7. Розробка систем діагностики, керування і безпеки даних

Цей розділ передбачає вибір програмного та апаратного забезпечення для діагностики, керування та безпеки даних.

Якісною системою діагностики, керування та безпеки даних є Антивірус Касперського Internet Security 2009

Інтегрований в Антивірус Касперського™ Personal ревізор - Inspector відстежує всі зміни, що відбуваються на вашому комп'ютері. При виявленні вірусної активності (несанкціонованих змін в файлах або системному реєстрі) програма дозволяє відновити оригінальний вміст диска і видалити шкідливі коди.

Назва програмного продукту	Версія	Фірма-виробник	К-сть ліцензій	Сумарна вартість
Kaspersky Internet Security	2009	Kaspersky	8	154 у. о.
Загальна вартість: 154 у. о. Ціну взято з офіційного сайту розробника Kaspersky Anti-Virus

8. Спеціальна частина

Захист інформації – це сукупність методів і засобів, що забезпечують цілісність, конфіденційність, достовірність, автентичність і доступність інформації в умовах впливу на неї загроз природного та штучного характеру.

Зусилля щодо створення системи боротьби з комп’ютерними злочинами концентруються в кількох напрямках:

- створення законодавчого забезпечення боротьби з комп’ютерними злочинами;

- розробка захищених інформаційних технологій;

- розробка засобів захисту з метою модернізації існуючих інформаційних технологій.

Під’єднавши нашу інформаційну систему до Internet нам потрібно забезпечити відповідний захист нашої інформаційної системи від несанкціонованого доступу з Internet.

Враховуючи те, що інформаційна система під’єднана до мережі Internet, потрібно забезпечити захист на рівні мережі. Відомо, що існують три методи реалізації засобів захисту мережі:

1. фільтрація пакетів;

2. проксі та тимчасовий аналіз стану;

При захисті першим способом, фільтрації пакетів, відбувається фільтрація всіх або декількох елементів кадра, який дозволяє визначити, чи передавати пакет далі чи заблокувати передачу.

Проксі призначений для заміщення інших мережевих пристроїв. Для того, щоб внутрішня мережа передала дані в Internet, вона спочатку посилає їх на проксі. Проксі перетворює отриманий кадр, замінюючи вихідну мережеву адресу внутрішню систему своїм особистим. Таким чином, всі зовнішні взаємодії відбуваються лише через проксі. Мережева адреса вихідної системи виявляється скритим при зовнішній взаємодії, оскільки проксі видаляє його з кадру даних. Якщо зовнішня система має відповісти на кадр, то вона відповідає за мережевою адресою джерела, який буде вказаний на проксі. Проксі отримує цей кадр, аналізує його зміст та пересилає необхідній системі. Працюючи як посередник, проксі блокує прямий доступ до внутрішньої системи зі сторони зовнішньої системи.

Засіб захисту, який працює за принципом тимчасового аналізу стану, відслідковує та записує весь зовнішній трафік, а потім використовує накопичені відомості разом з правилами фільтрації для організації зворотного трафіку.

Формування режиму інформаційної безпеки - проблема комплексна.

Заходи для її рішення можна розділити на чотири рівні:

• законодавчий (закони, нормативні акти, стандарти і т.п.);

• адміністративний (дії загального характеру, що починаються керівництвом організації);

• процедурний (конкретні міри безпеки, що мають справа з людьми);

• програмно-технічний (конкретні технічні міри).

Як вже було зазначено в попередньому пункті для забезпечення діагностики, керування та безпеки даних ми використовуватимемо Антивірус Касперського Internet Security, який відстежує всі зміни, що відбуваються на вашому комп'ютері і регулює доступ до нашої інформації, фіксує несанкціоновані зміни в файлах або системному реєстрі та дозволяє відновити оригінальний вміст диска і видалити шкідливі коди.

Ця програма є однією з найбільш потужних систем забезпечення безпеки від вірусних атак. Антивірус Касперського Internet Security швидко і якісно шукає та нейтралізовує віруси, специфіка його роботи передбачає постійний перегляд пам’яті та постійний перегляд вхідної інформації. Він характеризується простотою у використанні та ефективністю роботи .

Для того, щоб підвищити захист нашої інформації ми можемо додатково використати систему захисту: FireWall; маршрутизаторні пакети: Chameleon; поштові пакети: DMail for Windows; антивірусні системи: Nod32, Avast, Norton, DrWeb та іншого типу системи та пакети захисту і контролю за даними.

Назва (призначення) пристрою	Марка	Технічні характеристики	Кількість	Вартість одного	Сумарна вартість
Процесор	Intel	Core2 DUO E7400 2.80Ghz	1	115 у. о.	115 у. о.
Материнська плата	MB ASUS P5B SE	I965,FSB1333 DDR2-800, PCI-E16x, SATA2, 1Gb LAN, SB 6ch	1	99 у. о.	99 у. о.
Пам’ять	PQI DDRII	SDRAM 1GB 800	2	27 у. о.	54 у. о.
Картрідер	Mitsumi	S-DR, nimi S-DR, mikro	1	10 у. о.	10 у. о.
Вінчестер	Samsung	750,0 Gb 7200, 32Mb SATA2	1	79 у. о.	79 у. о.
Привід DVD-RW	DVD±RW ASUS	DRW-1814BL Black Box	1	33 у. о.	33 у. о.
Блок безпербійного живлення	APC	RS 500VA	1	68 у. о.	68 у. о.
Клавіатура	PS~2		1	7 у. о.	7 у. о.
Миша	Mitsumi		1	3 у. о.	3 у. о.
Moнітор	17" LG Flatron	L1719S-BF TFT	1	175 у. о.	175 у. о.
Відео карта	ASUS EN8400GS	256Mb	1	53 у. о.	53 у. о.
Корпус	Deluxe	ATX 400W	1	41 у. о.	41 у. о.
Загальна вартість 737 у. о. * 7,94 грн = 5851,78 грн