В статье рассматривается проблематика обеспечения информационной безопасности локальных данных на электронно-вычислительных устройствах. Излагаются существующие подходы к решению данной задачи от мировых поставщиков инфокоммуникационных систем, вендоров персональных компьютеров и корпораций-разработчиков программных продуктов. Производится анализ уязвимостей представленных на рынке технологий профилирования доступа к информации. Предлагается одно из возможных решений по противодействию краже локальных данных посредством авторского метода интеллектуального контроля и управления доступом к информационным ресурсам ПК. На обзор выносится программная реализация системы, функционирующей на основе предлагаемого метода в серверных и десктопных ОС семейства Windows и Linux. Описывается эксперимент по идентификации НСД к информационным ресурсам ноутбуков. Освещаются результаты программно реализованного решения, описываются результаты тестирования. В заключении излагаются выводы и рекомендации по использованию предложенной системы с различными параметрами.
< ... >
The existing approaches to solving the problem of ensuring the information security of local data on electronic computing devices problem are described. Vulnerability analysis of information access technologies presented on the market is made. One of the possible solutions is proposed to counter the theft of local data using the author’s method of intellectual control and access management to PC information resources. The software implementation of the system operating in the server and desktop operating systems of the Windows and Linux family on the basis of the proposed method is defined. An experiment to identify unauthorized access to information resources of laptops is described. The results of the developed solution as well as the test results are outlined. Recommendations on the use of the proposed system are presenting.
Keywords:
intellectual control, access management, connected device, disk encryption, OS encapsulation and falsification, devices and networks monitoring, semantic analysis
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
