Защита информации средствами Windows 2000 - презентация, доклад, проект скачать

Нажмите для полного просмотра!

Защита информации средствами Windows 2000, слайд №1

Защита информации средствами Windows 2000, слайд №2

Защита информации средствами Windows 2000, слайд №3

Защита информации средствами Windows 2000, слайд №4

Защита информации средствами Windows 2000, слайд №5

Защита информации средствами Windows 2000, слайд №6

Защита информации средствами Windows 2000, слайд №7

Защита информации средствами Windows 2000, слайд №8

Защита информации средствами Windows 2000, слайд №9

Защита информации средствами Windows 2000, слайд №10

Защита информации средствами Windows 2000, слайд №11

Защита информации средствами Windows 2000, слайд №12

Защита информации средствами Windows 2000, слайд №13

Защита информации средствами Windows 2000, слайд №14

Защита информации средствами Windows 2000, слайд №15

Защита информации средствами Windows 2000, слайд №16

Защита информации средствами Windows 2000, слайд №17

Защита информации средствами Windows 2000, слайд №18

Защита информации средствами Windows 2000, слайд №19

Защита информации средствами Windows 2000, слайд №20

Защита информации средствами Windows 2000, слайд №21

Защита информации средствами Windows 2000, слайд №22

Защита информации средствами Windows 2000, слайд №23

Защита информации средствами Windows 2000, слайд №24

Защита информации средствами Windows 2000, слайд №25

Защита информации средствами Windows 2000, слайд №26

Защита информации средствами Windows 2000, слайд №27

Защита информации средствами Windows 2000, слайд №28

Защита информации средствами Windows 2000, слайд №29

Защита информации средствами Windows 2000, слайд №30

Защита информации средствами Windows 2000, слайд №31

Защита информации средствами Windows 2000, слайд №32

Защита информации средствами Windows 2000, слайд №33

Защита информации средствами Windows 2000, слайд №34

Защита информации средствами Windows 2000, слайд №35

Защита информации средствами Windows 2000, слайд №36

Защита информации средствами Windows 2000, слайд №37

Защита информации средствами Windows 2000, слайд №38

Защита информации средствами Windows 2000, слайд №39

Защита информации средствами Windows 2000, слайд №40

Защита информации средствами Windows 2000, слайд №41

Защита информации средствами Windows 2000, слайд №42

Защита информации средствами Windows 2000, слайд №43

Защита информации средствами Windows 2000, слайд №44

Защита информации средствами Windows 2000, слайд №45

Защита информации средствами Windows 2000, слайд №46

Защита информации средствами Windows 2000, слайд №47

Содержание ▲

Вы можете ознакомиться и скачать презентацию на тему Защита информации средствами Windows 2000. Доклад-сообщение содержит 47 слайдов. Презентации для любого класса можно скачать бесплатно. Если материал и наш сайт презентаций Mypresentation Вам понравились – поделитесь им с друзьями с помощью социальных кнопок и добавьте в закладки в своем браузере.

Слайды и текст этой презентации

Слайд 1

Описание слайда:

Защита информации средствами Windows 2000

Слайд 2

Описание слайда:

Система безопасности Аутентификация пользователей Разграничение доступа к ресурсам Права и привилегии пользователей Делегирование административных полномочий Аудит событий, происходящих в системе Защита информации Шифрование данных Цифровые подписи Защита от атак

Слайд 3

Описание слайда:

Аутентификация Прежде чем допустить пользователя к ресурсам система должна его идентифицировать Учетная запись Имя пользователя Пароль пользователя Локальная регистрация на рабочей станции Протокол NTLM Регистрация в домене Active Directory Протокол Kerberos v5 rev6

Слайд 4

Описание слайда:

Службы Kerberos Key Distribution Center (KDC) Authentication Service (AS) Интерактивная регистрация пользователя в домене Билет Ticket-Grant Ticket (TGT) Персональное “удостоверение” пользователя Ticket Granting Service (TGS) Неинтерактивная регистрация пользователя при обращении к ресурсам домена Билет Service Ticket Персональный “пропуск” пользователя на сервер, управляющий ресурсами

Слайд 5

Описание слайда:

Возможности Kerberos Транзитивные доверительные отношения между доменами Inter-Realm Key для каждой пары доверяющих доменов Пошаговое движение клиента по дереву до KDC искомого домена Делегирование Ограниченная имперсонация Полная имперсонация Аутентификация в домене с помощью Smart-Card Расширение Kerberos PKINIT

Слайд 6

Описание слайда:

Контроль доступа к объектам

Слайд 7

Описание слайда:

