Миит кафедра “сапр транспортных конструкций и сооружений”

1. Аутентификация пользователей 6

1.1 Аутентификация с использованием паролей 6

1.1.1 Реализации алгоритма регистрации 6

1.1.2 Защита паролей в системе UNIX 7

1.1.3 Совершенствование безопасности паролей 8

1.1.4 Одноразовые пароли 8

1.1.5 Схема аутентификации «оклик-отзыв» 9

1.2 Аутентификация с использованием физического объекта 10

1.3 Аутентификация с использованием биометрических данных 12

1.4 Контрмеры 14

2. Атаки изнутри системы 15

2.1 Троянские кони 15

2.2 Фальшивая программа регистрации 17

2.3 Логические бомбы 18

2.4 Потайные двери 18

2.5 Переполнение буфера 19

2.6 ТЕСТОВОЕ ПРОНИКНОВЕНИЕ 21

2.6.1 Поиск по открытым источникам 22

2.6.2 Маскарад 22

2.6.3 Превышение прав доступа 23

2.6.4 Хакерство штатного сотрудника 23

2.6.5 Внутренняя координация действий внешних
сообщников 24

2.7 ПРОВЕРКА НАДЕЖНОСТИ системы безопасности 24

2.8 Печально знаменитые дефекты системы безопасности 25

2.8.1 Знаменитые дефекты системы безопасности UNIX 25

2.8.2 Знаменитые дефекты системы безопасности TENEX 26

2.8.3 Знаменитые дефекты системы безопасности OS/360 26

2.8.4 Дефекты системы безопасности Linux 27

2.8.5 Дефекты системы безопасности Windows 27

2.9 Принципы проектирования систем безопасности 27

3. Атаки системы снаружи 29

3.1 вирусы 29

3.1.1 Понятие вируса 29

3.1.2 Сценарии нанесения ущерба вирусами 31

3.1.3 Вирусы-компаньоны 32

3.1.4 Вирусы, заражающие исполняемые файлы 33

3.1.5 Резидентные вирусы 35

3.1.6 Загрузочные вирусы 36

3.1.7 Вирусы драйверов устройств 37

3.1.8 Макровирусы 37

3.1.9 Вирусы, заражающие исходные тексты программ 38

3.1.10 Как распространяются вирусы 39

3.2 Антивирусные программы и анти-антивирусные технологии 41

3.2.1 Где прячутся вирусы 41

3.2.2 Сканеры вирусов 41

3.2.3 Проверка целостности 45

3.2.4 Проверка поведения 45

3.2.5 Предохранение от вирусов 46

3.2.6 Восстановление после вирусной атаки 47

3.3 Интернет-черви 47

4. ШИФРОВАНИЕ ИНФОРМАЦИИ 49

4.1 Криптография 49

4.1.1 Основные понятия криптографии 49

4.1.2 Шифр Цезаря 50

4.1.3 Шифрование простой подстановкой 51

4.1.4 Частотный анализ текста 52

4.1.5 Шифр Виженера 53

4.1.6 Немецкая шифровальная машина «ЭНИГМА» 55

4.1.7 Необратимые функции 57

4.1.8 Современная криптография 57

4.1.9 Схема DES. Кодирование с секретным ключом 57

4.1.10 Кодирование с открытым ключом 59

4.1.11 Схема шифрования с открытым ключом RSA 60

4.1.12 Электронные подписи 63

4.2 Стеганография 64

Список литературы 66