'

Лекции по курсу

Понравилась презентация – покажи это...





Слайд 0

Лекции по курсу «Методы и средства защиты компьютерной информации»


Слайд 1

Содержание Лекция 1 Лекция 2 Лекция 3 Лекция 4 Лекция 5 Лекция 6 Лекция 7 Лекция 8 Лекция 9 Лекция 10 Лекция 11 Лекция 12 Лекция 13 Лекция 14 Лекция 15 Лекция 16 Лекция 17


Слайд 2

Лекция 1 Основные понятия и определения


Слайд 3

Безопасность АСОИ - защищенность АСОИ от случайного или преднамеренного вмешательства в нормальный процесс их функционирования, а также от попыток хищения, изменения или разрушения их компонентов.


Слайд 4

Доступ к информации - ознакомление с ней, ее обработка, в частности копирование, модификация и уничтожение


Слайд 5

Субъект доступа - активный компонент системы, который может стать причиной потока информации от объекта к субъекту или изменения состояния системы (пользователь, процесс, прикладная программа и т.п.)


Слайд 6

Объект доступа - пассивный компонент системы, хранящий, принимающий или передающий информацию (файл, каталог и т.п.)


Слайд 7

Субъект и объект доступа субъект доступа объект доступа Доступ


Слайд 8

Санкционированный доступ к информации - доступ, не нарушающий установленные правила разграничения доступа, служащие для регламентации прав доступа субъектов к объектам доступа


Слайд 9

Несанкционированный доступ (НСД) к информации - доступ, нарушающий установленные правила разграничения доступа


Слайд 10

Свойства информации доступность целостность конфиденциальность


Слайд 11

Ценность информации свойство, характеризующее потери собственника данной информации при реализации определенной угрозы, выраженные в стоимостном, временном либо ином эквиваленте.


Слайд 12

Модель решетки ценностей - обобщение порядковой шкалы. Для большинства встречающихся в теории защиты информации решеток существует представление решетки в виде графа. В основе государственных стандартов оценки ценности информации обычно используют MLS решетку (Multilevel Security).


Слайд 13

Лекция 2 Угрозы безопасности КС


Слайд 14

Угроза информацией в системах обработки данных (СОД) Угроза безопасности АСОИ – потенциальная возможность определенным образом нарушить информационную безопасность (разрушение системы, кража паролей, денег).


Слайд 15

Классификация угроз по происхождению угроз случайные преднаме- ренные Отказы, сбои Ошибки Побочные влияния Стихийные бедствия Злоумы- шленные действия людей


Слайд 16

Классификация угроз по источникам угроз люди тех. устройства модели, алгоритмы программы тех. средства обработки внешняя среда Посторонние лица Пользователи Персонал Регистрации Передачи Хранения Переработки Выдачи Общего назначения Прикладные Вспомо- гателные Ручные Человеко- машинные Внутри машинные Сетевые Состояние атмосферы Побочные шумы Побочные сигналы


Слайд 17

Канал утечки информации - совокупность источника информации, материального носителя или среды распространения, несущего указанную информацию сигнала и средства выделения информации из сигнала или носителя.


Слайд 18

Каналы утечки информации электромагнитный виброакустический информационный визуальный


Слайд 19

Принципы обеспечения ИБ Системности. Комплексности. Непрерывности защиты. Разумной достаточности. Гибкости управления и применения. Открытости алгоритмов и механизмов защиты. Простоты применения защитных мер и средств.


Слайд 20

Меры обеспечения безопасности компьютерных систем правовые (законодательные); морально-этические; организационно-административные; физические; аппаратно-программные.


Слайд 21

Лекция 3 Основные понятия разграничения доступа Дискреционная модель политики безопасности


Слайд 22

Разграничение доступа к информации разделение информации, циркулирующей в КС, на части, элементы, компоненты, объекты и т. д., и организация такой системы работы с информацией, при которой пользователи имеют доступ только и только к той части (к тем компонентам) информации, которая им необходима для выполнения своих функциональных обязанностей или необходима исходя из иных соображений.


Слайд 23

Политика безопасности - это набор норм, правил и практических приемов, которые регулируют управление, защиту и распределение ценной информации.


