Рисунок 1 – Содержимое файла db.php

Файл db.php необходимо включать в другие PHP-скрипты, где потребуется связь с базой данных для редактирования, удаления или добавления информации.
Рассмотрим разработку скрипта search.php, отвечающего за поиск введенного запроса к базе данных (см. рис. 2).

Рисунок 2 – Часть содержимого файла search.php

Представим файлы items.php и clients.php, предназначеные для вывода данных соответствующих таблиц в разделах «Клиенты» и «Услуги». Для отображения данных на странице, необходимо подключить скрипты в файле index.php с помощью include (см. рис. 3).

Рисунок 3 – Пример подключения скриптов в файле index.php

Основная часть организации системы интерфейса выполнена. В дальнейшем потребуется возможность удаления, редактирования и добавления записей. Для удаления записей создается файл delete_clients.php (для удаления записей в таблице «Клиенты») и delete_items (для удаления в таблице «Услуги») (см. рис. 4).

Для редактирования записей создается несколько файлов, в которых будет возможность редактирования не только в разделах «Клиенты», «Услуги», но и на главной странице «Поиск». В приложении потребуются файлы: edit_start_main_clients.php и edit_start_main_items.php (для вывода всплывающего окна выбранной записи, в котором вносятся изменения), edit_end_main_clients.php и edit_end_main_items.php (обновление записи в базе данных, в которой внесли изменения во время редактирования). Для добавления записей аналогично разрабатываются add_clients.php и add_items.php. В них происходит добавление новой записи в базу данных, и обновление таблицы записей на странице.
Для полноценной разработки приложения необходима реализация PHP-скрипта по выводу услуг, заказанных клиентами. Код файла view_items.php содержит в себе вывод данных из таблицы order. В нем проверяется условие, заказывал той или иной клиент какие-либо услуги, или нет. При положительных результатах выводятся услуги на странице браузера.
Для эффективной динамической подгрузки скриптов можно использовать возможности Javascript (jQuery и Ajax). В папке js создается script.js и прописываются функции технологии Ajax и jQuery (см. рис. 5).

Рисунок 5 – Часть кода файла script.js

На данном этапе заканчивается реализация информационной системы посредством web-интерфейса. Далее опишем результат полученной работы.

На главной странице представлено поле, предназначенное для запроса поиска в базе данных (см. рис. 6).

Рисунок 6 – Результат работы запроса на поиск в базе данных

По запросу выводятся те или иные таблицы в зависимости от введенного запроса. После поиска записи по запросам, их можно отредактировать, и данные будут изменены после сохранения (см. рис 7). 

Рисунок 7 – Редактирование записи

Для таблицы «Клиенты» существует возможность вызвать всплывающее окно «Просмотр заказов клиента», где указаны все услуги, который заказывал той или иной клиент из предложенного списка (см. рис. 8).

Рисунок 8 – Окно просмотра заказов клиентов

Кроме раздела поиска, существуют еще два, такие как «Клиенты» и «Услуги», в которых отображены все записи данных таблиц. В данных разделах организована возможность удалять, редактировать и добавлять новые записи.
Таким образом, в статье рассмотрена возможность взаимодействия с базой данных, посредством интуитивного web-интерфейса через браузер. Рассмотренная задача реализуется в рамках внеаудиторной самостоятельной работы студентов по курсу «Архитектура информационных систем». Внеаудиторные задания по данному курсу состоят из серии домашних индивидуальных заданий, которые доводятся до студентов сразу на весь семестр [21]. Знания, полученные в процессе выполнения данной самостоятельной работы, студенты могут применять в учебном процессе, на практике, в дальнейшей профессиональной деятельности и в научно-исследовательской работе.

В условиях обилия информационных ресурсов, сложно сделать выбор, каким программным обеспечением воспользоваться в процессе проектирования архитектуры информационных систем. Задача данной работы рассмотреть классификацию программного обеспечения проектирования информационных систем. Осуществить выбор программного обеспечения и его средствами спроектировать архитектуру информационной системы «Автоматизация деятельности диспетчера такси».

Обзор классификации программного обеспечения, используемого для проектирования архитектуры информационных систем, представлен в таблице 1.

