информационная безопасность

2 Введение 2

3 Проблема безопасности 3

4 Аутентификация 4

5 Программные угрозы (атаки) 5

6 Системные угрозы (атаки) 6

7 Типы сетевых атак 7

8 Trustworthy Computing (TWC) Initiative 8

9 Схема жизненного цикла для разработки безопасных программ 9 Разработана компанией Microsoft, носит название Security Development Life Cycle (SDLC). Основная идея SDLC – учитывать требования безопасности в течение всего жизненного цикла разработки программ, начиная с самых ранних этапов.

10 Основные принципы разработки безопасного программного обеспечения 10

11 Классификация угроз и атак 11

12 Оценка атак на программное обеспечение 12

13 Борьба с атаками 13

14 14

15 Брандмауэр 15

16 16

17 Обнаружение попыток взлома 17

18 Криптография 18

19 Криптование с открытом ключом 19

20 SSL - шифрование 20

21 Уровни безопасности компьютеров 21

22 Алгоритм шифрования RSA 22

23 23

24 Алгоритм создания открытого и секретного ключей 24

25 Примечание к алгоритму 25 Вычислим (e*d) mod ((p-1)*(q-1)) = 1. Результат операции i mod j остаток от целочисленного деления i на j, то есть, если имеем (d*3) mod 20 = 1, то d будет, например, 7 или 27. Число d называется секретной экспонентой. Пара P = (e,n) публикуется в качестве открытого ключа RSA. Пара S = (d,n) играет роль секретного ключа RSA и держится в секрете.

26 Схема RSA 26

27 Пример 27 Шифруем: P(M)=M e mod n P(1)=1 7 mod 33=1 P(2)=2 7 mod 33=128 mod 33=29 P(3)=3 7 mod 33=2187 mod 33=9 Расшифровываем: S(С)=С d mod n S(1)=1 3 mod 33=1 S(29)=29 3 mod 33=24389 mod 33=2 S(9)=9 3 mod 33=729 mod 33=3

28 Объект и субъект безопасности 28

29 Домен безопасности 29

30 Списки прав доступа 30

31 Схема lock-key 31

32 Идентификатор безопасности SID 32

33 Объекты и дескриптор защиты 33

34 Дескриптор защиты 34

35 Проверка прав доступа 35

36 Аудит системы защиты 36

37 События для аудита 37