Слайд 24

Политики безопасности неформальные формальные


Слайд 25

Формальные политики безопасности Преимущество – отсутствие противоречий в политике безопасности и возможность теоретического доказательства безопасности системы при соблюдении всех условий политики безопасности.


Слайд 26

Недостаток формальных методов - они имеют дело не с самой системой, а с ее моделью.


Слайд 27


Слайд 28

Политики безопасности Одной из самых простых и распространенных моделей политик безопасности является дискреционная политика


Слайд 29

Дискреционная политика безопасности Пусть О – множество объектов компьютерной системы, над которыми могут производиться различные операции, U – множество пользователей (субъектов) компьютерной системы, которые могут производить операции над объектами, S – множество всевозможных операций (действий) субъектов над объектами.


Слайд 30

Дискреционная политика безопасности определяет отображение O -> U (объектов на пользователей-субъектов).


Слайд 31

Дискреционная политика безопасности Каждый объект объявляется собственностью соответствующего пользователя, который может выполнять над ними определенную совокупность действий.


Слайд 32

Дискреционная политика безопасности Пользователь, являющийся собственником объекта, иногда имеет право передавать часть или все права другим пользователям (обладание администраторскими правами).


Слайд 33

Дискреционная политика безопасности МАТРИЦА ДОСТУПОВ Полные права Полные права Полные права Запрет Чтение Чтение Чтение, передача прав Чтение, запись Полные права


Слайд 34

Модель Харрисона-Руззо-Ульмана Теорема 1. Существует алгоритм для определения, является или нет моно-операционная система безопасной для данного права a. Теорема 2. Проблема определения безопасности для данного права а в системе с запросами общего вида является неразрешимой.


Слайд 35

Лекция 4 Мандатные модели политики безопасности


Слайд 36

Политика безопасности - это набор норм, правил и практических приемов, которые регулируют управление, защиту и распределение ценной информации.


Слайд 37

Политики безопасности Одной из базовых политик безопасности является мандатная политика.


Слайд 38

Исходная мандатная политика безопасности Пусть в компьютерной системе (КС) определено n субъектов доступа и m объектов доступа. Вводится множество атрибутов безопасности A, элементы которого упорядочены с помощью установленного отношения доминирования.


Слайд 39

Исходная мандатная политика безопасности Каждому объекту КС ставится в соответствие атрибут безопасности, который соответствует ценности объекта и называется его уровнем (грифом) конфиденциальности. Каждому субъекту КС ставится в соответствие атрибут безопасности, который называется уровнем допуска субъекта и равен максимальному из уровней конфиденциальности объектов, к которому субъект будет иметь допуск


Слайд 40

Исходная мандатная политика безопасности Максимальный из уровней конфиденциальности объектов, к которому субъект будет иметь допуск = Уровень допуска субъекта


Слайд 41

Исходная мандатная политика безопасности Субъект имеет допуск к объекту тогда и только тогда, когда уровень допуска субъекта больше или равен уровню конфиденциальности объекта.


Слайд 42

Мандатная модель политики безопасности Белла-ЛаПадула (БЛМ) Свойство NRU (not read up) «нет чтения вверх» Свойство (NWD) (not write down) «нет записи вниз»


Слайд 43

Определение безопасного состояния Состояние безопасно тогда и только тогда, когда оно безопасно по чтению и записи.


Слайд 44

Основная теорема безопасности Система (v0, R, T) безопасна тогда и только тогда, когда состояние v0 безопасно и Т таково, что для любого состояния v, достижимого из v0 после исполнения конечной последовательности запросов из R, T(v, c) = v*, где v = (F, M) и v* = (F*, M*), переходы системы (Т) из состояния в состояние подчиняются следующим ограничениям для любого s из S и для любого o из О: если чтение принадлежит M*[s, o] и чтение ?M[s, o], то F*(s)?F*(o); если чтение принадлежит M[s, o] и F*(s)<F*(o), то чтение ?M*[s, o]; если запись принадлежит M*[s, o] и запись ?M[s, o], то F*(о)?F*(s); если запись принадлежит M[s, o] u F (o)<F (s), то запись ? М*[s, o].


