Компьютерная безопасность. Хакинг

Изложены новые подход, концепция, методология и принципы построения защиты и расчета уровня безопасности данных в автоматизированных системах обработки информации и управления информационными процессами на основе построения замкнутой оболочки с количественными показателями ее прочности. Цель книги — показать возможность создания в указанных системах подсистемы безопасности информации с более высоким уровнем эффективности и качества. Для специалистов в области безопасности информации в автоматизированных системах ее обработки, а также для разработчиков этих систем, пользователей, студентов и аспирантов. Рецензент: А.В. Петраков, доктор технических наук, профессор, Заслуженный деятель науки Российской Федерации, заведующий кафедрой «Защита информации» Московского технического университета связи и информатики.

Мы предлагаем читателю еще одну книгу про хакеров. Но на этот раз написана она не с их точки зрения, а с позиции людей, которые стоят на противоположной «стороне баррикад», которые призваны защищать себя и всю экономику от назойливого, нахального и порой преступного проникновения извне, так называемого «несанкционированного доступа». Книга читается как своеобразный детектив в стиле «киберпанк», поскольку в ней, наряду с чисто техническими аспектами взлома, разбирается и то, как и кто взламывал и взламывает, как их ловят и сколько им за это «дают». Книга эта важная и нужная, особенно для тех, кто ежедневно сталкивается с проблемами обеспечения собственной безопасности. Однако настоятельно рекомендуем ее и тем, кто нарушением этой безопасности занимается или только замыслил ее нарушить. Им стоит знать, что против них уже вооружены — немалые силы.

Книга посвящена важным и актуальным проблемам предупреждения и расследования компьютерных преступлений. Рассмотрены основные аспекты информационной безопасности, показаны направления ее обеспечения, сформулированы положения криминалистической характеристики компьютерных преступлений, даны практические рекомендации по обнаружению, фиксации и изъятию их следов. Для следователей, оперативных работников, экспертов-криминалистов, руководителей и сотрудников служб информационной безопасности, может быть полезна студентам ВУЗов юридического профиля.

Монография посвящена вопросам разработки научно-методологических основ и архитектурных принципов синтеза адаптивных систем обеспечения информационной безопасности (АСОИБ) корпоративных сетей (КС). Согласно предлагаемому подходу АСОИБ представлена как специализированная сеть, построенная по stealth-технологии и охватывающая все контролируемые точки и ресурсы информационной сферы КС. АСОИБ состоит из взаимодействующих функциональных подсистем с распределенной структурой, предназначенных для реализации отдельных задач по обеспечению информационной безопасности (ИБ) сети. Разработаны соответствующие математические модели и методы синтеза для каждой из этих подсистем. Предложена концептуальная модель управления глобальным состоянием безопасности КС, согласно которой функционирование АСОИБ осуществляется как многошаговые процессы принятия решений. Выработаны общесистемные критерии и требования для практической реализации предлагаемой функциональной структуры АСОИБ. Книга предназначена для научных работников, аспирантов и студентов, а также для специалистов, занимающихся теоретическими и практическими аспектами обеспечения ИБ компьютерных сетей и систем.