ÚÔÛÙ Û Î È AÛÊ ÏÂÈ ÛÙËÌ ÙˆÓ YappleÔÏÔÁÈÛÙÒÓ

Transcript

1 E π A π π ª π ÚÔÛÙ Û Î È AÛÊ ÏÂÈ ÛÙËÌ ÙˆÓ YappleÔÏÔÁÈÛÙÒÓ TfiÌÔ A' ˆÎÚ ÙË K ÙÛÈÎ AÛÊ ÏÂÈ YappleÔÏÔÁÈÛÙÒÓ

2 ΕΛΛΗΝΙΚΟ ΑΝΟΙΚΤΟ ΠΑΝΕΠΙΣΤΗΜΙΟ Σχολή Θετικών Επιστηµών και Τεχνολογίας Πρόγραµµα Σπουδών ΠΛHPOΦOPIKH Θεµατική Ενότητα ΠPOΣTAΣIA E OMENΩN KAI AΣΦAΛEIA ΣYΣTHMATΩN YΠOΛOΓIΣTΩN Τόµος A' Aσφάλεια Yπολογιστών ΣΩΚΡΑΤΗΣ KΑΤΣΙΚΑΣ Kαθηγητής Tµήµατος Mηχανικών Πληροφοριακών και Eπικοινωνιακών Συστηµάτων Πανεπιστηµίου Aιγαίου ΠATPA 2001

3 ΕΛΛΗΝΙΚΟ ΑΝΟΙΚΤΟ ΠΑΝΕΠΙΣΤΗΜΙΟ Σχολή Θετικών Επιστηµών και Τεχνολογίας Πρόγραµµα Σπουδών ΠΛHPOΦOPIKH Θεµατική Ενότητα ΠPOΣTAΣIA E OMENΩN KAI AΣΦAΛEIA ΣYΣTHMATΩN YΠOΛOΓIΣTΩN Τόµος A' Aσφάλεια Yπολογιστών Συγγραφή ΣΩKPATHΣ KATΣIKAΣ Kαθηγητής Tµήµατος Mηχανικών Πληροφοριακών και Eπικοινωνιακών Συστηµάτων Πανεπιστηµίου Aιγαίου Κριτική Ανάγνωση HMHTPIOΣ ΓKPITZAΛHΣ Eπίκ. Kαθηγητής Tµήµατος Πληροφορικής Oικονοµικού Πανεπιστηµίου Aθηνών Ακαδηµαϊκός Υπεύθυνος για την επιστηµονική επιµέλεια του τόµου ΠAYΛOΣ ΣΠYPAKHΣ Καθηγητής Tµήµατος Mηχανικών H/Y & Πληροφορικής Πανεπιστηµίου Πατρών Επιµέλεια στη µέθοδο της εκπαίδευσης από απόσταση AXIΛΛEAΣ KAMEAΣ Γλωσσική Επιµέλεια IΩANNHΣ ΓAΛANOΠOYΛOΣ Τεχνική Επιµέλεια EΣΠI EK OTIKH EΠE Καλλιτεχνική Επιµέλεια, Σελιδοποίηση TYPORAMA Συντονισµός ανάπτυξης εκπαιδευτικού υλικού και γενική επιµέλεια των εκδόσεων ΟΜΑ Α ΕΚΤΕΛΕΣΗΣ ΕΡΓΟΥ ΕΑΠ / ISBN: Kωδικός Έκδοσης: ΠΛH 35/1 Copyright 2000 για την Ελλάδα και όλο τον κόσµο ΕΛΛΗΝΙΚΟ ΑΝΟΙΚΤΟ ΠΑΝΕΠΙΣΤΗΜΙΟ Οδός Παπαφλέσσα & Υψηλάντη, Πάτρα Τηλ: (0610) , Φαξ: (0610) Σύµφωνα µε το Ν. 2121/1993, απαγορεύεται η συνολική ή αποσπασµατική αναδηµοσίευση του βιβλίου αυτού ή η αναπαραγωγή του µε οποιοδήποτε µέσο χωρίς την άδεια του εκδότη.

4 ÂÚÈÂ fiìâó Πρόλογος K º π 1 Ó ÁÎË appleúôûù Û ÙˆÓ appleïëúôêôúèòó Eισαγωγικές παρατηρήσεις Η οικονοµική σηµασία της πληροφορίας Πληροφορία και παγκοσµιοποίηση της οικονοµίας Η πληροφορία ως αγαθό Η αξία της πληροφορίας Η κοινωνική σηµασία της πληροφορίας Ένα πλαίσιο για την προστασία των πληροφοριών Θεσµικές ρυθµίσεις Οργανωσιακές ρυθµίσεις Κοινωνικές δράσεις Σύνοψη Bιβλιογραφία κεφαλαίου K º π 2 H AÛÊ ÏÂÈ ÏËÚÔÊÔÚÈÒÓ ÛÙ A ÙÔÌ ÙÔappleÔÈËÌ Ó ÏËÚÔÊÔÚÈ Î ÛÙ Ì Ù Eισαγωγικές παρατηρήσεις Οµαδοποίηση εννοιών Οµάδα εννοιών «αγαθά» Ένα παράδειγµα Οµάδα εννοιών «ιδιοκτήτης και χρήστης» Οµάδα εννοιών «ιδιότητες»... 48

