Защита персонального компьютера. Выбор антивируса и брандмауэра

Федеральное государственное  общеобразовательное учреждение

высшего профессионального  образования 

КАЗАНСКАЯ ГОСУДАРСТВЕННАЯ  АКАДЕМИЯ ВЕТЕРИНАРНОЙ МЕДИЦИНЫ

им. Н.Э.Баумана

 

 

 

 

 

 

РЕФЕРАТ

На тему:

Защита персонального  компьютера.

Выбор антивируса и брандмауэра.

 

 

                                                                                                                

                                                                               Выполнил:

 

                                                                               Проверил:

 

 

Казань, 2011-2012 уч.г.

 

Содержание:

 

1. Введение.

2. Защита персонального  компьютера.

3. Понятие антивируса. Выбор  антивируса.

4. Классификация антивирусных  программ.

4. Брандмауэр. Выбор брандмауэра.

5. Заключение.

6. Список используемой  литературы.

 

Введение

 

Защита информации в компьютерных системах – один из важнейших аспектов работы с компьютером.

Прогресс подарил человечеству великое множество достижений, но тот же прогресс породил и массу  проблем. Человеческий разум, разрешая одни проблемы, непременно сталкивается при этом с другими, новыми, и этот процесс обречен на бесконечность  в своей последовательности. Хотя, если уж быть точным, новые проблемы - это всего лишь обновленная форма  старых.

Вечная проблема - защита информации.

На различных этапах своего развития человечество решало эту проблему с присущей для данной эпохи характерностью.

Изобретение компьютера и  дальнейшее бурное развитие информационных технологий во второй половине 20 века сделали проблему защиты информации настолько актуальной и острой, насколько  актуальна сегодня информатизация для всего общества.

Главная тенденция, характеризующая  развитие современных информационных технологий - рост числа компьютерных преступлений и связанных с ними хищений конфиденциальной и иной информации, а также материальных потерь.

По результатам одного исследования, посвященного вопросам компьютерных преступлений, около 58% опрошенных пострадали от компьютерных взломов  за последние 12 месяцев. Примерно 18 % опрошенных из этого числа заявляют, что потеряли более миллиона долларов в ходе нападений, более 66% потерпели убытки в размере 50 тыс. долларов. Свыше 22% атак были нацелены на промышленные секреты или документы, представляющие интерес прежде всего для конкурентов.

Сегодня, наверное, никто  не сможет с уверенностью назвать  точную цифру суммарных потерь от компьютерных преступлений, связанных  с несанкционированных доступом к информации.

Это объясняется, прежде всего, нежеланием пострадавших компаний обнародовать информацию о своих потерях, а  также тем, что не всегда потери от хищения информации можно точно  оценить в денежном эквиваленте. Причин активизации компьютерных преступлений и связанных с ними финансовых потерь достаточно много.

Существенными из них являются: переход от традиционной "бумажной" технологии хранения и передачи сведений на электронную и недостаточное при этом развитие технологии защиты информации в таких технологиях; объединение вычислительных систем, создание глобальных сетей и расширение доступа к информационным ресурсам; увеличение сложности программных средств и связанное с этим уменьшение числа их надежности и увеличением уязвимостей.

Сегодня массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру  дисков и наносящих ущерб хранимой в компьютере информации. Все чаще в средствах массовой информации появляются сообщения о различного рода пиратских проделках компьютерных хулиганов, о появлении все более совершенных, саморазмножающихся программ. Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами и защиты от них. 
Защита персонального компьютера.

 

Особенности защиты персональных компьютеров (ПК) обусловлены спецификой их использования.

