Защита средствами прикладных программ

Существует ряд программных продуктов, работающих под управлением незащищенных ОС, выполняющих защиту от НСД в КС. Эти программы в основном выполняют функции, сформулированные ранее, и отличаются друг от друга непринципиально. Поэтому коротко рассмотрим наиболее разрекламированное средство – Sekret Net.

Основные выполняемые функции: идентификация пользователей до загрузки ОС (возможно с использованием аппаратых средств); регламентация доступа к физическим и логическим устройствам (дискам, портам, файлам, папкам); контроль целостности ПО защиты; организация и ведение журнала безопасности (регистрация всех событий относящихся к безопасности).

Средства защиты от НСД, реализованные в виде программ и не могут обеспечить защиту от квалифицированного злоумышленника. Существует достаточно атак, в результате которых злоумышленник перехватывает пароли, списки, присваивает себе полномочия администратора, выдает себя за санкционированного пользователя, модифицирует ОС в части управления и контроля доступа. Для надежной защиты информационных ресурсов ПК необходимо, чтобы критичные для безопасности операции осуществлялись в изолированной операционной среде, недоступной злоумышленнику. Такая среда создается путем использования аппаратно-программных средств (АПС) защиты от НСД.