ВОПРОСЫ ЗАЩИТЫ ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИИ ТЕХНОЛОГИИ ВИРТУАЛИЗАЦИИ

ВВЕДЕНИЕ 4
1. ЗАЩИТА ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИИ
ТЕХНОЛОГИЙ ВИРТУАЛИЗАЦИИ 7
1.1. Основные понятия технологии виртуализации 7
1.2. Угрозы информационной безопасности 10
1.2. Методы и средства защиты информации 13
2. КРИПТОГРАФИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ 17
2.1. Введение в криптографию 17
2.2. Основные понятия криптографии 18
2.3. Протокол Диффи - Хеллмана 21
2.4. Протоколы на эллиптических кривых 25
2.5. Уязвимость протокола обмена ключами Диффи - Хеллмана 29
2.6. Протокол Эль-Гамаля 29
2.7. Стойкость алгоритма Эль-Гамаля 32
2.8. Протокол MTI/A(0) 33
3. ПРАКТИЧЕСКАЯ ЧАСТЬ 35
3.1. Реализация протокола обмена ключами Диффи - Хеллмана
на языке программирования С++ 35
3.2. Реализация протокола обмена ключами Диффи - Хеллмана
на языке программирования Java 37
3.3. Тестирование и подсчет времени вычисления ключей
для протокола обмена ключами Диффи - Хеллмана 39
3.4. Практическое сравнение реализаций 41
ЗАКЛЮЧЕНИЕ 43
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 45
ПРИЛОЖЕНИЕ А. Листинг программы протокола обмена ключами Диффи - Хеллмана на языке программирования С++ 47
ПРИЛОЖЕНИЕ Б. Листинг программы протокола обмена ключами Диффи - Хеллмана на языке программирования Java 49
ПРИЛОЖЕНИЕ В. Результаты работы программ протокола обмена ключами Диффи - Хеллмана 51
Купить

Человечество на протяжении веков стремилось к
самосовершенствованию, не смотря на препятствия, возникающие вследствие каких-либо противостояний или катастроф. С течением времени, стремясь облегчить себе жизнь, общество эволюционировало и стало более практически подходить к трудностям, благодаря чему в современном мире наблюдается большой подъем нововведений и технологий, а в частности электронно - вычислительных устройств и компьютерных сетей в повседневной жизни. Вводя в обиход информационные технологии, люди начали все больше и больше проводить время в интернете и за компьютерами, как следствие больше раскрывать свои личные данные, из-за чего перед человечеством встала задача передачи и хранения данных в открытой сети. Поэтому человек начал применять для сохранности своих данных различные методы и средства, например, технологии виртуализации.
Виртуализация - чрезвычайно перспективная технология. Уже сегодня используются различные системы виртуализации для решения важных задач, таких, как защита информации.
Проблема защиты информации от несанкционированного доступа возникла очень давно, еще с тех времен, когда человек по каким -либо причинам пытался скрыть эту информацию от всех.
С течением времени человеческое общество развивалось, возникла государственная система, а также частная собственность. Границы человеческой деятельности масштабно расширились. В связи с этим информация становится ценной. Стоимость данной информации и владение ей позволяет обладателям извлекать выгоду любым способом - физическим, политическим, военным и т.д.
Около 20-30 лет назад проблему защиты данных можно было решить с помощью организационных и отдельных программно-аппаратных средств управления доступом и шифрованием. Персональные компьютеры, локальные и глобальные сети, спутниковые каналы связи, конфиденциальные данные - все это способствовало возникновению проблемы безопасности данных. На сегодняшний день обеспечение безопасности данных - одна из важнейших проблем современного мира.
В связи с актуальностью данной проблемы в 2017 году вводится в действие ГОСТ Р 56938-2016 «Защита информации. Защита информации при использовании технологий виртуализации. Общие положения».
Настоящий стандарт устанавливает требования по защите информации, обрабатываемой с использованием технологий виртуализации.
Согласно ГОСТ Р 56938-2016, к основным объектам защиты при использовании технологий виртуализации относят:
• средства создания и управления виртуальной инфраструктурой;
• виртуальные вычислительные системы (виртуальные машины, виртуальные сервера и др.);
• виртуальные системы хранения данных;
• виртуальные каналы передачи данных;
• отдельные виртуальные устройства обработки, хранения и передачи данных (виртуальные процессоры, виртуальные диски, виртуальную память, виртуальное активное и пассивное сетевое оборудование и др.);
• виртуальные средства защиты информации и средства защиты информации, предназначенные для использования в среде виртуализации;
• периметр виртуальной инфраструктуры (задействованные при реализации технологий виртуализации центральные процессоры и их ядра, адресное пространство памяти, сетевые интерфейсы, порты подключения внешних устройств и др.).
Для защиты перечисленных объектов используют как виртуальные средства защиты информации и средства защиты информации, предназначенные для использования в среде виртуализации, являющиеся разновидностями средств защиты информации, так и другие виды средств защиты информации.
Целью данной работы является изучение основ защиты информации при использовании технологий виртуализации, рассмотрение криптографических средств защиты информации, а также описание алгоритмов, обеспечивающих информационную безопасность, выявление наиболее оптимального алгоритма для его последующей реализации.
Купить