Как правило, ПК пользуется ограниченное число пользователей. ПК могут работать как в автономном режиме, так и в составе локальных  сетей (сопряженными с другими ПК) и могут быть подключены к удаленному ПК или локальной сети с помощью  модема по телефонной линии. Стандартность архитектурных принципов построения, оборудования и программного обеспечения персональных компьютеров, высокая мобильность программного обеспечения и ряд других признаков определяют сравнительно легкий доступ профессионала к информации, находящейся в ПК. Если персональным компьютером пользуется группа пользователей, то может возникнуть необходимость в ограничении доступа к информации различных потребителей.

Несанкционированным доступом (НСД) к информации ПК будем называть незапланированное ознакомление, обработку, копирование, применение различных  вирусов, в том числе разрушающих  программные продукты, а также  модификацию или уничтожение  информации в нарушение установленных  правил разграничения доступа.

В защите информации ПК от НСД  можно выделить три основных направления:

- первое ориентируется  на недопущение нарушителя к  вычислительной среде и основывается  на       специальных технических средствах опознавания пользователя;

- второе связано с защитой  вычислительной среды и основывается  на создании специального программного  обеспечения по защите информации;

- третье направление связано  с использованием специальных  средств защиты информации ПК  от несанкционированного доступа.

Возможность использования  персональных компьютеров в локальных  сетях (при сопряжении их с другими  ПК) или применение модемов для  обмена информацией по телефонным проводам предъявляет более жесткие требования к программному обеспечению по защите информации ПК.

Потребители ПК в различных  организациях для обмена информацией  все шире используют электронную  почту, которая без дополнительных средств защиты может стать достоянием посторонних лиц.

 

Самой надежной защитой от несанкционированного доступа к  передаваемой информации и программным  продуктам ПК является применение различных  методов шифрования (криптографических  методов защиты информации).

Для защиты персональных компьютеров  используются различные программные  методы, которые значительно расширяют  возможности по обеспечению безопасности хранящейся информации. Среди стандартных  защитных средств персонального  компьютера наибольшее распространение  получили:

-средства защиты вычислительных  ресурсов, использующие парольную  идентификацию и ограничивающие  доступ несанкционированного пользователя;

-применение различных  методов шифрования, не зависящих  от контекста информации;

-средства защиты от  копирования коммерческих программных  продуктов;

- защита от компьютерных  вирусов и создание архивов;

- использование специальных  программ;

- резервное копирование  информации.

 

Под информационной безопасностью  понимается защищенность информации и  поддерживающей ее инфраструктуры от любых случайных или злонамеренных  воздействий, результатом которых  может явиться нанесение ущерба самой информации, ее владельцам или  поддерживающей инфраструктуре. Задачи информационной безопасности сводятся к минимизации ущерба, а также  к прогнозированию и предотвращению таких воздействий.

Что угрожает информационной безопасности?

Есть несколько факторов:

действия, осуществляемые авторизованными  пользователями;

«электронные» методы воздействия, осуществляемые хакерами;

спам;

«естественные» угрозы.

Но более подробно в  работе рассматривается такая угроза как компьютерные вирусы.

Борьбой с компьютерными  вирусами профессионально занимаются сотни или тысячи специалистов в  десятках, а может быть, сотнях компаний.

Казалось бы, тема эта  не настолько сложна и актуальна, чтобы быть объектом такого пристального внимания.

Однако это не так. Компьютерные вирусы были и остаются одной из наиболее распространенных причин потери информации. Несмотря на огромные усилия конкурирующих между собой антивирусных фирм, убытки, приносимые компьютерными  вирусами, не падают и достигают  астрономических величин в сотни  миллионов долларов ежегодно. Эти  оценки явно занижены, поскольку известно становится лишь о части подобных инцидентов. При этом следует иметь в виду, что антивирусные программы и «железо» не дают полной гарантии защиты от вирусов. Случается так, что пользователи и профессионалы-программисты часто не имеют даже навыков «самообороны», а их представления о вирусе порой являются настолько поверхностными, что лучше бы их представлений и не было. 
Понятие антивируса. Выбор антивируса.

 

Антивирус – любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

 

Тема безопасности в Интернете, несмотря на многообещающие заявления  разработчиков современных операционных систем, в последние годы ничуть не утратила своей актуальности.

Сегодня мы являемся свидетелями (а порой - и жертвами) бесконечных  вирусных эпидемий, с завидным постоянством вспыхивающих на просторах Всемирной  Сети, немалые убытки от которых  несут не только крупные компании, для которых даже несколько часов  простоя оборачиваются многомиллионными потерями, но и мы с вами - обыкновенные пользователи.

Ведь среди компьютерных вирусов встречаются не только сравнительно безобидные программки, весь вред от которых  сводится к захламлению дискового  пространства, но и весьма "зловредные" утилиты, способные уничтожить данные на жестком диске или воровать пароли и другую конфиденциальную информацию.

Впрочем, ничуть не меньшие  убытки, чем потеря данных, приносит и панический страх пользователей  перед самой возможностью заражения, выливающийся в настоящую вирусную истерию.

В настоящее время существует большой выбор антивирусных пакетов  от разных производителей, однако наибольшей популярностью среди них (по крайней  мере, в нашей стране) пользуются известные "гранды" антивирусной отрасли, такие, как "Антивирус Касперского", Dr.Web, NOD32 или Norton Antivirus. Все они имеют огромные армии, как поклонников, так и противников, ведущих нескончаемую "религиозную" войну и друг с другом, и со всем остальным миром.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Классификация антивирусных программ.

 

Антивирусы можно классифицировать по пяти основным группам:

фильтры, детекторы, ревизоры, доктора и вакцинаторы.

 

Антивирусы-фильтры (сторожа) - это резидентные программы, которые  оповещают пользователя обо всех попытках какой-либо программы записаться на диск, а уж тем более отформатировать  его, а также о других подозрительных действиях (например, о попытках изменить установки CMOS).

При этом выводится запрос о разрешении или запрещении данного  действия. Принцип работы этих программ основан на перехвате соответствующих  векторов прерываний. К преимуществу программ этого класса по сравнению  с программами-детекторами можно  отнести универсальность по отношению, как к известным, так и неизвестным  вирусам, тогда как детекторы  пишутся под конкретные, известные  на данный момент программисту виды. Это  особенно актуально сейчас, когда  появилось множество вирусов-мутантов, не имеющих постоянного кода. Однако, программы-фильтры не могут отслеживать вирусы, обращающиеся непосредственно к BIOS, а также BOOT-вирусы, активизирующиеся еще до запуска антивируса, в начальной стадии загрузки DOS. К недостаткам также можно отнести частую выдачу запросов на осуществление какой-либо операции: ответы на вопросы отнимают у пользователя много времени и действуют ему на нервы. При установке некоторых антивирусов-фильтров могут возникать конфликты с другими резидентными программами, использующими те же прерывания, которые просто перестают работать. Наибольшее распространение в нашей стране получили программы-детекторы, а вернее программы, объединяющие в себе детектор и доктор. Наиболее известные представители этого класса -Aidstest, Doctor Web, MicroSoft AntiViru.

 

Антивирусы-детекторы рассчитаны на конкретные вирусы и основаны на сравнении последовательности кодов  содержащихся в теле вируса с кодами проверяемых программ. Такие программы нужно регулярно обновлять, так как они быстро устаревают и не могут обнаруживать новые виды вирусов.

 

Ревизоры - программы, которые  анализируют текущее состояние  файлов и системных областей диска  и сравнивают его с информацией, сохранённой ранее в одном  из файлов данных ревизора. При этом проверяется состояние BOOT-сектора, таблицы FAT, а также длина файлов, их время создания, атрибуты, контрольная сумма. Анализируя сообщения программы-ревизора, пользователь может решить, чем вызваны изменения: вирусом или нет. При выдаче такого рода сообщений не следует предаваться панике, так как причиной изменений, например, длины программы может быть вовсе и не вирус.