Субъект Привилегии Возможность выполнять ту или иную операцию на данном компьютере Ассоциированы с пользователем Права Запреты и разрешения на выполнение тех или иных действий с объектом Ассоциированы с объектом Пользователь Однозначно определяется своей учетной записью в каталоге Security Identifier (SID) пользователя

Слайд 8

Описание слайда:

Маркер доступа Маркер доступа субъекта Формируется для каждого субъекта Ассоциируется с каждым потоком, исполняемым от имени пользователя Важнейшие компоненты SID пользователя SID-ы всех групп, в которые пользователь входит Установленные на данном компьютере привилегии пользователю и группам, в которые он входит

Слайд 9

Описание слайда:

Объект Объекты файловой системы Файлы Папки Объекты каталога Active Directory Пользователи Компьютеры Принтеры Контейнеры Свойства объекта определяются набором атрибутов

Слайд 10

Описание слайда:

Дескриптор безопасности объекта Discretionary Access Control List, DACL Список запретов и разрешений, установленных для данного объекта System Access Control List, SACL Список назначений аудита Access Control Entry, ACE Каждая ACE содержит назначение прав для конкретного SID ACL объекта Active Directory может содержать строки ACE, назначенные отдельным атрибутам

Слайд 11

Описание слайда:

Наследование Формирование ACL объекта в иерархии Явные назначения Наследование с верхних уровней Статический механизм наследования Делегирование полномочий

Слайд 12

Описание слайда:

Эффективные права Порядок следования строк ACE в финальном списке Явные запреты Явные разрешения Унаследованные запреты Унаследованные разрешения Проверка прав выполняется в порядке следования строк ACE До первого появления запрета на какую-либо операцию До явного разрешения всех запрошенных операций

Слайд 13

Описание слайда:

Проверка прав

Слайд 14

Описание слайда:

Инфраструктура открытого ключа

Слайд 15

Описание слайда:

Концепции PKI Методы шифрования Симметричное шифрование Шифрование потоков данных с помощью сеансового ключа, известного обоим участникам Шифрование с открытым ключом Обмен сеансовым ключом при установлении защищенного канала Цифровая подпись Инфраструктура открытого ключа Цифровые сертификаты открытых ключей Службы управления сертификатами

Слайд 16

Описание слайда:

CSP и CryptoAPI CryptoAPI Программные интерфейсы к криптографическим службам Windows 2000 Cryptographic Service Provider Криптографические операции Генерация и хранение ключей Microsoft CSPs Базовый набор High Encryption Pack

Слайд 17

Описание слайда:

Алгоритмы Симметричное шифрование Data Encryption Standard (DES) DES-CBC, Triple DES, DESX Rivest’s Cipher (RC) RC2, RC4 Обмен ключами Diffie-Hellman Key Agreement RSA Key Exchange Хеширование Message Digest (MD) MD2, MD4, MD5 Secure Hash Algorithm (SHA) Hashed Message Authentication Code (HMAC)

Слайд 18

Описание слайда:

Цифровая подпись Digital Signature Algorithm (DSA) RSA Digital Signature

Слайд 19

Описание слайда:

Сертификат Цифровое удостоверение Стандарт X.509 версия 3 Информация, однозначно идентифицирующая субъекта Его открытый ключ Допустимые режимы использования Информация, необходимая для проверки сертификата Срок действия сертификата Информация о службе, выдавшей сертификат Цифровая подпись CA

Слайд 20

Описание слайда:

Microsoft Certificate Services Certification Authority Выдача сертификатов клиентам Генерация ключей, если нужно Отзыв сертификатов Публикация Certificate Revocation List Хранение истории всех выданных сертификатов Web Enrollment Support Запрос и получение сертификата через Web-интерфейс

Слайд 21

Описание слайда:

Microsoft CA Enterprise CA Интегрирован с Active Directory Выдает сертификаты только объектам, имеющим учетные записи в каталоге Использует шаблоны сертификатов Stand-Alone CA Не зависит от Active Directory Может использоваться в качестве независимого центра сертификации для любых объектов

Слайд 22

Описание слайда:

Иерархия CA

Слайд 23

Описание слайда:

CRL Certificate Revocation List Список отозванных сертификатов Должен публиковаться и регулярно обновляться каждым CA Active Directory Web Файловая система Сертификат содержит список узлов публикации CRL

Слайд 24

Описание слайда:

Хранилища сертификатов Физические хранилища Active Directory Реестр операционной системы клиента Файловая система Логические хранилища Personal Trusted Root Certification Authorities Enterprise Trust Certificate Trust List (CTL) Intermediate Certification Authorities Active Directory User Object Software Publisher’s Certificate

Слайд 25

Описание слайда:

Проверка сертификата

Слайд 26

Описание слайда:

