Компоненты безопасности в операционных системах. Настройка

Брандмауэр – системное программное обеспечение, играющее роль 
стены между доверенными компьютерами локальной сети и всеми 
остальными. 
Методы обнаружения попыток взлома компьютерных систем: аудит и 
ведение журнала; tripwire (системных программ автоматической 
проверки состояния системных файлов и директорий); слежение за 
последовательностью системных вызовов. 
Криптография – преобразование понятного текста в зашифрованный 
с целью защиты информации. Схема криптования должна зависеть не от 
секретного алгоритма, а от его секретного параметра (ключа 
криптования). Наиболее часто используемые методы: асимметричное 
криптование на основе использования открытого и скрытого ключей; DES. 
Пример криптования – SSL, используемый в Web-технологиях для 
ввода конфиденциальной информации через Web-сайты. 
Различаются четыре уровня безопасности компьютеров в США – D, C, 
B, A, от минимальной безопасности до использования формальных 
методов для обеспечения безопасности. 
Безопасность в Windows NT основана на идентификаторах 
безопасности каждого пользователя и на дескрипторах безопасности 
обрабатываемых объектов. 
Безопасность в .NET наиболее развита. Она 
включает безопасность доступа к коду, безопасность на основе 
свидетельств о двоичной сборке, безопасность на основе ролей, 
управлении безопасностью на основе атрибутов и вызовов системных 
методов.