Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Название статьи
- Реализация контроля и разграничения прав доступа к сетевым объектам
- Авторы
- Щеглов Константин Андреевич , студент кафедры вычислительной техники, Национальный исследовательский университет информационных технологий, механики и оптики, Санкт-Петербург, Россия
Щеглов Андрей Юрьевич info@npp-itb.spb.ru, д-р техн. наук; профессор кафедры вычислительной техники, Национальный исследовательский университет информационных технологий, механики и оптики, Санкт-Петербург, Россия; Тел. 8 (812) 324-27-71
- В разделе
- ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ. УПРАВЛЕНИЕ ДОСТУПОМ
- Ключевые слова
- защита информации / несанкционированный доступ / субъект доступа / контроль доступа / сетевой объект / разграничительная политика / фильтрация / экранирование / сетевой пакет
- Год
- 2015 номер журнала 2 Страницы 19 - 27
- Индекс УДК
- 004.056.53
- Код EDN
- Код DOI
- Финансирование
- Тип статьи
- Научная статья
- Аннотация
- Рассмотрены вопросы реализации контроля и разграничения прав доступа к сетевым объектам. Сформулированы требования к средству защиты, решающему данную задачу защиты информации от несанкционированного доступа, в том числе к его архитектуре, в части обязательного наличия в средстве защиты двух драйверов, соответственно функционирующих на уровне драйверов TCP/IP и NDIS операционной системы. Показано, что задача реализации контроля и разграничения прав доступа к сетевым объектам должна рассматриваться как составляющая общей задачи реализации разграничительной политики доступа к защищаемым ресурсам, что определяет необходимость идентификации субъекта доступа сущностью "пользователь, процесс". Сформулированы требования к заданию и идентификации сетевого объекта доступа как иерархического объекта, проиллюстрировано, насколько сильно отличаются задачи контроля и разграничения прав доступа к сетевым объектам от задач межсетевого (сетевого) экранирования. Реализация контроля и разграничения прав доступа к сетевым объектам проиллюстрирована на разработанном и апробированном техническом решении.
- Полный текст статьи
- Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Список цитируемой литературы
-
Руководящий документ "Средства вычислительной техники. Межсетевые экраны Защита от несанкционированного доступа к информации Показатели защищенности от несанкционированного доступа к информации". - М.: Гостехкомиссия России, 1997.
Щеглов К. А., Щеглов А. Ю. Защита от атак на уязвимости приложений. Модели контроля доступа // Вопросы защиты информации. 2013. Вып. 101. № 2. С. 36-43.
Щеглов К. А., Щеглов А. Ю. Защита от атак со стороны приложений, наделяемых вредоносными функциями. Модели контроля доступа // Там же. 2012. Вып. 99. № 4. С. 31-36.
Щеглов К. А., Щеглов А. Ю. Методы идентификации и аутентификации пользователя при доступе к файловым объектам // Вестник компьютерных и информационных технологий. 2012. № 10. С. 47-51.
Щеглов К. А., Щеглов А. Ю. Контроль доступа к статичным файловым объектам // Вопросы защиты информации. 2012. Вып. 97. № 2. С. 12-20.
Руссинович М., Соломон Д. Внутреннее устройство Microsoft Windows. - СПб.: Питер, 2005.
- Купить