Таблица 1 – Классификация программного обеспечения, предназначенного для работы с информационными системами

Обзором средств проектирования архитектуры информационных систем занимаются такие ученые, как Д.Р. Трутнев[1] – ученый, который разработал учебное пособие «Архитектуры информационных систем. Основы проектирования». Так же стоит отметить Максима Смирнова[2] – разработчика собственного сайта, посвященного Архитектуре информационных систем. На просторах его веб-ресурса можно найти руководства по оптимизации бизнес-планов и др. И.Б. Вахранев [3] разработал методику построения архитектуры информационных систем. Л.А. Плахотная и А.С. Якимов рассмотрели технологию программирования web-интерфейса поисковых запросов к базе данных инструментальными средствами PHP[4]. Совместно с Винокуровым А.С., Плахотная Л.А. описала технологию организации web-интерфейса к базе данных[5].

О методике обучения проектированию информационных систем будущих менеджеров рассказал Баженов Р.И. [6]. Так же Баженов Р.И., совместно с Корнилковым А.П. и Лопатиным Д.К., раскрыли суть проектирования web-ориентированной информационной системы университета на основе Клиент-серверных технологий.[7]

Задача, поставленная в данной статье, будет решена инструментальными средствами BPWin, так как именно это программное обеспечение содержит собственный генератор отчётов, позволяет эффективно манипулировать моделями – сливать и расщеплять их, имеет широкий набор средств документирования моделей, проектов. Так же BPWin является самым доступным программным обеспечением для студентов Приамурского Государственного университета имени Шолом-Алейхема, так как его применение включено в программу изучения такой дисциплины, как Архитектура информационных систем.

Одним из факторов успешного позиционирования на рынке услуг, является работоспособность компании. Служба такси «Форсаж» – одна из многих служб такси города Биробиджан, которая взята за основу моделирования деятельности диспетчера такси. Для более четкой картины были разработаны модели бизнес-процессов деятельности диспетчера такси до автоматизации и после нее.

Процесс функционирования компании до автоматизации представлен на диаграмме нулевого уровня (см. Рисунок 1).

Рисунок 1 – Диаграмма нулевого уровня «Деятельность диспетчера такси»

Вся система представлена в виде блока «Деятельность диспетчера такси» и дуг, обозначающих связи с функциями вне системы. На вход системы при этом подаются данные о заказе. Управляющими функциями являются законодательство и должностные обязанности, поддерживающими – мобильная связь и радиосвязь. На выходе диспетчер получает отчет.

Декомпозируя диаграмму нулевого уровня, система разбивается на 3 блока: «Прием заказов», «Поиск экипажа», «Заполнение журнала заказов». Должностные обязанности управляют всеми процессам, законодательство регулирует только журнал заказов. Диспетчер принимает заказ посредствам мобильной связи, далее происходит поиск экипажа при помощи радиосвязи и конечный этап – формирование заказа и внесение его в журнал заказов. Так как блок «Заполнение журнала заказов» разбит на четыре блока, один из которых «Подтверждение заказа», а он осуществляется посредствам мобильной и радиосвязи, то поддерживающими функциями блока «Заполнение журнала заказов» будут мобильная и радиосвязь (см. Рисунок 2).

Рисунок 2 – Декомпозиция деятельности диспетчера такси

Как упоминалось выше, декомпозиция блока «Заполнение журнала заказов» разбивает систему на четыре блока уровнем ниже: «Внесение данных о клиенте», «Внесение данных о маршруте», «Подтверждение заказа», «Отметка заказа (статус)». Законодательство регулирует блок «Внесение данных о клиенте». Должностные обязанности регулируют все блоки. Подтверждение заказа осуществляется в сторону и клиента, и экипажа, поэтому данный блок поддерживается мобильной и радиосвязью. Так же радиосвязью поддерживается Блок «Отметка заказа (статус)», так как происходит связь с экипажем. В журнале заказов статус заказа фиксируется условным символом (галочка или крестик) (см. Рисунок 3).

Рисунок 3 – Декомпозиция «Заполнение журнала заказов»

Далее предполагаем, как будет выглядеть автоматизация деятельности диспетчера такси. Процесс автоматизированного функционирования компании представлен на диаграмме нулевого уровня (см. Рисунок 4).

