Защита процессов и процедур передачи информации по каналам связи ИС

В большинстве случаев передача информации по открытым каналам связи в настоящее время ведется через Web технологии. Безопасность
такой передачи и будет рассмотрена в настоящей работе.
Специалисты утверждают, что в настоящее время имеются все необходимые продукты для выполнения безопасных Web-транзакций. На рынке в
изобилии представлены продукты, оснащенные различными средствами обеспечения безопасности, среди которых - Web-браузеры и серверы,
жетоны-удостоверения, программное обеспечение для электронной коммерции и брандмауэры. К сожалению, многими из этих продуктов не так
легко пользоваться, а кроме того, их трудно интегрировать в систему. Для того чтобы объединить эти продукты и связать их с уже
существующими системами, могут потребоваться услуги системных интеграторов. "Все необходимые составные части технологии уже созданы,
остается только их объединить", - говорит Стив Кент, старший научный сотрудник по вопросам безопасности компании Bolt Beranek & Newman
(BBN).
Цель и задчи работы – изучение защиты процессов и процедур информации по каналам связи ИС

Уже ясно, что Web станет главной артерией всемирной деловой жизни, вопрос состоит лишь в том, когда это произойдет. И именно
потребности рынка заставят производителей обеспечивать необходимый уровень защиты информации. Аналитики расходятся лишь во мнениях
о том, до какой степени Web-технология способна обеспечить информационную безопасность в настоящий момент.
Устройства доступа к компьютерным сетям и физическим ресурсам распространены весьма широко; можно ожидать, что в будущем таких
средств станет еще больше. Г-н Вагнер высказывает надежду, что лет через десять появятся интегрированные многоцелевые
интеллектуальные карточки, которые можно будет раздать всем сотрудникам. Во-первых, такая карточка позволит устанавливать личность
владельца, во-вторых, ее можно будет использовать в поездках и при небольших покупках, а в-третьих, она будет применяться в качестве
ключа при виртуальном и физическом доступе к ресурсам.
Программное обеспечение для Web-браузеров и серверов, поддерживающее функции информационной безопасности, распространено на рынке
весьма широко. В частности, в каталоге GSA фигурирует Netscape Navigator 3.0, поддерживающий SSL 3.0. Его стоимость составляет 17,95 дол.
Протокол SSL 3.0 поддерживают также серверы семейства SuiteSpot производства Netscape, в том числе Web-серверы FastTrack и Enterprise
версии 2.0 и старше.
Другими важнейшими проблемами в этой области являются выпуск сертификатов и управление аутентификацией и доступом к сети. Наиболее
известный источник сертификатов - компания VeriSign, которая предлагает сертификаты общего пользования трех уровней, соответствующих
степени доверия к держателю сертификата.