Слайд 45

Лекция 5 Идентификация и аутентификация субъектов


Слайд 46

Идентификация - это присвоение пользователю некоторого несекретного идентификатора, который он должен предъявить СЗИ при осуществлении доступа к объекту.


Слайд 47

Аутентификация - это подтверждение пользователем своего идентификатора, проверка его подлинности.


Слайд 48

Стойкость подсистемы идентификации и аутентификации определяется гарантией того, что злоумышленник не сможет пройти аутентификацию, присвоив чужой идентификатор или украв его.


Слайд 49

Требования паролю: Минимальная длина пароля должна быть не менее 6 символов. Пароль должен состоять из различных групп символов (малые и большие латинские буквы, цифры, специальные символы ‘(’, ‘)’, ‘#’ и т.д.). В качестве пароля не должны использоваться реальные слова, имена, фамилии и т.д.


Слайд 50

Требования к подсистеме парольной аутентификации. максимальный срок действия пароля; ограничение числа попыток ввода пароля; временная задержка при вводе неправильного пароля;


Слайд 51

P=(V*T)/S=(V*T)/AL P – вероятность подбора пароля злоумышленником A – мощность алфавита паролей L – длина пароля. S=AL – число всевозможных паролей длины L, которые можно составить из символов алфавита A. V – скорость перебора паролей злоумышленником. T – максимальный срок действия пароля.


Слайд 52

Биометрическая аутентификация - это аутентификация, основанная на использовании индивидуальных физиологических характеристик человека.


Слайд 53

Динамика работы пользователя на клавиатуре - наиболее дешевый среди признаков, используемых при проведении биометрической аутентификации пользователя


Слайд 54

Биометрическая аутентификация характеризуется коэффициентом ошибочных отказов (False rejection rate FRR) и коэффициентом ошибочных подтверждений (false acceptance rate FAR).


Слайд 55

Лекция 6 Введение в криптографию Основные термины


Слайд 56

Элементы теории чисел


Слайд 57

Элементы теории чисел


Слайд 58

Числовые функции


Слайд 59

Криптография - совокупность методов преобразования данных (шифрования), направленных на то, чтобы сделать эти данные бесполезными для противника.


Слайд 60

Ключ шифрования K - конкретное состояние некоторого параметра (параметров), обеспечивающее выбор одного преобразования из совокупности возможных для используемого метода шифрования.


Слайд 61

Открытый текст M - исходное сообщение, которое шифруют для его сокрытия от посторонних лиц.


Слайд 62

Закрытый текст (шифротекст) С - сообщение, формируемое в результате шифрования открытого текста


Слайд 63

Криптоанализ - решает задачу, характерную для злоумышленника – раскрыть шифр, получив открытый текст, не имея подлинного ключа шифрования.


Слайд 64

Типы криптоаналитических атак атака при наличии только известного закрытого текста С. атака по открытому тексту. атака методом полного перебора всех возможных ключей. атака методом анализа частотности закрытого текста.


Слайд 65

Криптостойкость определяет стойкость шифра к раскрытию с помощью методов криптоанализа. определяется интервалом времени, необходимым для раскрытия шифра.


Слайд 66

Лекция 7 Симметричные криптосистемы Шифрование заменой


Слайд 67

Симметричные криптосистемы Здесь шифрование и дешифрование информации осуществляется на одном ключе K, являющемся секретным. Рассекречивание ключа шифрования ведет к рассекречиванию всего защищенного обмена.


Слайд 68

Схема симметричной криптосистемы


Слайд 69

Традиционные симметричные криптосистемы Шифры замены Шифры перестановки Шифры гаммирования


Слайд 70

Шифрование заменой (подстановкой) символы шифруемого текста заменяются символами того же или другого алфавита в соответствие с заранее оговоренной схемой замены. Например, шифр Цезаря.


Слайд 71

Шифр Цезаря А?Г Б?Д В?Е Г?Ж Д?З и т.д. каждая буква заменяется на другую букву того же алфавита путем ее смещения в используемом алфавите на число позиций, равное K. К=3


Слайд 72

Многоалфавитная замена Каждой букве алфавита открытого текста в различных ситуациях ставятся в соответствие различные буквы шифротекста в зависимости от соответствующего ей элемента ключа.


