5. Типы антивирусных программ
Антивирусная программа - программа, умеющая обнаруживать и обезвреживать известные ей компьютерные вирусы. Современные антивирусы имеют в своем составе специальный модуль, который способен исследовать файлы на наличие характерного для вирусов кода и предупреждать пользователя об опасности заражения неизвестным вирусом.
Различают следующие группы антивирусных программ:
Мониторы и фильтры. Постоянно находятся в оперативной памяти во время сеанса работы. Перехватывают обращения вирусов к операционной системе и сообщают о них пользователю. Пользователь может запретить выполнение соответствующих операций.
Ревизоры. Сообщают пользователю о признаках заражения -несоответствии состояния программ и системных областей дисков нормальному рабочему состоянию.
Вакцины. Используются для специальной обработки файлов и загрузочных секторов дисков с целью предупреждения заражения вирусами (вирус ошибочно считает, что файл уже заражен и не заражает его).
Доктора. Восстанавливают зараженные файлы. Рассчитаны на работу с конкретными типами вирусов и требуют постоянного обновления своей базы данных.
6. Работа с программой сканирования дисков аур
AntiViral Toolkit Pro включает в себя AVP Сканер, резидентный сторож АУР Монитор, а также программу администрирования АУР Центр управления, которая устанавливает время запуска сканера, автоматически обновляет весь пакет и пр.
При запуске Сканер АVР загружает антивирусные базы данных, тестирует оперативную память на наличие резидентных вирусов и проверяет самого себя на предмет заражения. Перед началом сканирования необходимо установить требуемые режимы сканирования и указать область сканирования (диски и папки, которые необходимо проверить). Настройка Сканера (выбор активных компонентов) производится установкой флажков Файловый антивирус; Почтовый антивирус, Веб-Антивирус. Кроме того, пользователь может выбрать один из режимов - Быструю или Полную проверку. В первом случае проверяются системная память, объекты автозапуска, загрузочные секторы дисков. Полная проверка позволяет дополнительно протестировать все жесткие диски и съемные носители, электронную почту, архивные хранилища данных.
При обнаружении вируса или подозрительного файла Сканер, в зависимости от установок, может выполнять одно из следующих действий - только формировать отчет, выдавать запрос на лечение, лечить или удалять зараженный объект без запроса, копировать зараженный или подозрительный файл в отдельную папку. После завершения работы Сканера автоматически открывается окно статистики, в котором АVР выводит результаты тестирования.
Практические задания:
Задание 5.
1.Изучите классификацию компьютерных вирусов и типы антивирусных программ.
2.Запустите программу сканирования АVР, изучите ее функциональные возможности, проверьте диски компьютера на наличие вирусов.
7. Классификация методов зашиты информации от несанкционированного доступа
Технические методы защиты информации от несанкционированного доступа подразделяются на:
Аппаратные (использование защитных экранов для аппаратуры, генераторов электромагнитного шума, экранирование линий проводной связи, заземление компьютерных систем). Позволяют отсечь побочное электромагнитное излучение компьютерных систем, которое может нести конфиденциальную информацию.
Аппаратно-программные (использование электронных ключей, брелков, карт, специальных устройств биометрической идентификации пользователя для ограничения доступа к компьютерным системам).
Программные. Предполагают разграничение доступа к ресурсам компьютерной системы для различных категорий пользователей. Реализуются с помощью:
механизма учетных записей операционной системы. Для каждой учетной записи пользователя администратор определяет пароль для входа в систему и права доступа к ресурсам;
механизмов защиты паролем отдельных документов и пр.
4. Криптографические. Обеспечивают шифрование информации на основе различных алгоритмов, а также создание цифровой электронной подписи к документу, гарантирующей его целостность.