Защита персонального компьютера. Выбор антивируса и брандмауэра

Самые изощренные антивирусы - вакцинаторы. Они записывают в вакцинируемую программу признаки конкретного вируса так, что вирус считает ее уже зараженной. Таким образом, вирус не может заразить эту программу. Вакцины могут быть пассивные и активные.

Пассивная вакцина представляет собой пакетную программу, которая  за один вызов обрабатывает специальным  образом файл или все файла  на диске либо в каталоге. Обычно при такой обработке проставляется  признак, который вирус использует для того, чтобы отличить зараженные программы от незараженных. Например, некоторые вирусы дописывают в конец зараженных файлов определенную строку. Если искусственно дописать в конец всех программ эту строку, то такие программы не будут заражаться вирусом, поскольку он будет считать, что они уже заражены. Обработанная таким образом программа является вакцинированной против данного вируса, причем операция вакцинации является обратимой: когда опасность заражения будет ликвидирована, строку можно из файла удалить. Другие вирусы проставляют в поле даты заражаемых программ значение секунд, равное 62(MS-DOS допускает запись такого явно нереального значения).

Вакцина может проставить этот признак у всех выполняемых  программ, которые тем самым будут  защищены от заражения данным типом  вируса. В этом случае вакцинирование является необратимым в том смысле, что восстановить первоначальное значение секунд не удастся, хотя они, конечно, могут  быть сброшены.

Активные вакцины являются резидентными программами, действие которых  основано на имитации присутствия вируса в оперативной памяти. Поэтому  они обычно применяются против резидентных  вирусов. Если такая вакцина находится  в памяти, то, когда при запуске  зараженной программы вирус проверяет, находится ли уже в оперативной  памяти его копия, вакцина имитирует  наличие копии. В этом случае вирус  просто передает управление программе - хозяину и его инсталляция  не происходит.

Простейшие вакцины представляют собой выделенный и слегка модифицированный (лишенный способности к размножению) вирус. Поэтому они могут быть оперативно изготовлены - быстрей, чем  доктора.

Боле сложные вакцины (поливакцины) имитируют наличие  в оперативной памяти нескольких вирусов.

Конечно, приведенный список не исчерпывает всего многообразия антивирусных программ, хотя и охватывает основные их разновидности. Каждая из антивирусных программ подобна узкому специалисту в определенной области, поэтому оптимальной тактикой является комплексное применение нескольких типов антивирусных средств.

Брандмауэр. Выбор брандмауэра.

Брандмауэр – это специальная  программа, которая позволяет блокировать  попытки хакеров, вирусов и червей получить доступ к вашему компьютеру и персональным данным через Интернет.

Число киберпреступлений растет с каждым годом. Опросы показывают, что уже сейчас их жертвы исчисляются миллионами. Во многих случаях неприятностей можно было бы избежать, если бы на компьютере был установлен хороший брандмауэр.

Но какую программу  можно считать таковой?

Чтобы ответить на этот вопрос, производятся некие тесты, подвергающие брандмауэры всевозможным атакам.

Сразу стоит отметить, что, если профессиональные хакеры будут  целенаправленно атаковать именно ваш компьютер, брандмауэр может  и не спасти. Но отбросить атаки  умников из локальной сети или  автоматические взломы, производимые вирусами, он вполне способен.

Идеальный персональный брандмауэр должен выполнять шесть функций:

· Блокировка внешних атак. В идеале брандмауэр должен блокировать  все известные типы атак, включая  сканирование портов, IP-спуффинг, DoS и DDoS, подбор паролей и пр.

· Блокировка утечки информации. Даже если вредоносный код проник в компьютер (не обязательно через сеть, а, например, в виде вируса на купленном пиратском CD), брандмауэр должен предотвратить утечку информации, заблокировав вирусу выход в сеть.

· Контроль приложений. Неизбежное наличие открытых дверей (то есть открытых портов) является одним из самых скользких мест в блокировке утечки информации, а один из самых надежных способов воспрепятствовать проникновению вирусов через эти двери - контроль приложений, запрашивающих разрешение на доступ. Кроме банальной проверки по имени файла, весьма желательна проверка аутентичности приложения.

· Поддержка зональной  защиты. Работа в локальной сети часто подразумевает практически полное доверие к локальному контенту. Это открывает уникальные возможности по использованию новейших (и, как правило, потенциально опасных) технологий. В то же время уровень доверия к Интернет-контенту значительно ниже, а значит, необходим дифференцируемый подход к анализу опасности того или иного содержания.

· Протоколирование и предупреждение. Брандмауэр должен собирать строго необходимый объем информации. Избыток (равно как и недостаток) сведений недопустим. Возможность настройки файлов регистрации и указания причин для привлечения внимания пользователя приветствуются.

· Максимально прозрачная работа. Эффективность и применяемость системы часто обратно пропорциональны сложности ее настройки, администрирования и сопровождения. Несмотря на традиционный скепсис в отношении «мастеров» (wizards) по настройке и прочих буржуйских штучек, даже опытные администраторы не пренебрегают ими просто в целях экономии времени.

памяти. 
Заключение.

Подводя итог, хотелось бы подчеркнуть, что никакие аппаратные, программные  и любые другие решения не смогут гарантировать абсолютную надежность и безопасность данных в компьютерных сетях. В то же время свести риск потерь к минимуму возможно лишь при  комплексном подходе к вопросам безопасности. Несмотря на широкую  распространенность антивирусных программ, вирусы продолжают «плодиться». Чтобы  справиться с ними, необходимо создавать  более универсальные и качественно-новые  антивирусные программы, которые будут  включать в себя все положительные  качества своих предшественников. К  сожалению, на данный момент нет такой  антивирусной программы, которая гарантировала  бы защиту от всех разновидностей вирусов  на 100%, но некоторые фирмы, например AntiVir на сегодняшний день достигли неплохих результатов. Что же касается брандмауэров, то по результатам многочисленных тестов лучшим из них был Comodo Firewall Pro. Защищенность компьютера в свою очередь зависит от грамотности самого пользователя, и лишь при применении всех видов защит можно достигнуть высокого уровня безопасности компьютера, и соответственно, информации. 
Список используемых источников

1. Компьютерный электронный  журнал. www.izcity.com2.

2. Википедия – электронная энциклопедия. ru.wikipedia.org

3. Microsoft. Центр безопасности. www.microsoft.com