Рисунок 4 – Диаграмма нулевого уровня «Автоматизация деятельности диспетчера такси»

Так же, как и до автоматизации, управляющими функциями остались законодательство и должностные обязанности. На вход в систему подаются данные о заказе, данные о водителях и авторизация. Авторизация предполагает определение, какой из диспетчеров пользуется данной системой, а это, в свою очередь, отображается на отчёте на выходе. Поддерживающими функциями, является техническое обеспечение. На следующем этапе декомпозиции система разбивается на 3 блока: «Активация Интерфейса», «Ведение Базы водителей», «Ведение Базы заказов» (см. Рисунок 5).

Рисунок 5 – Автоматизация деятельности диспетчера такси

На входе в блок «Активация Интерфейса» стоит Авторизация, с помощью которой определяется Диспетчер. Диспетчер получает доступ к интерфейсу. Интерфейс позволяет активировать один из следующих блоков, который будет представлен в виде базы данных. В базу водителей поступают данные о водителях, в базу заказов данные о заказе. Законодательство является управляющей функцией блока «База заказов». Должностные обязанности управляют всеми блоками данной декомпозиции. Техническое обеспечение необходимо для поддержки всех вышеперечисленных блоков.

Декомпозируя блок «Ведение базы заказов», процесс автоматизации разбивается на 4 блока следующего уровня, которые лежат в основе базы данных. Сначала диспетчер вносит данные о клиенте, после этого данные о маршруте. Дальше следует подтвердить заказ посредствам технического обеспечения. И в конце диспетчеру необходимо определить статус заказа. Законодательство регулирует блок «Внесение данных о клиенте». Должностные обязанности управляют всеми блоками декомпозиции. Поддерживающей функцией всех блоков является Техническое обеспечение (см. Рисунок 6).

Рисунок 6 – Ведение базы заказов

В рамках работы была рассмотрена классификация программного обеспечения проектирования информационных систем. Осуществлен выбор программного обеспечения и его средствами спроектирована архитектура информационной системы «Автоматизация деятельности диспетчера такси», которая упростит работу диспетчера, тем самым увеличивая работоспособность фирмы, а, следовательно, и положение компании на рынке услуг.

Решить проблему выбора наиболее эффективного программно-технического средства защиты информации позволяет метод анализа иерархии.

Метод Анализа Иерархий (МАИ) – математический инструмент системного подхода к сложным проблемам принятия решений. МАИ не предписывает лицу, принимающему решение, какого-либо «правильного» решения, а позволяет ему в интерактивном режиме найти такой вариант (альтернативу), который наилучшим образом согласуется с его пониманием сути проблемы и требованиями к ее решению. Этот метод разработан Р. Беллманом, Б.Н. Бруком и В.Н. Бурковым, но получил широкую известность по работам Т. Саати, который и назвал процедуру методом анализа иерархий.[1, с. 32]

Публикации Саати более полно раскрыли возможности процедуры, и с тех пор МАИ активно развивается и широко используется на практике. В его основе наряду с математикой заложены и психологические аспекты. Метод анализа иерархии позволяет понятным и рациональным образом структурировать сложную проблему принятия решений в виде иерархии, сравнить и выполнить количественную оценку альтернативных вариантов решения. МАИ используется во всем мире для принятия решений в разнообразных ситуациях: от управления на межгосударственном уровне до решения отраслевых и частных проблем в бизнесе, промышленности, здравоохранении и образовании. Для компьютерной поддержки метода анализа иерархий существуют программные продукты, разработанные различными компаниями. Анализ проблемы принятия решений в МАИ начинается с построения иерархической структуры, которая включает цель, критерии, альтернативы и другие рассматриваемые факторы, влияющие на выбор. Эта структура отражает понимание проблемы лицом, принимающим решение. Каждый элемент иерархии может представлять различные аспекты решаемой задачи, причем во внимание могут быть приняты как материальные, так и нематериальные факторы, измеряемые количественные параметры и качественные характеристики, объективные данные и субъективные экспертные оценки.

