информационная безопасность

ОС и сети 0
О книге: В книге рассказано обо всем, что необходимо для построения защищенной от внешних воздействий корпоративной сети – о том, как создать собственный удостоверяющий центр для выдачи SSL-сертификатов, как выдавать, отзывать, преобразовывать и просматривать сертификаты. Как установить SSL-сертификат в ОС или браузер, как его использовать, работая с защищенным ресурсом и какие ошибки при этом возникают. Описывается, как с помощью сертификатов защищить корпоративную электронную почту на всех этапах ее передачи – от почтовой программы пользователя до сервера получателя; как установить веб-интерфейс к хранимой на сервере почте, позволяющий просматривать ее в защищенном режиме с любой точки мира. Также уделено внимание защите служебных коммуникаций, в частности подключения из скриптов для управления серверами. В книге приводится большое число примеров конфигурационных файлов с подробным пояснением параметров, а также скриптов на языке Bourne Shell 1.x. Издание предназначено для системных и сетевых администраторов UNIX, администраторов средств информационной безопасности.
ОС и сети 0
О книге: В номере: Высокопроизводительная защищенная облачная среда Для обеспечения динамичности современного бизнеса требуются соответствующие масштабируемые и реконфигурируемые системы, однако на пути преобразования изолированных и статических корпоративных ИТ-ресурсов имеются проблемы. Визуальный анализ данных из СМИ Визуальная аналитика включает методы автоматизированного извлечения знаний и интерактивной визуализации. Анализ неструктурированных данных, полученных из социальных средств массовой информации, осуществляемый средствами визуальной аналитики, позволяет увидеть ряд преимуществ данного подхода. Интегрированная обработка неструктурированных данных Системы бизнес-анализа неструктурированных данных позволяют учесть большее количество имеющихся сведений о деятельности компании, выявить скрытые закономерности для формирования новых управляющих воздействий на бизнес-процессы, однако максимально ощутимый эффект дают интегрированные системы. ITIL вне ИТ и почти без процессов Чтобы внедрить ITIL, нужно выйти за пределы ИТ, забыть о процессах с показателями и «изменить мозги». Онтология для инженерных данных Интеграция данных жизненного цикла изделия – важнейшая задача для проектировщиков, строителей и собственников сложных инженерных объектов, однако такие данные, накапливающиеся в разных системах, отличаются исключительной разнородностью информации, поэтому все шире используются семантические технологии и стандарты, в частности ISO 15926. Виртуализация для Больших Данных Выгоды, извлекаемые бизнесом из анализа Больших Данных, становятся все более очевидными, однако доля неструктурированных данных растет и развертывание уникальных физических инфраструктур их обработки усложняется, грозя стать непозволительно дорогим. Виртуализация Hadoop открывает перед разработчиками новые возможности. Уральская школа ИТ Принимать финал чемпионата мира по программированию ACM ICPC в 2014 году в Екатеринбурге будет Уральский федеральный университет. О развитии в университете образовательных программ и научных исследований рассказал ректор УрФУ Виктор Кокшаров. и многое другое
ОС и сети 0
О книге: В номере: Новые «компьютеры-на-модуле» Успешное развитие технологии «компьютеров-на-модуле» показало перспективность этой концепции для создания встраиваемых систем различного назначения. Очередным этапом развития таких платформ стала система на базе процессоров ARM. DevOps: новый подход к интеграции Новая концепция взаимодействия разработчиков и операционного ИТ-персонала призвана научить работать вместе тех, кто привык к глубокой изоляции. От разработки до эксплуатации и обратно Несмотря на обилие материалов по разработке и эксплуатации информационных систем, организация эффективного взаимодействия соответствующих подразделений остается одним из наиболее актуальных вопросов для ИТ-руководителей. Какие проблемы существуют сегодня в этой области? ITSM и бизнес Сегодня ITSM входит в число фактических стандартов управления ИТ и его важность не подвергается сомнению, однако успешно внедряется лишь узкий круг его процессов, причем такая ситуация сохраняется в России уже более 10 лет. За этим стоят фундаментальные причины, а не просто недостаточная зрелость пользователей. Защита персональных данных в мобильных устройствах Какие защитные механизмы имеются в мобильных операционных системах и приложениях и достаточно ли их? Что стоит знать пользователям о рисках при работе с мобильными устройствами, а разработчикам – о том, как их учитывать при создании приложений? Проектирование модели бизнес-процессов Сквозные бизнес-процессы первоначально кажутся монолитными, но на практике могут разделиться на сеть взаимодействующих подпроцессов, что может вызывать ошибки при проектировании архитектуры процессов, усложняющие анализ работы организации и затрудняющие управление. Инфографика: от истоков к современности Наши предки, одетые в шкуры животных, еще не знали письменности и были вынуждены оставлять на стенах пещер сообщения-рисунки. Мы в эпоху Больших Данных снова будем заниматься чем-то подобным. Забудьте про конфиденциальность персональных данных Еще в 2000 году глава Sun Microsystems Скотт Макнили сказал: «Все, конфиденциальность сведена к нулю – пора оставить подобные предрассудки в прошлом». Прошедшие годы подтвердили эту мысль. и многое другое