Слайд 73

Шифр Гронсфельда Ключ К=193431 Чтобы зашифровать первую букву сообщения Н, в результате чего получим букву О необходимо сдвинуть ее в алфавите русских букв на число позиций 1,


Слайд 74

Шифр Вернама


Слайд 75

Лекция 8 Симметричные криптосистемы Методы перестановки Криптоанализ


Слайд 76

Методы перестановки символы открытого текста переставляются по определенному правилу в пределах некоторого блока этого текста. Данные преобразования приводят к изменению только порядка следования символов исходного сообщения


Слайд 77

Методы перестановки Метод простой перестановки Перестановки по маршрутам типа гамильтоновских


Слайд 78

Метод гаммирования


Слайд 79

Метод фон-Неймана


Слайд 80

Линейный конгруэнтный метод


Слайд 81

Криптоанализ – наука о раскрытии исходного текста зашифрованного сообщения без доступа к ключу.


Слайд 82

Особенность большинства языков - они имеют характерное частотное распределение букв и других знаков.


Слайд 83

Частотное распределение букв русского алфавита


Слайд 84

Криптоанализ, основанный на исследовании частотности символов в тексте Если наиболее часто встречаемый в тексте символ – это «Б», а второй по встречаемости - «К», то криптоаналитик может сделать вывод, что символ «Б» это «Пробел», а «К» это буква «О».


Слайд 85

Частотное распределение букв английского алфавита


Слайд 86

Общая схема шифрования алгоритма DES


Слайд 87

DES


Слайд 88

DES. Функция шифрования


Слайд 89

ГОСТ 28147-89


Слайд 90

ГОСТ 28147-89


Слайд 91

Лекция 9 Односторонние функции Открытое распространение ключей Шифры с открытыми ключами Криптосистема RSA ЭЦП Стойкость ассиметричных криптосистем


Слайд 92

Асимметричные криптосистемы здесь используются два ключа один для шифрования, другой для дешифрования.


Слайд 93

Функциональная схема ассимметричной криптосистемы ОК – открытый ключ, СК – секретный ключ.


Слайд 94

Схема распределения ОК


Слайд 95

Однонаправленные функции


Слайд 96

Однонаправленные функции


Слайд 97

Алгоритм шифрования RSA стал первым алгоритмом шифрования с открытым ключом. Надежность данного алгоритма основывается на трудности факторизации больших чисел и вычисления дискретных логарифмов


Слайд 98

Алгоритм шифрования RSA


Слайд 99

Электронно-цифровая подпись (ЭЦП) удостоверяет, что подписанный текст исходит от лица, поставившего подпись. ЭЦП не дает отказаться лицу, поставившего подпись, от своих обязательств. гарантирует целостность документа.


Слайд 100

Угрозы Активный перехват. Маскарад. Ренегатство. Подмена. Повтор.


Слайд 101

Функциональная схема использования ЭЦП ОК – открытый ключ, СК – секретный ключ.


Слайд 102

Функциия хэширования H функция, сжимающая сообщение произвольной длины M, в значение фиксированной длины H(M), и обладающая свойствами необратимости, рассеивания и чувствительности к изменениям.


Слайд 103

Схема процедур установки и проверки ЭЦП


Слайд 104

Лекция 10 Хранение и распределение ключевой информации


Слайд 105

Базу данных аутентификации в КС необходимо защищать от двух основных видов угроз Угрозы прямого доступа к базе данных аутентификации с целью ее копирования, исследования, модификации Угрозы исследования содержимого базы данных аутентификации


Слайд 106

Первая типовая схема хранения ключевой информации


Слайд 107

Вторая типовая схема хранения ключевой информации


Слайд 108

Утверждение (о подмене эталона) Если пользователь имеет возможность записи объекта хранения эталона, то он может быть идентифицирован и аутентифицирован (в рамках рассмотренных схем), как любой пользователь.


