Материал: Курс лекций. Раздел Информационная безопасность и уровни ее обеспечения 5 Тема Понятие "информационная безопасность" 6 1 Введение 6 1 Проблема информационной безопасности общества 7

2.4.4. Факторы, определяющие качество антивирусных программ

1. 
   Надежность и удобство работы – отсутствие "зависаний" антивируса и прочих технических проблем, требующих от пользователя специальной подготовки.
   
2. 
   Качество обнаружения вирусов всех распространенных типов, сканирование внутри файлов-документов/таблиц, упакованных и архивированных файлов. Отсутствие "ложных срабатываний". Возможность лечения зараженных объектов.
   
3. 
   Существование версий антивируса под все популярные платформы (DOS, Windows, Linux и т. д.).
   
4. 
   Возможность сканирование "налету".
   
5. 
   Существование серверных версий с возможностью администрирования сети.
   
6. 
   Скорость работы.
   

2.4.5. Выводы по теме

1. 
   Использование антивирусного программного обеспечения является одним из наиболее эффективных способов борьбы с вирусами.
   
2. 
   Самыми популярными и эффективными антивирусными программами являются антивирусные сканеры, CRC-сканеры (ревизоры).
   
3. 
   К антивирусным программам также относятся антивирусы: блокировщики и иммунизаторы.
   
4. 
   Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов используются так называемые "маски".
   
5. 
   Маской вируса является некоторая постоянная последовательность кода, специфичная для этого конкретного вируса.
   
6. 
   Принцип работы CRC-сканеров основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на диске файлов/системных секторов.
   
7. 
   CRC-сканеры, использующие "анти-стелс" алгоритмы реагируют практически на 100% вирусов сразу после появления изменений на компьютере.
   
8. 
   Антивирусные блокировщики – это резидентные программы, перехватывающие "вирусоопасные" ситуации и сообщающие об этом пользователю.
   
9. 
   Качество антивирусной программы определяют надежность и удобство работы, качество обнаружения вирусов, возможность сканирования "на лету" и скорость работы.
   

2.4.6. Вопросы для самоконтроля

1. 
   Поясните понятия "сканирование налету" и "сканирование по запросу".
   
2. 
   Перечислите виды антивирусных программ.
   
3. 
   Охарактеризуйте антивирусные сканеры.
   
4. 
   Принципы функционирования блокировщиков и иммунизаторов.
   
5. 
   Особенности CRC-сканеров.
   
6. 
   В чем состоят особенности эвристических сканеров?
   
7. 
   Какие факторы определяют качество антивирусной программы?
   

2.4.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)

1. 
   Касперский Е. Компьютерные вирусы в MS-DOS. – М.: Эдель, 1992.
   
2. 
   Касперский Е. Компьютерные вирусы, 2003. – Электронная энциклопедия. – Режим доступа к энциклопедии: www.viruslist.com/viruslistbooks.html.
   
3. 
   Щербаков А. Ю. Введение в теорию и практику компьютерной безопасности. – М.: Издательство Молгачева С. В., 2001.
   
4. 
   Фролов А. В., Фролов Г. В. Осторожно: компьютерные вирусы. – М.: ДИАЛОГ-МИФИ, 1996.
   
5. 
   Галатенко В. А. Основы информационной безопасности. – М: Интернет-Университет Информационных Технологий – ИНТУИТ. РУ, 2003.
   
6. 
   www.jetinfo.ru.
   

Тема 2.5. Профилактика компьютерных вирусов

2.5.1. Введение

• 
  изучить основы профилактики компьютерных вирусов, пути проникновения вирусов в компьютеры и основные правила защиты от компьютерных вирусов.
  

• 
  наиболее распространенные пути заражения компьютеров вирусами;
  
• 
  правила защиты от компьютерных вирусов, получаемых не из вычислительных сетей.
  

• 
  проводить профилактику компьютерных вирусов.
  

• 
  пути проникновения вирусов в компьютеры;
  
• 
  правила защиты от компьютерных вирусов.
  

2.5.2. Характеристика путей проникновения вирусов в компьютеры

1. 
   Глобальные сети – электронная почта.
   
2. 
   Электронные конференции, файл-серверы ftp.
   
3. 
   Пиратское программное обеспечение.
   
4. 
   Локальные сети.
   
5. 
   Персональные компьютеры "общего пользования".
   
6. 
   Сервисные службы.
   

2.5.3. Правила защиты от компьютерных вирусов

1. 
   Внимательно относитесь к программам и документам, которые получаете из глобальных сетей.
   
2. 
   Перед тем, как запустить файл на выполнение или открыть документ/таблицу, обязательно проверьте его на наличие вирусов.
   
3. 
   Используйте специализированные антивирусы – для проверки "на лету" (например, SpIDer Guard из пакета Dr. Web и др.) всех файлов, приходящих по электронной почте (и из Интернета в целом).
   
4. 
   Для уменьшения риска заразить файл на сервере администраторам сетей следует активно использовать стандартные возможности защиты сети, такие как: ограничение прав пользователей; установку атрибутов "только на чтение" или "только на запуск" для всех выполняемых файлов (к сожалению, это не всегда оказывается возможным) и т. д.
   
5. 
   Регулярно проверяйте сервер обычными антивирусными программами, для удобства и системности используйте планировщики заданий.
   
6. 
   Целесообразно запустить новое программное обеспечение на тестовом компьютере, не подключенном к общей сети.
   
7. 
   Используйте лицензионное программное обеспечение, приобретенное у официальных продавцов.
   
8. 
   Дистрибутивы копий программного обеспечения (в том числе копий операционной системы) необходимо хранить на защищенных от записи дисках.
   
9. 
   Пользуйтесь только хорошо зарекомендовавшими себя источниками программ и прочих файлов.
   
10. 
    Постоянно обновляйте вирусные базы используемого антивируса.
    
11. 
    Старайтесь не запускать непроверенные файлы, в том числе полученные из компьютерной сети. Перед запуском новых программ обязательно проверьте их одним или несколькими антивирусами.
    
12. 
    Ограничьте (по возможности) круг лиц допущенных к работе на конкретном компьютере.
    
13. 
    Пользуйтесь утилитами проверки целостности информации. Такие утилиты сохраняют в специальных базах данных информацию о системных областях дисков (или целиком системные области) и информацию о файлах (контрольные суммы, размеры, атрибуты, даты последней модификации файлов и т. д.).
    
14. 
    Периодически сохраняйте на внешнем носителе файлы, с которыми ведется работа.
    
15. 
    При работе с Word/Excel включите защиту от макросов, которая сообщает о присутствии макроса в открываемом документе и предоставляет возможность запретить этот макрос. В результате макрос не только не выполняется, но и не виден средствами Word/Excel.