parooli vahetamise kohustus tekitab ohu, et neid ei õpita pähe vaid kirjutatakse paberile · Kaitse mitmekesisus -- mitte loota ühte sorti ja ühest allikast pärit vahenditele, kasutada heterogeenseid kaitsesüsteeme - kahe sama tootja tulemüüri järjestikku asetamine tähendab, et mõlemal on identsed turvaaugud, pigem kasutada erinevate tootjate omi. · Lihtsus -- keerukus on turvalisuse vaenlane · Turvalisus läbi varjamise -- ründajat üritatakse hägustamisega segadusse ajada, tekib oht, et ise ka enam oma süsteemidest aru ei saa Mõned suured prohmakad uskumises · Marcus Ranum: Default permit - vaikimisi lubame, keelame vajadusel (tuleks toimida vastupidi) Enumerating badness - keelame halvad asjad (nt antiviirus) Penetrate and patch - lubame kellelgi sisse murda ning paikame ära avastatud turvaaugud Hacking is cool - kuritegelik
litsentside, riistvara, infrastruktuuri uuendamise, turvalisuse jms sellise osas. paindlikku teenust paljudele klientidele üle Interneti. B. Abstraktsioon: Lõppkasutaja ei pea enam muretsema opsüsteemi, pluginite, turvalisuse või tarkvaraplatvormi suhtes. 4 Ressursside jagamine: Lõppkasutaja saab kasutada paindlikult vajalikku tarkvara ja Slaidid muid võrguressursse (riistvara jne). C. Pilvearvutuse ehk Cloud computing puuduused on: 1) Turvalisus... 2) Cloud-serveri (serverite) töö ülesütlemine - kuidas me saame siis oma andmetele kiiresti ja kohe ligi... 3) Andmete kaotsiminek - serveri (serverite) "pangekukkumine" või siis häkkerid tegutsevad... 4) Katkeb igasugune Internetiühendus (või kui ühenduskanal ütleb üles või kui selle side on katkendlik)... Kasutatud Allikad: http://landfield.pri.ee/Windows_7/Cloud_Computing_Azure.html Mis on 'Cloud Computing' ja pilveteenused? I. Lihtsalt seletatult:
Isikliku pildi lisamine 3. osa: Nautige Windows XP kasutamist! Interneti kasutamine E-posti saatmine Outlook Expressiga Digitaalfotode haldamine Arvuti isikupärastamine 4. osa: Windowsi hõlbustusvahendid Windowsi kohandamine kuulmisprobleemidega kasutajale Windowsi kohandamine nägemisprobleemidega kasutajale Windowsi kohandamine liikumisprobleemidega kasutajale 5. osa: Turvalisus, riistvara ja tööriistad Turvalisuskeskus Riistvara Windows XP tööriistad 1 1. osa: Windowsi põhitoimingud ja -mõisted Töölaud Windowsi töölaud on ekraanil kuvatav tööpiirkond, mis on korraldatud nagu tavaline kirjutuslaud. Töölaualt leiate ikoonid, menüüd ja aknad, mida saate kasutada programmide avamiseks ja toimingute tegemiseks. Windowsi töölaual saate neid liigutada ja ümber
Moodul 1 Info- ja sidetehnoloogia (IST) mõisted Riistvara olemus, arvuti jõudlust mõjutavad tegurid ja välisseadmed. Tarkvara olemus, näited üldlevinud rakendustarkvara ja operatsioonisüsteemide kohta. Andmetöötluses kasutatavad infovõrgud, Interneti-ühenduse erinevad võimalused. Info- ja sidetehnoloogia (IST) olemus, näited selle praktilistest rakendustest igapäevaelus. Arvutite kasutamisega seotud tervise-, ohutus- ja keskkonnaprobleemid. Arvutite kasutamisega seotud olulised turvaprobleemid. Arvutite kasutamisega seotud olulised juriidilised küsimused, mis puudutavad autoriõigust ja andmekaitset. 1.1 Riistvara 1.1.1 Mõisted 1.1.1.1 Termini ,,riistvara" tähendus. Riistvara (hardware). Arvuti füüsilised komponendid kuvar, protsessor, mälu, kettadraivid, modem, printer, klaviatuur, hiir, juhtmed, pistikud jms. Arvuti, raal, kompuuter programmeeritav masin. Arvuti kaks peamist omadust on: arvuti reageerib kindlaksmääratud käskudele alati kindlal viisil