Слайд 109

Защита баз данных аутентификации в ОС, построенных на технологии Windows NT Алгоритм хэширования LANMAN Алгоритм хэширования NTLM


Слайд 110

LANMAN


Слайд 111

Иерархия ключевой информации мастер-ключ ключи шифрования ключей сеансовые ключи


Слайд 112

Распределение ключей Распределение ключевой информацией с использованием одного либо нескольких центров распределения ключей. Прямой обмен сеансовыми ключами между пользователями.


Слайд 113

Протокол Диффи-Хеллмана


Слайд 114

Лекция 11 Протоколы безопасной аутентификации пользователей


Слайд 115

Обеспечение подлинности канала связи Механизм запрос-ответ Механизм отметки времени


Слайд 116

Стойкость подсистемы идентификации и аутентификации определяется гарантией того, что злоумышленник не сможет пройти аутентификацию, присвоив чужой идентификатор или украв его.


Слайд 117

Протоколы безопасной аутентификации пользователей Аутентификация на основе сертификатов Процедура «рукопожатия»


Слайд 118

Протоколы безопасной удаленной аутентификации пользователей Протокол CHAP (Challenge Handshaking Authentication Protocol) Протокол одноразовых ключей S/KEY


Слайд 119

CHAP


Слайд 120

S/KEY


Слайд 121

Удаленная аутентификация с помощью хэша LANMAN


Слайд 122

Удаленная аутентификация с помощью хэша LANMAN


Слайд 123

Лекция 12 Защита информации в компьютерных сетях


Слайд 124

Классы типовых удаленных атак Анализ сетевого трафика Подмена доверенного субъекта Введение ложного объекта компьютерной сети Отказ в обслуживании (DoS) Сканирование компьютерных сетей


Слайд 125

Защита внутренней сети организации от НСД из сети INTERNET


Слайд 126

виды МЭ фильтрующие маршрутизаторы (пакетные фильтры); шлюзы сетевого уровня; шлюзы прикладного уровня.


Слайд 127

Формирование правил запрещать все, что не разрешено в явной форме; разрешать все, что не запрещено в явной форме.


Слайд 128

Фильтрующие МЭ


Слайд 129

DMZ


Слайд 130

Лекция 13 Active Directory Защита программного обеспечения с помощью электронных ключей HASP Электронные ключи серии HASP 4


Слайд 131

Доменная архитектура в Windows NT. Служба Active Directory


Слайд 132

Централизованный контроль удаленного доступа


Слайд 133

Основные задачи при взаимодействии через открытые каналы


Слайд 134

VPN


Слайд 135

VPN


Слайд 136

Протокол SKIP


Слайд 137

Лекция 14 Защита программного обеспечения с помощью электронных ключей HASP


Слайд 138

Электронные ключи HASP Разработка фирмы Aladdin представляют собой современное аппаратное средство защиты ПО от несанкционированного использования. Базовой основой ключей HASP является специализированная заказная микросхема (ASIC – Application Specific Integrated Circuit), имеющая уникальный для каждого ключа алгоритм работы и функцию шифрования и связанную с ней функцию отклика f(x), принимающую на вход 32-битный аргумент и формирующая на выходе четыре 32-битных значения.


Слайд 139

Модели семейства ключей HASP HASP4 Standard; MemoHASP; TimeHASP; NetHASP.


Слайд 140

Система защиты HASP Standard позволяет осуществлять проверку наличия HASP Standard; проверку соответствия выходов, формируемых функцией отклика f(x) для различных значений x, эталонным значениям; использовать функцию шифрования электронного ключа для шифрования и дешифрования своего исполняемого кода, используемых данных и т.д.


Слайд 141

MemoHASP Добавлена встроеная в них энергонезависимой памяти (EEPROM), доступной для чтения и записи во время выполнения защищенной программы. Модификации данных ключей HASP4 M1 – 112 байт EEPROM, возможность одновременной защиты до 16 программ. HASP4 M4 – 496 байт EEPROM, возможность одновременной защиты до 112 программ.


Слайд 142

С помощью MemoHASP могут быть реализованы Хранение в энергонезависимой памяти MemoHASP конфиденциальной информации – ключей шифрования, части исполняемого кода и т.д. Хранение в энергонезависимой памяти информации о модулях защищённого программного обеспечения, к которым пользователь имеет доступ и о тех, к которым не имеет (в зависимости от заплаченной суммы за приобретение программы). Хранение в энергонезависимой памяти информации о количестве запусков программы, либо об оставшемся количестве запусков. Данный подход актуален при создании демонстрационных версий программ, работа с которыми ограничена количеством запусков.


