11. Антивирусная защита Компьютерные вирусы

Понятие компьютерной безопасности включает в себя обеспечение надежности работы компьютера, сохранение ценных данных, защиту информации от внесения в неё изменений неуполномоченными на то лицами, сохранение тайны переписки в электронной связи.

Компьютерный вирус – это программный код, встроенный в другую программу или в документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированных действий на компьютере.

При запуске зараженной программы вирус выполняет скрытые от пользователя изменения в файловой системе жестких дисков или в содержании программы. Вирус может воспроизводить себя в теле других программ. Когда накопится достаточное количество копий, вирус может перейти к разрушительным действиям. Этот процесс называется вирусной атакой.

Основными типами вирусов являются программные вирусы, загрузочные вирусы и макровирусы.

Программные вирусы поступают на компьютер при запуске непроверенных программ, полученных на внешнем носителе (гибкий диск, компакт-диск и т.п.).

От программных вирусов загрузочные вирусы отличаются методом распространения. Они поражают не программы, а определенные системные области дисков. Обычно заражение происходит при попытке загрузки компьютера с магнитного носителя, системная область которого содержит загрузочный вирус. После этого компьютер сам становится источником распространения загрузочного вируса.

Макровирусы поражают документы, выполненные в прикладных программах, имеющих средства для исполнения макрокоманд. К таким документам относятся документы Word. Заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманд.

Методы защиты от компьютерных вирусов

Существуют три рубежа защиты от компьютерных вирусов:

• предотвращение поступления вирусов;

• предотвращение вирусной атаки, если вирус все-таки поступил на компьютер;

• предотвращение разрушительных последствия, если атака все-таки произошла.

Основным средством защиты информации является резервное копирование наиболее ценных данных. В случае утраты информации по любой из причин, жесткие диски переформатируют и после этого заново устанавливают операционную систему. При резервном копировании следует иметь ввиду что надо отдельно сохранять все регистрационные и парольные данные для доступа к сетевым службам Интернет. Их не следует хранить на компьютере. Обычное место хранения – сейф руководителя подразделения. Резервные копии должны храниться отдельно от компьютера.

Вспомогательными средствами защиты информации являются антивирусные программы и средства аппаратной защиты. Существует много программных средств антивирусной защиты. Они предоставляют следующие возможности.

1. Создание образа жесткого диска на внешних носителях.

2. Регулярное сканирование жестких дисков в поисках компьютерных вирусов. Обычно выполняется автоматически при каждом включении компьютера. Антивирусная программа ищет вирус путем сравнения кода программы с кодами известных вирусов, хранящихся в базе данных. Для надежной работы надо регулярно обновлять базу данных.

3. Контроль за изменением размеров и других атрибутов файла. Поскольку некоторые компьютерные вирусы на этапе размножения изменяют параметры зараженных файлов, контролирующая программа может обнаружить их деятельность и предупредить пользователя.

4. Контроль за обращениями к жесткому диску. Поскольку наиболее опасные операции, связанные с работой компьютерных вирусов, обращены на модификацию данных, записанных на жестком диске, антивирусная программа может контролировать обращения к нему и предупреждать пользователя о подозрительной активности.