9. Arvutivõrgu IP datagram. UDP ja TCP UDP protokoll UDP (User Datagram Protocol) on ühenduseta edastusega transpordikihi protokoll, mida kasutavad näiteks DNS, NFS v2 ja Talk. Ühenduseta edastus tähendab seda, et kliendi masinast saadetakse UDP datagrammi sisaldav IP pakett serverisse ning server saab sellele paketile vastuse saata. Filtreerimise seisukohalt on oluline UDP datagrammi päises olev lähte-ja sihtport. Ühenduseta andmevahetus toimub üksikuid pakette vahetades. Kui klient otsustab saata järgmise UDP datagrammi, siis selle lähteport ei pruugi olla sama mis eelmisel samasse sihtkohta saadetud datagrammil. UDP protokollile on iseloomulik, et protokollikihis ei toimu andmevahetuse õnnestumise kontrolli. Selle eest peab hoolitsema rakenduskiht. UDP datagrammi sisaldavate IP pakettide filtreerimise muudab keeruliseks see, et UDP protokoll ei võimalda eristada kliendi poolt saadetud paketile vastuseks tulevat paketti sellisest paketist, mis on saadetud sisse nö
Arvutivõrgud Arvutivõrgud 1. Arvutivõrgu ISO OSI mudeli füüsiline ja ühenduskihid. Füüsiline kiht (Physical Layer) Raua ja elektri jms spetsifikatsioon: *pistikute standardid, signaali kuju, sagedus, amplituud *traadite arv, tüüp, funktsioon, max pikkus *kodeermismeetod Ühenduse kiht (Link Layer) usaldatav kanal segmendi piires: *võrgu topoloogia *seadmete füüsilised aadressid *vigadest teavitamine *kaadrite formeerimine, edastamine *voo reguleerimine 2. Arvutivõrgu ISO OSI mudeli võrgu ja transpordi kihid. Võrgu kiht (Network Layer) loob kanali üle mitme segmendi: *virtuaalne adresseerimine *pakettide marsruutimine, optimiseerimine *maksustamne (kui kasutatakse) Transpordi kiht (Transport Layer) loob lihtsalt kasutatava (usaldusväärse) kanali: *varjab kõik tehnilised detailid *veakontroll ja parandus *m
6. rr 7. Marsruutimine - Pakett õigesse sihtkohta toimetada võimalikult lühikest teed pidi 8. Taastumine - kui tekib veaolukord, siis oskab händelida, mitte ei viska susse püsti, süsteem peab aru saama, kus parasjagu tööga pooleli oldi (rr tehtud, mis tegemata) 9. Sõnumite formattimine - Saatja ja vastuvõtja omavaheline suhtlemine, seega peab olema sama kodeering 10. Turvalisus - krüpteerimine, privaatkanalid 11. Võrgu manageerimine 12. Liidestus - kokku ühendamine, nt arvuti+võrk, võrk+võrk RVõrgutopoloogiad Täielikult ühendatud - ressursikulukas, aga pole marsruutimistr vaja teha seega peaks aega kokku horrr. Tähtvõrk - üks keskjaam, millega on kõik teised
- mittevaidlustatavuse tagamiseks. Kui rakendatakse krüptoprotseduure, tuleks infosüsteemide etalonturbes tähelepanu pöörata veel alljärgnevatele ohtudele: Organisatsioonilised puudused: - G 2.1 Reeglite puudumine või puudulikkus G 2.1 Reeglite puudumine või puudulikkus Seoses infotöötluse kasvuga, aga ka töödeldava info kaitsevajadusega, suureneb järjest kogu asutust hõlmavate reeglite ja juhendite tähtsus. Selle eesmärgiks on tagada info turvalisus. Reeglid võivad hõlmata erinevaid valdkondi, seda alates pädevuse küsimusest kuni kontrollülesannete jagamiseni. Reeglite puudumise või puudulikkuse mõju käsitletakse näidete varal koos teiste ohtudega ohukataloogis G2. Tihti ei sobitata informatsiooni turvalisuse seisukohalt olulisi tehnilisi, organisatoorseid või isikkooseisu muudatusi olemasolevate reeglitega. Vananenud reeglid võivad põhjustada tõrkeid
Kõik kommentaarid