|
|
Образовательная программа компании Global Inform. Украина, Харьков
Computer Emergency Response Team
Для решения вопросов защиты была сформирована организация
Computer Emergency Response Team (более известная как CERT). CERT
финансируется Управлением перспективных исследований и разработок
министерства обороны США - DARPA (Defence Advanced Research Pro-
jects Agency) и служит для информирования об уязвимости компьюте-
ров Internet. Эта организация имеет круглосуточную "горячую ли-
нию", дающую рекомендации по вопросам защиты, и готовит информа-
ционные бюллетени, освещающие эти проблемы для системных операто-
ров и пользователей, а также рассказывающих о возможных пробле-
мах, с которыми они могут столкнуться.
Каждая потенциальная брешь в защите проверяется CERT, кото-
рая рассылает описывающие проблему рекомендации и советы по ее
решению. Например, если конкретная версия одного из поставщиков
операционной системы Unix позволяет пользователям обращаться к
тем файлам, к которым они не должны иметь доступа, в рекомендации
указывается, как можно организовать такой доступ и предлагаются
шаги по его ограничению. Кроме того, CERT поддерживают группы
электронной почты, обсуждающие программное обеспечение. Их также
можно использовать для улучшения защиты.
Дополнительную информацию вы можете получить через анонимную
ftp на хост-системе ftp.cso.uiuc.edu в /doc/pcnet/compression.
Этот каталог содержит множество файлов, относящихся к общим воп-
росам защиты. В информационном каталоге перечислено много книг и
документов, которые вы можете прочесть. Каталоги рекомендаций со-
держат все текущие рекомендации. В другие каталоги включены прог-
раммы, которые могут распознавать проблемы защиты (и понимают
предотвратить их), обнаруживают на PC и Macintosh вирусы и т.д.