ОС и сети 0
О книге: В номере: Интернет вещей: новые вызовы и новые технологии Интернет вещей обещает всем нам новое качество жизни, но для его создания надо еще преодолеть множество различных барьеров. Обучение поколения Интернета вещей Учебный курс My Digital Life британского Открытого университета предлагает инфраструктуру, позволяющую всем желающим освоить технологии Интернета вещей. Управление сервисом железных дорог Сервисные принципы организации помогают наладить работу пригородного комплекса МЖД. Адресные кибератаки Социально-экономическую модель Интернета сегодня все активнее подрывают адресные кибератаки, создающие угрозу национальной безопасности. Организация таких атак основана на комбинировании различных методов и вредоносных программ. Мифология SDN Сеть оказалась сегодня в центре преобразований, связанных с мобильными технологиями, облаками, приложениями нового типа и Интернетом вещей. В частности, активно обсуждаются программно-конфигурируемые сети. Несколько мифов, сложившихся вокруг них, развенчивает главный директор Cisco по технологиям. Не сыграешь – не поймешь Создатель популярных деловых игр, бизнес-симуляторов, рассказывает о своей сумасшедшей работе. Пол Мокапетрис – отец DNS Хотя это имя известно лишь избранным, плодами трудов его обладателя пользуются все посетители Интернета, не задумываясь о существовании доменной системы имен, которую изобрел именно Пол Мокапетрис. и многое другое
учебные программы 0
О книге: В данной статье рассмотрены причины возникновения такого явления, как преступления в сфере информационных технологий. Произведено исследование истории возникновения и развития способов несанкционированного использования телекоммуникационных систем для доступа к конфиденциальной или секретной информации. На основе результатов исследования сделаны выводы о скорости адаптации отрасли к подобным угрозам. Исследованы существующие методики предотвращения несанкционированного доступа к закрытой информации и наиболее распространенные механизмы защиты данных. Изучена история возникновения сообществ, осуществляющих обмен специфической информацией для совершения преступлений в информационной сфере. Проанализированы наиболее известные случаи проникновения в корпоративные и иные сети, а также сделаны выводы о причинах успеха этих проникновений. Рассмотрены биографии самых известных кибер-взломщиков. Дана оценка состояния дел в области информационной безопасности – рассмотрены наиболее актуальные проблемы. Выполнена классификация субъектов, занимающихся поиском уязвимостей в программных продуктах. Подробно разобраны отличия программных продуктов с открытым и закрытым программным кодом с точки зрения информационной безопасности, а также системы обнаружения вторжений. Исследованы тенденции развития угроз и перспективы разработки средств их ликвидации и предотвращения.
программирование 0
О книге: В статье рассматриваются особенности применения параллельных вычислений для решения задачи помехоустойчивого кодирования информации. Проводится анализ алгоритмов обработки информации в системах передачи данных. Авторы приводят результаты экспериментов решения задачи кодирования и декодирования информации кодом Рида-Соломона и подтверждают эффективность реализации алгоритмов обработки данных параллельными вычислительными системами кластерного типа. Высказывается предположение о существовании оптимального, с точки зрения времени выполнения прикладной программы, количества процессорных элементов для решения задачи ограниченного объема. Для проверки гипотезы приводятся результаты экспериментов по решению задачи декодирования информации на кластере. Подтверждается существование оптимального числа вычислителей совмещением расчетов и полученных экспериментальных данных.
кадровый менеджмент 0
О книге: Информационные риски воздействуют на информационную структуру предприятия, вызывая изменение внутренних и внешних условий его функционирования. В результате этих изменений предприятие терпит убытки, ему наносится определенный ущерб. Внешние информационные риски могут непосредственно воздействовать на внешнюю среду, в результате чего внешняя среда непосредственно воздействует на бизнес-процессы предприятия. В статье детализируется информационная сущность понятия «риск», информационный риск анализируется и определяется как один из основных экономических рисков предприятий, т. к. информационная составляющая есть в любом экономическом риске. Обосновывается необходимость системного подхода к управлению информационными рисками на всех уровнях менеджмента предприятия.