4. Методы защиты информации

Меры:

1. Все действия клиентов сети фиксируются и протоколируются специальными программными средствами. Информация обо всех действиях клиентов накапливается и хранится.

2. Данные, циркулирующие в сети, доступны всем. Чтобы сохранить конфиденциальность, стараются загрузить подбор метода, адекватного данным, т.е. используют шифрование.

Шифрование – криптографическое закрытие доступа к инфе к документу применяют какой-то метод кодирования (ключ), после этого данные становятся недоступными для чтения обычными средствами без знания ключа. Ключ бывает симметричный и несимметричный.

Симметричный ключ – в процессах шифрования используется один и тот же ключ. Недостаток: прежде, чем передать сообщение, надо передать ключ, т.е. нужна защищенная связь.

Несимметричный ключ – для кодирования и чтения применяются два различных ключа. Компания создает два ключа: открытый (public) и закрытый (private) – две половинки одного ключа. Обе из них можно использовать и для кодировки, и для чтения. Публичный ключ берут на сайте компании, кодируют им свое сообщение и посылают в фирму. Фирма читает его своим закрытым ключом. Открытым ключом его не прочесть. С другой стороны, фирма кодирует свое сообщение закрытым ключом, посылает клиенту, и он читает его своим открытым ключом

5. Виды вредоносных программ

Вредоносное ПО – любое ПО, предназначенное для несанкционированного доступа к ресурсам компьютера с целью их несанкционированного использования и причинения вреда владельцу информации.

Классификация вредоносных программ по методу размножения:

1. Эксплойт — теоретически безобидный набор данных (например, графический файл или сетевой пакет), некорректно воспринимаемый программой, работающей с такими данными. Здесь вред наносит не сам файл, а неадекватное поведение ПО с ошибкой. Также эксплойтом называют программу для генерации подобных «отравленных» данных.

2. Логическая бомба в программе срабатывает при определённом условии, и неотделима от полезной программы-носителя.

3. Троянская программа не имеет собственного механизма размножения.

4. Компьютерный вирус размножается в пределах компьютера и через сменные диски. Размножение через сеть возможно, если пользователь сам выложит заражённый файл в сеть. Вирусы, в свою очередь, делятся по типу заражаемых файлов (файловые, загрузочные, макро-, автозапускающиеся); по способу прикрепления к файлам (паразитирующие, «спутники» и перезаписывающие) и т. д.

5. Сетевой червь способен самостоятельно размножаться по сети. Делятся на IRC-, почтовые, размножающиеся с помощью эксплойтов и т. д.

Вредоносное ПО может образовывать цепочки: например, с помощью эксплойта (1) на компьютере жертвы развёртывается загрузчик (2), устанавливающий из интернета червя (3).

Симптомы заражения

• автоматическое открытие окон с незнакомым содержимым при запуске компьютера;

• блокировка доступа к официальным сайтам антивирусных компаний, или же к сайтам, оказывающим услуги по «лечению» компьютеров от вредоносных программ;

• появление новых неизвестных процессов в окне «Процессы» диспетчера задач Windows;

• появление в ветках реестра, отвечающих за автозапуск, новых записей;

• запрет на изменение настроек компьютера в учётной записи администратора;

• невозможность запустить исполняемый файл (выдаётся сообщение об ошибке);

• появление всплывающих окон или системных сообщений с непривычным текстом, в том числе содержащих неизвестные веб-адреса и названия;

• перезапуск компьютера во время старта какой-либо программы;

• случайное и/или беспорядочное отключение компьютера;

• случайное аварийное завершение программ.

Однако, следует учитывать, что несмотря на отсутствие симптомов, компьютер может быть заражен вредоносными программами.

Троянская программа

Распространяется только людьми. Маскируются под безвредные полезные программы, чтобы пользователь запустил их. Трояны – самый простой вид вирусных программ. Могут непосредственно загружаться людьми и могут побуждать людей копировать файл. Может имитировать имя и иконку привлекательной программы, а также задачу этой программы. троянские программы обнаруживаются и удаляются антивирусным ПО точно так же, как и остальные вредоносные программы.

Вирусы

Распространяется, копируя свое тело и обеспечивая свое последовательное исполнение. Могут быть не только exe-файлы, но и офисные документы.

По поражаемым объектам делятся на:

а) Загрузочные вирусы – записывается не в файлы, а в системные области магнитных носителей. На включенном компьютере могут располагаться в оперативной памяти. Заражение происходит при загрузке компьютера с магнитного носителя.

б) Макровирусы – заражают документы, в которых существует возможность создания макроса. Заражение происходит в момент открытия документа, если в программе не отключена возможность выполнения макроса.

в) Файловые – запуск происходит при запуске программы-носителя.

Работа вируса:

1. Размножение – копирует себя в другие программы.

2. Вирусная атака – нарушение работы операционной системы, удаление информации и т.д.

Особо опасные виды ущерба:

- многие вирусы пытаются затереть FAT

- уничтожение BIOS. После этого требуется замена микросхемы или перезапись BIOS.

Меры предосторожности:

Обычно программные вирусы попадают на компьютер при запуске программы. Все исполнительные программы надо проверять на вирусы. Не передаются при простом копировании файла.

Меры защиты:

Рубежи:

1. Предотвращение поступления вируса;

2. Предотвращение вирусной атаки, если вирус уже в компьютере;

3. Предотвращение последствий атаки, если она произошла.

Методы реализации:

1. Программные – антивирусы;

2. Аппаратные методы – защита носителей от записи, перемычка на материнке;

3. Организационные:

а) Резервное копирование (копия хранится отдельно от компа)

б) Сканирование жесткого диска с регулярным обновлением

в) создание образа диска на внешний носитель

г) контроль за изменением размера файла

д) контроль за обращением к жесткому диску