Иными словами, анализ ситуации выбора решения в методе анализа иерархии напоминает процедуры и методы аргументации, которые используются на интуитивном уровне. Следующим этапом анализа является определение приоритетов, представляющих относительную важность или предпочтительность элементов построенной иерархической структуры, с помощью процедуры парных сравнений. Безразмерные приоритеты позволяют обоснованно сравнивать разнородные факторы, что является отличительной особенностью МАИ. На заключительном этапе анализа выполняется синтез (линейная свертка) приоритетов на иерархии, в результате которой вычисляются приоритеты альтернативных решений относительно главной цели. Лучшей считается альтернатива с максимальным значением приоритета.[2]

Исследованиями в области МАИ занимались российские и зарубежные ученые. Баженов Р.И., Бикмаева Е.В. предложили оптимальный выбор системы защиты информации от несанкционированного доступа[3]. Применение системы MPRIORITY для оптимального выбора программы, решающей проблемы автоматизации документооборота исследовали Приходько Е.А., Баженов Р.И.[4]. Использование метода анализа иерархий для выбора оптимальной реляционной системы управления базами данных рассмотрели Р.В. Батищев, И.А. Корещиков, А.И. Мордовин[5]. Комполь В.В., Шиганова В.В., Баженов Р.И. показали, как выбрать программную платформу интернет-магазина с помощью МАИ[6]. Бордюг В.Л., Панченко Е.Г., Трифонова О.Н. показали возможность выбора инструментов для разработки мобильного приложения методом анализа иерархии[7]. Глухова Ю.В. рассмотрела использование метода анализа иерархий для выбора системы электронного документооборота[8]. Кардаш А.С., Винс А.А., Баженов Р.И. предложили оптимальный выбор планшетного компьютера для школьника [9].

Сегодня на рынке существует довольно много программно-технических решений, позволяющих предотвращать утечку конфиденциальной информации. Например, комплексное решение InfoWatch, аппаратное решение Tizor, защита электронной почты от Proofpoint, многофункциональное решение Hackstrike и т.п.

Однако комплексных решений, покрывающих все существующие каналы, значительно меньше. Некоторые разработчики предоставляют продукты, например, только лишь для контроля над почтовым трафиком или коммуникационными портами рабочей станции.

Поэтому к выбору того или иного решения необходимо подходить более чем основательно.

Изучив функциональные возможности программно-технических средств защиты информации, мы выбрали четыре наиболее подходящих решения.

Первое программно-техническое средство защиты – «InfoWatch Security Appliance». Он выполняет следующие функции: фильтрует трафик, передаваемый по протоколам SMTP и HTTP; предотвращает утечку конфиденциальных документов через корпоративный почтовый шлюз, веб-почту, форумы. Технологии обнаружения конфиденциальных данных, реализованные в «InfoWatch Security Appliance», основаны на сканировании пересылаемых данных на наличие предопределенных ключевых слов и фраз. При этом фильтр умеет обрабатывать такие форматы данных, как Plain Text, HTML, Word, Excel, PowerPoint, PDF, RTF, различные архивы (ZIP, RAR, ARJ).

Второе – «TZX 1000». Его преимущества: он позволяет предотвратить утечку конфиденциальной информации по внутренним сетевым каналам; контролирует доступ к серверам, на которых расположены критически важные данные (это могут быть серверы приложений, файловые серверы или серверы баз данных).

Третье программно-техническое средство защиты – «Proofpoint». Это средство позволяет проверить сообщения на вирусы и спам, предотвратить нецелевое использование почтовых ресурсов и утечку конфиденциальной информации через них. Решение Proofpoint является классическим примером продукта, предназначенного для защиты одного конкретного канала передачи данных электронной почты. Такой подход не обеспечит комплексной защиты, однако может быть использован в тех случаях, когда основной функциональностью является фильтрация спама и выявление вирусов, а предотвращение утечек.

И, наконец, четвертое средство защиты информации – «Hackstrike Fortress-1». Его преимущества: может отыскать конфиденциальные документы в потоке пересылаемых данных с помощью этой технологии. Метод поиска включает в себя анализ цифровых водяных знаков и сигнатурное сравнение. «Hackstrike Fortress-1» может подойти малому бизнесу, который помимо простейшей функциональности по предотвращению утечек получит в свое распоряжение маршрутизатор, брандмауэр, антивирус и т.д.[2, глава 21]

Итак, возьмем несколько видов программно-технических средств защиты информации, закодируем их номерами: N1 – «InfoWatch Security Appliance»; N2 – «TZX 1000»; N3 – «Proofpoint»; N4 – «Hackstrike Fortress-1».