Слайд 143

TimeHASP Кроме функций MemoHASP, данные ключи обладают встроенными часами реального времени с автономным питанием от литиевой батарейки (отражающие время и дату). Используя часы реального времени, производитель может защищать свое программное обеспечение по времени использования и на основании этого строить гибкую маркетинговую политику – сдачу программ в аренду, лизинг ПО и периодический сбор платы за его использование и т.д.


Слайд 144

NetHASP Данные ключи имеют в своем составе все компоненты MemoHASP и предназначены для защиты ПО в сетевых средах. Один ключ, установленный на любом компьютере сети, способен защитить ПО от тиражирования, а также ограничить количество рабочих мест (лицензий), на которых ПО используется одновременно. Ключ может работать на выделенном либо невыделенном сервере, либо любой станции. Он поддерживает различные протоколы – IPX/SPX, NetBIOS, NetBEUI, TCP/IP.


Слайд 145

Способы внедрения защитных механизмов в ПО с помощью электронных ключей HASP HASP API (с помощью API функций). Пакетный режим (HASP Envelope).


Слайд 146

Лекция 15 Нормативная база РФ Показатели защищенности СВТ Классы защищенности АС


Слайд 147

Руководящие документы Гостехкомиссии России "Концепция защиты средств вычислительной техники от несанкционированного доступа к информации" "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации"


Слайд 148

Критерии безопасности показатели защищенности средств вычислительной техники (СВТ) от НСД критерии защищенности автоматизированных систем (АС) обработки данных


Слайд 149


Слайд 150


Слайд 151

Лекция 16 Инженерно-техническая защита информации


Слайд 152

Классификация технических каналов


Слайд 153

Основные группы технических средств перехвата информации Радиопередатчики с микрофоном Электронные "уши" Устройства перехвата телефонных сообщений Устройства приема, записи, управления Видеосистемы записи и наблюдения Системы определения местоположения контролируемого объекта Системы контроля компьютеров и компьютерных сетей


Слайд 154

Классификация обнаружителей радиоизлучений закладных устройств


Слайд 155

Классификация средств обнаружения неизлучающих закладок


Слайд 156

Классификация средств подавления закладных устройств


Слайд 157

Противодействие перехвату речевой информации Информационное скрытие Энергетическое скрытие Обнаружение, локализация и изъятие закладных устройств


Слайд 158

Способы подавления опасных электрических сигналов


Слайд 159

Лекция 17 ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ


Слайд 160

Особенность современного развития цивилизации информационные ресурсы инфокоммуникационные системы


Слайд 161

Первый закон Федеральный закон Российской Федерации «Об информации, информатизации и защите информации» № 24-ФЗ от 20.02.95.


Слайд 162

Информация сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления


Слайд 163

Информатизация организационный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, органов местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов


Слайд 164

Документированная информация (документ) зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать


Слайд 165

«Информационная война» особый вид отношений между государствами, при котором для разрешения существующих межгосударственных противоречий используются методы, средства и технологии силового воздействия на информационную сферу этих государств


Слайд 166

Особенность информационной войны скрытность латентность


Слайд 167

Информационное оружие стратегическое оперативное тактическое


Слайд 168

«Хакерская» война организация атак на вычислительные системы и сети специально обученными лицами


Слайд 169

Элементы негативных действий уничтожение блокирование модификация и копирование информации нарушение работы средства


Слайд 170

Законодательная база информационного права «Доктрина информационной безопасности «Об информации» «О государственной тайне» «О связи» «Об оружии» «О безопасности» кодексы «Уголовный» «Уголовно - процессуальный» «Гражданский» и др


Слайд 171

Основные информационно-правовые статьи «Уголовного кодекса» Ст. 272 УК РФ – «Неправомерный доступ к компьютерной информации» Ст. 273 УК РФ – «Создание, использование и распространение вредоносных программ для ЭВМ» Ст. 274 УК РФ – «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети»


×

HTML:





Ссылка: