Основные средства защиты информации

Для защиты компьютера от вирусов и взломов можно использовать:

• § Общие средства защиты информации, которые полезны также как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователей;
• § профилактические меры, позволяющие уменьшить вероятность заражения вирусом;
• § специализированные программы для защиты от вирусов.

Общие средства защиты информации полезны не только для защиты от вирусов и взломов. Имеются две основные разновидности этих методов защиты:

§ резервное копирование информации, т. е. создание копий файлов и системных областей дисков на дополнительном носителе;

разграничение доступа, предотвращающее несанкционированное использование информации, в частности, защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей [Стр.24(4)].

Несмотря на то, что общие средства защиты информации очень важны для защиты от вирусов, все же их одних недостаточно. Необходимо применять специализированные программы, которые можно разделить на несколько видов:

• § Программы-детекторы позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов.
• § Программы-доктора, или фаги, восстанавливают зараженные программы убирая из них тело вируса, т. е. программа возвращается в то состояние, в котором она находилась до заражения вирусом.
• § Программы-ревизоры сначала запоминают сведения о состоянии программ и системных областей дисков, а затем сравнивают их состояние с исходным. При выявлении несоответствий об этом сообщается пользователю.
• § Доктора-ревизоры — это гибриды ревизоров и докторов, т. е. программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут автоматически вернуть их в исходное состояние.
• § Программы-фильтры располагаются резидентно в оперативной памяти компьютера, перехватывают те обращения к операционной системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них пользователю. Пользователь может разрешить или запретить выполнение соответствующей операции [10].

Антивирусные программы Антивирусные программы — специализированная программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления заражённых (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом" [9].

Ни один тип антивирусных программ по отдельности не дает полной защиты от вирусов. Поэтому наилучшей стратегией защиты от вирусов является многоуровневая защита.

На I уровне защиты находятся резидентные программы для защиты от вируса. Эти программы могут первыми сообщить о вирусной атаке и предотвратить заражение программ и диска.

На II уровне защиты составляют программы-ревизоры, программы-доктора и доктора-ревизоры. Ревизоры обнаруживают нападение тогда, когда вирус сумел пройти сквозь первый уровень. Программы-доктора применяются для восстановления зараженных программ, если ее копий нет в архиве, но они не всегда лечат правильно. Доктора-ревизоры обнаруживают нападение вируса и лечат зараженные файлы, причем контролируют правильность лечения.

На III уровне защиты происходит разграничение доступа. Они не позволяют вирусам и неверно работающим программам, даже если они проникли в компьютер, испортить важные данные.

В резерве находятся архивные копии информации и эталонные диски с программными продуктами. Они позволяют восстановить информацию при ее повреждении на жестком диске [Стр.57(1)].

Среди наиболее распространенных в России антивирусных пакетов следует отметить:

1. Антивирус Касперского.

Антивирус Касперского (англ. KasperskyAntivirus, KAV) — антивирусное программное обеспечение, разрабатываемое Лабораторией Касперского. Предоставляет пользователю защиту от вирусов, троянских программ, шпионских программ, руткитов, adware, а также неизвестных угроз с помощью проактивной защиты, включающей компонент HIPS (только для старших версий, именуемых «KasperskyInternetSecurity 2009+, где „+“ — порядковый номер предыдущего регистра, ежегодно увеличиваемый на единицу в соответствии с номером года, следующим за годом выпуска очередной версии антивируса»). Первоначально, в начале 1990;х, именовалсяV, затем — AntiViralToolkitPro. Кроме собственно антивируса, также выпускается бесплатная лечащая утилита Kaspersky Virus Removal Tool [12].

2. Антивирус avast!

Антивирус avast! — антивирусная программа для операционных систем Windows, Linux, Mac OS, а также для КПК на платформе Palm, Android и Windows CE. Разработка компании AVAST Software, основанной в 1991 году в Чехословакии. Для дома выпускается в виде нескольких версий: платной (Pro, InternetSecurity и Premier) и бесплатной (Free) для некоммерческого использования. Также существуют версии для среднего и большого бизнеса (Endpoint Protection, Endpoint Protection Plus, Endpoint Protection Suite и Endpoint Protection Suite Plus) и версии для серверов (File Server Security и Email Server Security). Продукт сертифицирован ICSA Labs.

Название avast является сокращением от anti-virusadvancedset («продвинутый антивирусный набор»). То, что в английском языке есть слово avast («стоп»), было замечено позднее. avast! Free считается самым популярным бесплатным антивирусом. Всего же антивирусом avast! пользуются около 212 миллионов пользователей во всём мире [9].

3. Антивирус Dr.Web.

Dr. Web (рус.Доктор Веб) — семейство антивирусов, предназначенных для защиты от почтовых и сетевых червей, руткитов, файловых вирусов, троянских программ, стелс-вирусов, полиморфных вирусов, бестелесных вирусов, макровирусов, вирусов, поражающих документы MS Office, скрипт-вирусов, шпионского ПО (spyware), программ-похитителей паролей, клавиатурных шпионов, программ платного дозвона, рекламного ПО (adware), потенциально опасного ПО, хакерских утилит, программ-люков, программ-шуток, вредоносных скриптов и других вредоносных объектов, а также от спама, скаминг-, фарминг-, фишингсообщений и технического спама. Разрабатывается компанией Доктор Веб [11].

4. ESET NOD32.

ESET NOD32 — антивирусный пакет, выпускаемый словацкой фирмой ESET. Первая версия была выпущена в конце 1987 года. Название изначально расшифровывалось как «NemocnicenaOkrajiDisku» («Больница на краю диска», перефраз названия популярного тогда в Чехословакии телесериала «Больница на окраине города»). ESET NOD32 — это комплексное антивирусное решение для защиты в реальном времени. ESET NOD32 обеспечивает защиту от вирусов, а также от других угроз, включая троянские программы, черви, spyware, adware, фишинг-атаки. В ESET NOD32 используется патентованная технология ThreatSense, предназначенная для выявления новых возникающих угроз в реальном времени путём анализа выполняемых программ на наличие вредоносного кода, что позволяет предупреждать действия авторов вредоносных программ.

Перечисленные средства могут оказать серьёзную помощь в обнаружении вирусов и восстановлении повреждённых файлов, однако не менее важно и соблюдение сравнительно простых правил антивирусной безопасности.

• § Следует избегать пользоваться нелегальными источниками получения программ. Наименее же опасен законный способ покупки фирменных продуктов.
• § Осторожно следует относиться к программам, полученным из сети Internet, так как нередки случаи заражения вирусами программ, распространяемых по электронным каналам связи.
• § Всякий раз, когда дискета побывала в чужом компьютере, необходимо проверить дискету с помощью одного или двух антивирусных средств.
• § Необходимо прислушиваться к информации о вирусных заболеваниях на компьютерах в своем районе проживания или работы и о наиболее радикальных средствах борьбы с ними. Атакам нового вируса в первую очередь подвергаются компьютеры образовательных учреждений.
• § При передаче программ или данных на своей дискете её следует обязательно защитить от записи.

Чтобы защитить свой компьютер, прежде всего, необходимо скачать и установить антивирусное приложение (что было упомянуто выше, т. к это является неотъемлемой частью защиты вашей системы компьютер от внешних угроз). Вредоносные, троянские, хакерские программы и вирусы разрабатываются «без остановки» по самым разным причинам. Такие программы предназначены, чтобы произвести различные сбои компьютера, в том числе и отключение брандмауэра. Они могут идти в первой волне атаки, прежде чем хакер фактически сможет обыскивать ваш компьютер в поисках необходимой ему информации. Постоянное обновление антивирусной программы поможет вам защитить компьютер от последних версий вирусов [9].

Брандмауэр Брандмауэр представляет собой программный или аппаратный комплекс, который проверяет данные, входящие через Интернет или сеть, и в зависимости от параметров брандмауэра блокирует или разрешает их передачу на компьютер. Брандмауэр поможет предотвратить проникновение хакеров или вредоносного программного обеспечения (такого как черви) в ваш компьютер через сеть или Интернет. Брандмауэр также помогает предотвратить отправку вредоносных программ на другие компьютеры.

Следующая иллюстрация показывает работу брандмауэра.

