Основные разновидности вирусов.

• Файловые вирусы – наиболее известны, распространялись еще в DOS. Для своего распространения используют стандартные функции ОС. Первоначальное заражение происходит при запуске зараженной программы.

• Загрузочные вирусы (бутовые) – местом их обитания является загрузочный сектор диска. Подменяя собой стандартный загрузчик ОС такой вирус попадает в память раньше ОС. Заражение происходит в момент загрузки с зараженного диска.

• Резидентные вирусы оставляют в памяти свою часть после завершения работы зараженной программы.

• Макрокомандные вирусы живут в среде макрокоманд. Этот класс вирусов быстро развивается, что обусловлено большим документооборотом. Ряд таких вирусов жизнеспособен и в среде обычных файлов.

• Полиморфные вирусы способны менять свой код при заражении очередного объекта. Результатом этого может быть вирус, весьма отличающийся от исходного, но выполняющий сходные действия.

• Стелс-вирусы умеют скрывать свое присутствие в системе. Просматривая файл средствами ОС, увидеть стелс-вирус невозможно, так как он удаляет свое тело из файла, а после просмотра заражает его снова. Такие вирусы имеют резидентный блок, который перехватывает команды ОС и соответствующим образом реагирует на них.

Вопрос №15. Защита информации. Комплексная защита компьютера.

HIPS.Host-based Intrusion Prevention System (HIPS) – это система защиты от вторжений на уровне отдельно стоящего хоста (IP адреса). В основе работы HIPS лежат технологии анализа событий в системе. Как только злоумышленник или вредоносный код пытается изменить параметры операционной системы или другого программного обеспечения, HIPS сообщит об этом пользователю и сможет их предотвратить.

Антивирус.Антивирусные программы (антивирусы) предназначены для защиты компьютера от установки на них (заражения) вредоносных программам, их обнаружение (если оно ранее произошло) и лечения (устранение последствий).

Антиспам.Антиспам (анг. Anti-spam) или спам-фильтры – это программное обеспечение для автоматического определения и фильтрации нежелательных электронных сообщений (спама). Антиспам может использоваться как на персональных домашних компьютерах, так на корпоративных почтовых серверах или интернет-шлюзах.

Антифишинг.Антифишинг (от анг. Anti-phishing) - это набор технологий, используемых для защиты от сетевого мошенничества и хищения личных данных, так называемого фишинга. В основе антифишинга лежит механизм оповещение интернет-пользователей о попадании на подложные веб-сайты, которые специально создаются злоумышленниками для сбора конфиденциальных данных (паролях доступа к онлайн-банкам, платежным системам и другим сервисам).

Антишпион.Антишпионы (анг. Anti-spyware) – это специальное программное обеспечение для обнаружения и удаления шпионских программ (spyware) на персональных компьютерах.

Веб-фильтрация

Защита личной информации

Персональный Backup

Персональный Firewall

Персональный сетевой экран (также брандмауэр или фаервол) — это аппаратное или программное средство, установленное на домашнем компьютере или рабочей станции, которое предназначено для контроля и фильтрации проходящих через него сетевых пакетов по различным протоколам в соответствии с заданными правилами.

Родительский контроль.Ограничение доступа детей и подростков к нежелательным сайтам в Интернет, например, порносайтам, пропаганде насилия, сайтам знакомств, игровым сайтам, социальным сетям и т.д.

Персональный компьютер Есть несколько методов защиты информации на персональном компьютере или рабочей станции сети. Основной из них - шифрование с достаточной длиной ключа. Применяя персональное шифрование, можно быть полностью уверенным в сохранности информации. Существует множество реализаций этого способа: от бесплатной программы PGP, до системы защиты информации Secret Disk, использующей для хранения паролей электронные ключи. Зашифрованную информацию можно передавать любыми способами (и по электронной почте, и с курьером), так как злоумышленник, каким либо способом получив зашифрованный файл, ничего не сможет с ним сделать. Подмена также исключена. Также существуют системы защиты, блокирующие загрузку компьютера до предъявления электронного идентификатора. Не стоит забывать и об антивирусной защите персональных ресурсов. В этом отлично зарекомендовал себя антивирусный комплекс "Kaspersky Antivirus" Лаборатории Касперского, ранее известный, как "Антивирус Касперского".

Корпоративная сеть В настоящее время уже многие компании владеют доступом в Интернет, пользуются электронной почтой. Соответственно, появляется вопрос о защите внутренних корпоративных сетевых ресурсов, защите файловых, почтовых и web-серверов и безотказной их работы, ограничении и разделении полномочий сотрудников, работающих с сетью Интернет. Как правило, организации используют для этого так называемые межсетевые экраны. Особенно насущная проблема - защита каналов передачи данных между головным офисом и филиалами компании. Так как данные передаются через открытые сети (например, Интернет), то это вынуждает полностью "закрывать" канал. Для этого используются VPN (Virtual Private Network), то есть виртуальные частные сети. Сейчас к этой аббревиатуре добавилась буква S (SVPN - Secure Virtual Private Network), то есть защищенная виртуальная частная сеть. VPN организует шифрованный канал точка-точка или точка - многоточка между офисами, филиалами или удаленными сотрудниками компании. Среди всего разнообразия межсетевых экранов особенно выделяется продукция компании Check Point Software Technologies - мирового лидера по производству систем сетевой защиты. Компания вошла в рейтинг NASDAQ и в этом году выпустила новый продукт Next Generation, который пришел на смену выдающемуся МЭ Check Point Firewall-1/VPN-1. Для защиты информации на корпоративных серверах также используется шифрование и применяется антивирусная защита. Сети питания и другие каналы Существует вероятность снятия информации и другими, более изощренными способами. Как, например, по сетям электропитания, по электромагнитным и виброакустическим излучениям. Для предотвращения таких случаев обычно используют помехоподавляющие фильтры или проводят серию мероприятий, направленных на невозможность использования технических средств снятия информации. Уничтожение информации Некоторые организации или частные лица не доверяют обычному стиранию информации, отслужившей свой срок, форматированию носителей. Также у некоторых компаний есть желание иметь систему, которая срочно, за доли секунды, сможет гарантировано уничтожить носитель на магнитных дисках (жесткий диск, дискета, zip, стримерная кассета). Причем как работающий, так и хранящийся в сейфе. В такой ситуации оправданным будет использование уничтожителей информации на магнитных носителях и специальные информационные сейфы с источником бесперебойного питания, в которых, например, жесткий диск может работать и, при необходимости, его можно безвозвратно уничтожить.

Вопрос №16. Инструментальное программное обеспечение.

Инструмента́льное програ́ммное обеспе́чение — программное обеспечение, предназначенное для использования в ходе проектирования, разработки и сопровождения программ, в отличие от прикладного и системного программного обеспечения.