На основе анализа зададим критерии оценки и систему кодирования (код критерия, оценка критерия): А1 – стоимость программно-технического средства; А2 – контроль за доступом к серверам (БД, файловым приложениям) (да/нет – 0/1); А3 – Наличие программных компонентов, позволяющих обеспечить комплексное выявление и предотвращение утечек конфиденциальной информации (да/нет – 0/1); А4 – Наличие широкого спектра дополнительных услуг (помимо технической поддержки) (да/нет – 0/1).

Оценим важность критериев по шкале, предложенной Т. Саати. Если у элементов равная важность, то ставим 1; если один из элементов важнее другого – ставим 3; если же один из элементов существенно превосходит другой – 5; один намного важнее второго – 7; если один по своей значительности сильно превосходит другой – 9. Но если сравнивать элемент с самим собой, то нужно ставить 1.

Приведем подсчитанные параметры (см. Таблицу 1).

Таблица 1 – Относительные веса критериев

Произведение А1 = 1*1/3*1/9*1/7=0,005291005Произведение для А1 рассчитывается следующим образом:

Вес (w) для А1 рассчитывается следующим образом:

w для А1 = (0,005291005^(1/4))/ 6,25842792.

Отобразим параметры выбираемых программно-технических средств защиты (см. Таблицу 2).

Таблица 2 – Параметры выбираемых программно-технических средств защиты и оценка разницы для сравнения.

Сравнительные оценки по критерию А1 представлены ниже (см. Таблицу 3).

Таблица 3 – Сравнительные оценки программно-технических средств защиты по критерию А1

Сравнительные оценки по каждому критерию рассчитываются аналогичным образом.

Сводные оценки по критериям продемонстрированы в Таблице 4.

Таблица 4 – Сводные оценки по всем критериям

Для получения результатов необходимо для каждого из программно-технических средств защиты просуммировать нормализованные критерии, умноженные при этом на свои веса (см. Таблицу 5).

Таблица 5 –Результаты расчета

В итоге получаем, что необходимо выбрать программно-техническое средство защиты информации N2 – Tizor  «TZX 1000».

В результате проведенного исследования было выбрано программно-техническое средство защиты информации «TZX 1000». Несмотря на то, что продукт компании Tizor ориентирован в целом на рынок США, автономность аппаратного исполнения TZX 1000 позволяет его использовать в любых компаниях, вне зависимости от их географического положения. Программно-технические средства необходимы организациям, которые намерены заниматься технической защитой конфиденциальной информации или государственной тайны в автоматизированных системах (обслуживание медицинских учреждений, отделов ЗАГСа, закрытых архивов и т.д.). Также они помогают защищать информацию от утечки по техническим каналам.

Актуальность темы статьи заключается в том, что ежемесячно появляется новое программное обеспечение в данной области, но отсутствуют или слабо представлены детальные обзоры и сравнительный анализ программного обеспечения данного класса.

Существуют различные методы сокрытия информации от несанкционированного доступа. Один из них криптография. Криптография (от крипто – и графия), обозначает специальную систему изменения обычного письма, которое используют с целью сделать текст понятным лишь для ограниченного числа лиц, знающих эту систему. Иными словами можно сказать, что криптография скрывает содержимое секретного сообщения. Но она так же включает в себя такую систему шифрования, как стеганография.

Слово «стеганография» в переводе с греческого буквально означает «тайнопись» (steganos – секрет, тайна; graphy – запись).[1]

В отличие от криптографии, которая скрывает содержимое секретного сообщения, стеганография скрывает сам факт его существования.[2] И если, образно говоря, криптография делает понятное непонятным, то стеганография делает видимое невидимым.[3] Как правило, сообщение будет выглядеть как что-либо иное, например, как изображение, статья, список покупок, письмо или судоку. Стеганографию обычно используют совместно с методами криптографии, таким образом, дополняя её.

