Защита информации от несанкционированного доступа

Защита от несанкционированного доступа к ресурсам компьютера — это комплексная проблема, подразумеваю­щая решение следующих вопросов:

• присвоение пользователю, а равно и терминалам, про­граммам, файлам и каналам связи уникальных имен и кодов (идентификаторов);

• выполнение процедур установления подлинности при обращениях (доступе) к информационной сис­теме и запрашиваемой информации, т.е. проверка того, что лицо или устройство, сообщившее иден­тификатор, в действительности ему соответствует (подлинная идентификация программ, терминалов и пользователей при доступе к системе чаще всего выполняется путем проверки паролей, реже обра­щением в специальную службу, ведающую серти­фикацией пользователей);

• проверка полномочий, т. е. проверка права пользо­вателя на доступ к системе или запрашиваемым данным (на выполнение над ними определенных операций — чтение, обновление) с целью разгра­ничения прав доступа к сетевым и компьютерным ресурсам;

автоматическая регистрация в специальном журна­ле всех как удовлетворенных, так и отвергнутых запросов к информационным ресурсам с указанием идентификатора пользователя, терминала, вре­мени и сущности запроса, т. е. ведение журналов, позволяющих определить, через какой хост-компь­ютер действовал хакер, а иногда и определить его IP-адрес и точное местоположение.

Безопасность – это целая система, требующая тщательной проработки, оценки рисков, взвешенного анализа. Если же этот вопрос приходится решать самостоятельно, то никаких гарантий быть не может, но можно дать ряд рекомендаций общего характера:

• Ограничить физический доступ к компьютеру;

• Регулярно обновлять операционную систему;

• Отключить все неиспользуемые службы и закрыть порты;

• Тщательно настроить все программы, работающие с Интернет, начиная с браузера;

• Установить и обновлять антивирусную программу;

• Использовать брандмауэр;

• Крайне аккуратно работать с почтой, а также программами для обмена сообщениями;

• Никогда не запускать программы сомнительного происхождения;

• Ни при каких условиях не передавать пароли;

• Регулярно создавать резервные копии критических данных.

40. Понятие компьютерного вируса. Классификация вирусов. Антивирусные программы Понятие компьютерного вируса

Массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

Компьютерным вирусом называется специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.

Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети.

После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения EXE, COM, SYS или ВАТ.

При заражении компьютера вирусом очень важно своевременно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

прекращение работы или неправильная работа ранее успешно функционировавших программ;

медленная работа компьютера;

невозможность загрузки операционной системы;

исчезновение файлов и каталогов или искажение их содержимого;

изменение даты и времени модификации файлов;

изменение размеров файлов;

неожиданное значительное увеличение количества файлов на диске;

существенное уменьшение размера свободной оперативной памяти;

вывод на экран непредусмотренных сообщений или изображений;

подача непредусмотренных звуковых сигналов;

частые зависания и сбои в работе компьютера.

Следует заметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными.

Вирусы — это разрушающие или вредоносные программы, распространяющиеся с одного компьютера на другой через Интернет или любую другую сеть. Вирусы могут находиться в файлах или выглядеть, как обычные файлы. Защитить компьютер от вирусов и других угроз безопасности можно с помощью:

• установки и использования обновленного антивирусного программного обеспечения;

• настройки работы электронной почты и программного обеспечения Интернета таким образом, чтобы затруднить доступ зараженных файлов на локальный компьютер.

Кроме обновленного антивирусного программного обеспечения следует использовать возможность сканирования в режиме реального времени (в зависимости от марки оборудования этот параметр может иметь другое название). С помощью сканирования в режиме реального времени выполняется проверка файлов до момента их открытия и использования.