5 6 A ºA EIA Y O O I TøN 2.5 Οµάδα εννοιών «κίνδυνοι» Οµάδα εννοιών «στόχοι» Οµάδα εννοιών «εξασφάλιση» Οµάδα εννοιών «µέτρα προστασίας» Σύνοψη Bιβλιογραφία κεφαλαίου K º π 3 TÔ ÈÔ AÛÊ ÏÂÈ Eισαγωγικές παρατηρήσεις Ο κύκλος ζωής του σχεδίου ασφάλειας Φάση σχεδιασµού Φάση υλοποίησης Φάση συντήρησης ιαχείριση κινδύνων Ο ρόλος και η αναγκαιότητα της διαχείρισης κινδύνων Η διαχείριση κινδύνων ως επιστηµονική µέθοδος και ως τεχνική επικοινωνίας Μεθοδολογίες διαχείρισης κινδύνων Ένα παράδειγµα Πολιτικές ασφάλειας Η δοµή µιας πολιτικής ασφάλειας: κανόνες, πρότυπα και διαδικασίες Τα περιεχόµενα µιας πολιτικής ασφάλειας Σύνοψη Bιβλιογραφία κεφαλαίου... 92

6 EPIEXOMENA 7 K º π 4 ÙÔappleÔ ËÛË Î È A ıâóùèîôappleô ËÛË Eισαγωγικές παρατηρήσεις Εξακρίβωση ταυτότητας Tαυτοποίηση Αυθεντικοποίηση Συνθηµατικά Εικασία συνθηµατικών Υποκλοπή συνθηµατικών Παραβίαση αρχείου συνθηµατικών Η διαχείριση του µηχανισµού συνθηµατικών Σύνοψη Bιβλιογραφία κεφαλαίου K º π 5 ŒÏÂÁ Ô ÚÔÛapple Ï ÛË Eισαγωγικές παρατηρήσεις Υποκείµενα και αντικείµενα Πολιτικές ελέγχου προσπέλασης Μοντέλα ελέγχου προσπέλασης ικτυώµατα Μοντέλο Bell-LaPadula Μοντέλο Biba Μοντέλο Σινικού Τείχους Μοντέλο Clark-Wilson Μοντέλα πολιτικών RBAC Μοντέλο Graham-Denning

7 8 A ºA EIA Y O O I TøN Μοντέλο Harrison-Ruzzo-Ullman Μοντέλο ανάκλησης-παραχώρησης Μηχανισµοί ελέγχου προσπέλασης Ευρετήρια Λίστες ελέγχου προσπέλασης Πίνακας ελέγχου προσπέλασης υνατότητες Έλεγχος προσπέλασης µέσω διαδικασίας Σύνοψη Bιβλιογραφία κεφαλαίου K º π 6 AÛÊ ÏÂÈ ÂÈÙÔ ÚÁÈÎÒÓ ÛÙËÌ ÙˆÓ Eισαγωγικές παρατηρήσεις Μηχανισµοί προστασίας ιεργασίες Προστασία της µνήµης Προστασία Εισόδου/Εξόδου Προστασία αρχείων Οι πυρήνες ασφάλειας Η ασφάλεια του Unix Ταυτοποίηση και αυθεντικοποίηση χρηστών Έλεγχος προσπέλασης Ίχνος ελέγχου Περικαλύµµατα Οι περιορισµοί ασφάλειας του παραδοσιακού Unix Η ασφάλεια των Windows NT Ταυτοποίηση και αυθεντικοποίηση

8 EPIEXOMENA Έλεγχος προσπέλασης Σύνοψη Bιβλιογραφία κεφαλαίου K º π 7 K Îfi Ô ÏÔ ÔÁÈÛÌÈÎfi Eισαγωγικές παρατηρήσεις Ιοµορφικό λογισµικό οµή ιών Τύποι ιών Μακρο-ιοί Προστασία Μη ιοµορφικό κακόβουλο λογισµικό Κερκόπορτες Λογικές βόµβες ούρειοι Ίπποι Έλικες Βακτήρια Σύνοψη Bιβλιογραφία κεφαλαίου Bιβλιογραφικές προτάσεις Bιβλιογραφία Eπίλογος Απαντήσεις ασκήσεων αυτοαξιολόγησης Aπαντήσεις δραστηριοτήτων Γλωσσάριο