К стеганографии относится огромное множество секретных средств связи, таких как невидимые чернила, микрофотоснимки, условное расположение знаков, тайные каналы и средства связи на плавающих частотах и т. д. [1]

В настоящее время реализовано достаточное количество методов стеганографии. Например, внедрение в графические файлы информации можно разделить на небольшое количество сходных групп.

Шифрование данных в неподвижных изображениях осуществляется на основании следующих двух групп методов:

1. Прямые методы модификации.

2. Методы, модифицирующие изображение, предварительно преобразованное в иную форму.

Вопросами разработки и использования программного обеспечения, реализующего стеганографическое сокрытие информации занимаются такие российские ученые, как Грибунин В.Г., Оков И.Н., Туринцев И.В., Рябко Б.Я. Фионов А.Н.

Грибунин В.Г., Оков И.Н. и Туринцев И.В. в книге «Цифровая стеганография» рассмотрели общую математическую модель стеганографической системы, а также общие термины по данной тематике, классифицировали и представили основные типы атак на стегосистемы. В книге делается упор на рассмотрение достижений в информационно-теоретических исследованиях, исследованы вопросы повышения пропускной способности стеганоканала, обеспечения стойкости и незаметности внедрения, рассмотрены алгоритмы встраивания. [4]

Рябко Б.Я. и Фионов А.Н. в работе «Основы современной криптографии для специалистов в информационных технологиях» изложили основные подходы и методы современной криптографии и стеганографии для решения задач, возникающих при обработке, хранении и передаче информации. Так же, они рассмотрели основные шифры с открытыми ключами, методы цифровой подписи, криптографические протоколы, блоковые и потоковые шифры, описывают вопросы, связанные с использованием случайных и псевдослучайных чисел в системах защиты. [5]

Зарубежные ученые так же изучают проблемы стегосистем. Одна из самых известных стеганографических школ находится в городе Бинхемптон штата Нью-Йорк и лидером этой школы является Джесика Фридрих. Она является профессором электрического, компьютерного машиностроения и школы прикладного машиностроения Уотсона. Так же она является автором работы «Steganography in digital media / Стеганография в цифровой среде», в которой она сочетала различные направления стеганографии, включая теории информации, кодирования, оценки сигнала и обнаружения, и статистической обработки сигналов. В 2007 году Фридрих и Певни заявили о том, что их алгоритм стегоанализа изображений в формате JPEG надежно выявляет сокрытия стеганосистемой, основанной на перестановках. Их алгоритм основан на методе калибровки наблюдаемых изображений и сравнении различных статистик.[6]

Существует множество различных программ, как коммерческих, так и свободно распространяемых, которые реализуют стеганографическое сокрытие информации. Рассмотрим некоторые наиболее популярные из них.

Коммерческий пакет Steganos Privacy Suite – одна из самых известных программ, является платной утилитой, которая стоит около 70-ти долларов. Программа использует 384-битное AES-XEX шифрование, поэтому она позволяет защищать любые данные на самых разных носителях: ПК, телефон, планшет, и другие USB-носители. Для того, чтобы зашифровать данные, в файлах графики, т.е. картинке, анимации, фотографии, или музыкальных файлах, «прячется» сообщение. При этом картинка визуальна не будет изменена, а музыкальный файл будет звучать так же, но при этом будет в себе содержать закодированное послание.

Основные компоненты Steganos Privacy Suite

Steganos Password Manager – менеджер паролей – безопасно хранит все учетные данные и PIN-коды, и помогает создавать безопасные пароли. Password Manager может использоваться на iPhone, iPad и Android смартфонах, скачать его можно через приложения App Store или Google Play.

Генератор паролей позволяет создавать надежные пароли, а использование технологии Pic Pass – пароль в виде картинки.

Steganos Safe 16 позволяет создавать защищенные хранилища в размере до двух терабайтов для важных файлов. Существует возможность создавать три различных видов сейфов: локальные, портативные и облачные. Для локального хранилища нужно задать размер от 2 мегабайт до объема всего свободного пространства на диске. Введя имя для сейфа, установив пароль, можно смело перенести туда конфиденциальные файлы для защищенного хранения. Открытый сейф отображается как отдельный диск в проводнике Windows. Содержание закрытого сейфа недоступно. Для безопасного перемещения файла в сейф, нужно скопировать его туда, а затем использовать файловый шредер для надежного удаления оригинального файла. Создание портативного сейфа является схожим процессом. Пользователь выбирает переносной носитель, который будет содержать сейф, а затем выполняет абсолютно идентичные операции. Большинство USB-накопителей отформатировано в файловой системе FAT32, а значит, максимальный размер защищенного хранилища ограничен 4 гигабайтами. Портативный сейф можно использовать на любом компьютере при условии установки Steganos Live Encryption Engine. Облачный сейф должен находиться в Dropbox, Google Drive или Microsoft OneDrive.