Рисунок 1. Кирпичная стена создает физическую преграду, брандмауэр создает препятствие между Интернетом и компьютером.

Брандмауэр несколько отличается от антивирусной программы. Чтобы защитить компьютер, потребуется как брандмауэр, так и программа по борьбе с вирусами и вредоносным ПО.

• 1. При использовании компьютера дома, самый первый шаг, который следует предпринять для его защиты, — включить брандмауэр.
• 2. Операционные системы Windows 7, Windows Vista и Windows XP SP2 и выше содержат встроенный брандмауэр, который включен по умолчанию.
• 3. Если дома к Интернету подключено несколько компьютеров, или они соединены в сеть, важно защитить каждый из них. Для защиты сети следует использовать аппаратный брандмауэр (например, маршрутизатор), однако, чтобы предотвратить распространение вируса в самой сети в случае заражения одного из компьютеров, на каждом из них необходимо включить программный брандмауэр.
• 4. Если компьютер подключен к корпоративной, школьной или сети другой организации, следуйте политике, установленной администратором данной сети [7].

Прокси-сервер Прокси-сервер — служба (комплекс программ) в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам.

Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, e-mail), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кэша. В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Прокси-сервер позволяет защищать компьютер клиента от некоторых сетевых атак и помогает сохранять анонимность клиента.

Существуют два вида прокси — серверов.

• 1. Прозрачный прокси — схема связи, при которой трафик, или его часть, перенаправляется на прокси-сервер неявно (средствами маршрутизатора).
• 2. Обратный прокси — прокси-сервер, который в отличие от прямого, ретранслирует запросы клиентов из внешней сети на один или несколько серверов, логически расположенных во внутренней сети.

Чаще всего прокси-серверы применяются для следующих целей:

• § Обеспечение доступа с компьютеров локальной сети в Интернет.
• § Кэширование данных: если часто происходят обращения к одним и тем же внешним ресурсам, то можно держать их копию на прокси-сервере и выдавать по запросу, снижая тем самым нагрузку на канал во внешнюю сеть и ускоряя получение клиентом запрошенной информации.
• § Сжатие данных: прокси-сервер загружает информацию из Интернета и передаёт информацию конечному пользователю в сжатом виде. Такие прокси-серверы используются в основном с целью экономии внешнего сетевого трафика клиента или внутреннего — компании, в которой установлен прокси-сервер.
• § Защита локальной сети от внешнего доступа: например, можно настроить прокси-сервер так, что локальные компьютеры будут обращаться к внешним ресурсам только через него, а внешние компьютеры не смогут обращаться к локальным вообще (они «видят» только прокси-сервер).
• § Ограничение доступа из локальной сети к внешней сети.
• § Анонимизация доступа к различным ресурсам. Прокси-сервер может скрывать сведения об источнике запроса или пользователе
• § Обход ограничений доступа. Прокси-серверы популярны среди пользователей стран, где доступ к некоторым ресурсам ограничен законодательно и фильтруется.

Серверы аутентификации Аутентификация — это проверка подлинности предъявленного пользователем идентификатора. Аутентификация требуется при доступе к таким интернет — сервисам как:

• § электронная почта
• § веб — форум
• § социальные сети
• § интернет — банкинг
• § платежные системы
• § корпоративные сайты
• § интернет — магазины

Положительным результатом аутентификации (кроме установления доверительных отношений и выработки сессионного ключа) является авторизация пользователя, т. е. предоставление ему прав доступа к ресурсам, определенным для выполнения его задач.

В зависимости от важности ресурса, для доступа к нему могут применяться разные методы аутентификации:

1. Тип ресурса: Требуется аутентификация для доступа к информационным системам, содержащим информацию, разглашение которой не несет существенных последствий.

Технология аутентификации: Минимальным требованием для аутентификации является использование многоразовых паролей.

2. Тип ресурса: Доступ к информации, при несанкционированной модификации, раскрытии или уничтожении которой имеет место значительный ущерб.

Технология аутентификации: Требует использования одноразовых паролей, а доступ ко всем остальным видам ресурсов требует использования строгой аутентификации.

3. Тип ресурса: Доступ к информационным системам конфиденциальной информации.

Технология аутентификации: Требует использования взаимной строгой аутентификации [9].