Шифрующая файловая система (EFS)

Слайд 27

Описание слайда:

Концепции EFS Шифрование данных, на уровне файловых операций NTFS Прозрачный доступ к зашифрованным данным из приложений Возможность восстановления зашифрованных данных Emergency Data Recovery Policy

Слайд 28

Описание слайда:

Архитектура EFS

Слайд 29

Описание слайда:

Шифрование файла

Слайд 30

Описание слайда:

Расшифровка файла

Слайд 31

Описание слайда:

Особенности EFS Работает только при наличии хотя бы одного агента восстановления Нельзя зашифровать Системные файлы Сжатые файлы За пределы области влияния EFS файл передается в открытом виде Локальная сеть Другие носители и файловые системы Исключение: Windows 2000 Backup

Слайд 32

Описание слайда:

Защита коммуникаций

Слайд 33

Описание слайда:

Secure Channel “Microsoft Unified Security Support Provider” Secure Sockets Layer (SSL) 3.0 SSL 2.0 Transport Layer Security (TLS) 1.0 Private Communication Technology (PCT) 1.0 Аутентификация и защита данных при связи через публичные сети TLS - основной (рекомендуемый) протокол Модернизация протокола SSL

Слайд 34

Описание слайда:

Концепции SSL/TLS При установлении защищенного сеанса участники Договариваются, какие криптографические алгоритмы будут использоваться в рамках сеанса RSA – при обмене ключами RC4 – для шифрования данных SHA и MD5 – для хеширования Взаимно аутентифицируют друг друга с помощью сертификатов Генерируют ключи для шифрования и хеширования

Слайд 35

Описание слайда:

Алгоритм SSL/TLS

Слайд 36

Описание слайда:

Применение SSL/TLS Протоколы Secure Channel работают на уровне “Application” (OSI) Приложение должно явно поддерживать протоколы SSL/TLS Internet Information Services Internet Explorer Windows 2000 обеспечивает полную функциональность Schannel SSP Крипто-провайдеры Microsoft RSA/Schannel CSP Microsoft DSS and Diffie-Hellman/Schannel CSP

Слайд 37

Описание слайда:

Remote Access Service Защищенное подключение удаленного клиента по PPP Два уровня аутентификации Аутентификация PPP PAP, SPAP CHAP, MS-CHAP v1, MS-CHAP v2 EAP-TLS, EAP-MD5 Аутентификация в домене Internet Authentication Service RADIUS Шифрование Microsoft Point-to-Point Encryption (MPPE)

Слайд 38

Описание слайда:

Виртуальные сети Защищенное подключение клиента к серверу удаленного доступа через виртуальный туннель, созданный в открытой сети Инкапсуляция и шифрование сетевых пакетов

Слайд 39

Описание слайда:

Туннельные протоколы Point-to-Point Tunneling Protocol (PPTP) Generic Routing Encapsulation (GRE) Шифрование Модификация протокола MPPE Layer 2 Tunneling Protocol (L2TP) Комбинация PPTP и L2F (CISCO) IP Security Аутентификация Шифрование

Слайд 40

Описание слайда:

IP Security (IPSec)

Слайд 41

Описание слайда:

Концепции IPSec Защита данных на уровне сетевых пакетов Прозрачно для приложений Два уровня защиты Обеспечение целостности пакета Шифрование данных, передаваемых в пакете Возможность туннелирования Защищенный канал между маршрутизаторами удаленных подсетей

Слайд 42

Описание слайда:

Протоколы IPSec Authentication Header (AH) Подписывает неизменяемую часть заголовка и данные IP-пакета HMAC MD5 HMAC SHA Не производит шифрования данных

Слайд 43

Описание слайда:

Протоколы IPSec Encapsulating Security Payload (ESP) Зашифровывает весь пакет, за исключением заголовков IP и ESP DES-CBC Triple-DES Подписывает зашифрованные данные вместе со своим заголовком

Слайд 44

Описание слайда:

Компоненты IPSec IPSec Driver Обрабатывает пакеты IPSec Filter Указывает, какие пакеты и как нужно обрабатывать IPSec Policy Определяет параметры IP Security для компьютеров Internet Key Exchange (IKE) Организует переговоры между хостами ISAKMP/Oakley

Слайд 45

Описание слайда:

Процессы IPSec

Слайд 46

Описание слайда:

Переговоры IKE Фаза 1 Предварительные переговоры Взаимная аутентификация машин Kerberos (в рамках домена/леса) Сертификаты Заданный ключ (для тестовых задач) Фаза 2 Создание Security Associations SA = {алгоритм, ключ} Для каждого протокола -собственная пара SA SA1 – для исходящих пакетов SA2 – для входящих пакетов