Метод AES-XEX, используемый Steganos Safe, защитит от хакеров, злоумышленников и даже спецслужб. Применяется шифрование 384 bit со стандартом IEEE P1619.

Защищает содержимое облачных хранилищ Dropbox, Microsoft One Drive, Google Drive и Telekom Cloud. Только зашифрованные данные попадают в облако, синхронизирует только файлы, которые были изменены и добавлены.

Шифрование почты позволяет отправлять защищенные паролем электронные письма, так что только целевой получатель может открыть и прочитать их.

Единственным недостатком является то, что не доступны бесплатные обновления до новых версий.

Программа Steganos Online Shield является коммерческой программой, стоимость которой составляет 30 долларов в год. Эта профессиональная программа шифрует онлайн-активность в интернете. Программа является лучшим выбором в силу того, что она полностью блокирует IP-адрес и, тем самым, защищает от хакеров. Данная программа является качественным выбором в сфере интернет-шоппинга, так как в последнее время все чаще замечены случаи кражи денег при оплате покупок через интернет-банк. Так же, преимуществом этой программы, по сравнению со Steganos Suite является то, что можно скачать демо- версию на 1 месяц. Недостатком этой программы является то, что, покупая данный пакет, стегосистема шифрует только онлайн активность, и отсутствует возможность кодирования файлов на простых носителях.

Существует программа подобная коммерческому пакету Steganos Suite- Steganography 1.6. Этот утилит предназначен для платформы Windows. При помощи этой программы можно зашифровать файл и сокрыть его в картинке. Изображение ведет себя как обычная картинка, которую можно открыть и посмотреть. Эта программа удобна и проста в обращении. На некоторых сайтах эта программа выставлена в свободном доступе для скачивания, на других же её стоимость составляет от 24 $.

Программа «Secur Engine». Secur Engine является бесплатным приложением и зашифровывает информацию в графических изображениях, и в её функции входит закрытие паролем доступа к различным документам, т.е. можно защитить любые документы, которые не нужно показывать другим, либо можно их просто уничтожить. Недостатком этой программы выступает то, что при установке и кодировании приходится пройти больше окон, чем в рассмотренных выше программах, но все же она проста в использовании и доступна любому, даже неопытному пользователю ПК.

Программа True Crypt – бесплатно распространяемая. True Crypt шифрует полностью раздел жесткого диска, либо другого иного носителя информации, что делает работу гораздо удобнее. Программа создает виртуальный диск, сохраняет его в виде файла, но использует его как реальный диск. Программа является выигрышной, т.к. все файлы на этом диске шифруются, но с ними можно работать.

Дополнительные возможности True Crypt:

- отсутствие необходимости установки (файл программы можно запускать без процесса инсталляции);

- изменение паролей без утери информации;

- возможность назначения hotkeys для монтирования или размонтирования работающего раздела;

- невозможность определения принадлежности тома к программе TrueCrypt;

- возможность создания скрытых томов, защищенных двойным паролем.

Версия True Crypt может поддерживать следующие алгоритмы:

- AES (илиRijndael);

- Twofish;

- Serpent.

Ниже представлена таблица с наиболее важными характеристиками для пользователей при выборе исследуемого программного обеспечения.

Таблица 1 – Характеристики программного обеспечения, реализующего стеганографическое сокрытие информации

В заключении следует отметить следующее – из всех рассмотренных программ, наиболее дружественным интерфейсом обладает True Crypt. Это обосновано тем, что данное программное обеспечение позволяет зашифровать послание в любом формате и любом документе, при этом информация будет сокрыта. Так же это программное обеспечение находится в открытом доступе и свободно для бесплатного скачивания.