Алешин Л.И., Максимов Н.В. Информационные технологии

Подождите немного. Документ загружается.

411

вирусов содержится в антивирусной БД. Если сканер встречает про-

граммный код, совпадающий с одним из этих описаний, то он выдает

сообщение об обнаружении соответствующего вируса.

Мониторы – резидентные программы, разновидность сканеров, в

реальном времени осуществляют автоматическую проверку всех ис-

пользуемых файлов. Проверка осуществляется в момент открытия и за-

крытия файла, исключая, таким образом, запуск ранее инфицированных

файлов и заражение файла резидентным вирусом.

Ревизоры изменений «снимают» оригинальные контрольные сум-

мы с возможных объектов заражения (файлы, загрузочные сектора, сис-

темный реестр) и сохраняют их в специальной БД (см. «доктора»).

Несмотря на все способы маскировки, вирусы – обычные компью-

терные программы, имеющие возможность тайно создавать новые или

внедряться в уже существующие объекты. В любом случае они оставля-

ют следы своей деятельности в ОС.

При следующем запуске ревизор сравнивает текущие контрольные

суммы с контрольными суммами своей БД и сообщает пользователю об

изменениях, выделяя вирусоподобные действия.

Иммунизаторы (см. «прививки») делятся на два вида:

1) иммунизаторы, сообщающие о заражении, и

2) иммунизаторы, блокирующие заражение каким-либо типом ви-

руса. Первые обычно записываются в конец файла, и каждый раз при за-

пуске файла производится его проверка на изменения. Второй тип за-

щищает систему от поражения определенным вирусом. Файлы модифи-

цируются таким образом, что вирус принимает их за уже заражённые.

Сейчас этот тип антивирусных программ почти не используется из-за

неспособности обнаружить заражение вирусами-невидимками.

Поведенческие блокираторы (см. «доктора») – резидентные про-

граммы, перехватывающие различные события и в случае подозритель-

ных действий, запрещающие их или запрашивающие разрешение поль-

зователя. Блокираторы не совершают поиска уникального программного

кода вируса (как сканеры или мониторы) и не сравнивают файлы с их

оригиналами (как ревизоры изменений), а отслеживают и нейтрализуют

вредоносные программы по их характерным действиям. Эти программы

имеют реальную возможность со 100% гарантией противостоять атакам

новых вирусов.

У каждого типа антивирусных программ есть свои достоинства и

недостатки. Только комплексное использование нескольких типов анти-

вирусных программ одновременно способно привести к приемлемому

результату.

Программные средства защиты информации представляют

комплекс алгоритмов и программ специального и общего обеспечения

функционирования компьютеров и вычислительных сетей, нацеленных

на контроль, разграничение доступа и исключения проникновение не-

412

санкционированной информации. Существует целый спектр программ,

предназначенных для профилактики заражения вирусом, обнаружения и

уничтожения вирусов. Наибольшей популярностью пользуются посто-

янно обновляемые отечественные антивирусные программы DRWEB

(Dr.Web) И. Данилова и AVP Е. Касперского («Antiviral Toolkit Pro»).

Они обладают удобным интерфейсом, средствами сканирования уста-

навливаемых программ, проверки системы при загрузке и т.д. Исполь-

зуются и зарубежные антивирусные программы. Однако они не всегда

эффективны против отечественных вирусов.

AVP включает в себя: антивирусный сканер/фаг для нахождения и

удаления вирусов в архивных, упакованных и иных файлах, загрузочных

секторах и оперативной памяти, эвристического детектирования неиз-

вестных вирусов; встроенный резидентный монитор состояния системы,

не допускающий проникновения вирусов; модуль редактирования анти-

вирусных баз и утилиты системного анализа компьютера.

DrWeb обнаруживает и уничтожает простые и достаточно слож-

ные (мутанты, полиморфные) вирусы в обычных, архивированных и

упакованных, текстовых (MS Word, MS Excel) файлах. Программа, об-

ладая эвристическим анализатором, позволяет обнаруживать вирусопо-

добные участки в проверяемых файлах, что обеспечивает выявление до

90% новых и неизвестных вирусов.

«Sheriff» – резидентный сторож, предназначен для «железной»

защиты особо ценных данных на дисках от любых несанкционирован-

ных действий (попыток внести какие-то изменения). Комплекс блокиру-

ет любые попытки внести изменения в системные области, контроли-

руемые файлы, отдельные сектора и логические диски, объявленные

доступными только для чтения.

Зарубежная программа Norton AntiVirus обеспечивает эвристиче-

ский анализ, обнаружение полиморфных и неизвестных вирусов. В про-

грамме используются технологии:

● «псевдовыполнения», имитирующая запуск программы, застав-

ляя вирус-мутант проявить себя;

● «инокуляции» (прививки), принудительно защищающая табли-

цы размещения файлов и логического деления физических дисков, а

также любые файлы от случайных или преднамеренных изменений.

Norton AntiVirus ведёт мониторинг вирусной активности в фоно-

вом режиме, проверяет сжатые, восстанавливает повреждённые файлы,

уничтожает макро-вирусы в документах программ Word и Excel, прове-

ряет данные в процессе перекачки из Интернета, отключает заражённый

компьютер от сети и протоколирует события. Программа автоматически

удаляет вирусы, не прерывая при этом работу пользователя.

Широко используются различные электронные ключи, например,

HASP (Hardware Against Software Piracy), представляющие аппаратно-

программную систему защиты программ и данных от нелегального ис-

413

пользования и пиратского тиражирования. Другим подобным устройст-

вом является семейство электронных ключей Hardlock, используемых

для защиты программ и файлов данных. В состав системы входит собст-

венно Hardlock, крипто-карта для программирования ключей и про-

граммное обеспечение для создания защиты приложений и связанных с

ними файлов данных.

Абсолютно надёжных программ, гарантирующих обнаружение и

уничтожение любого вируса, не существует. Важным элементом защиты

от компьютерных вирусов является профилактика. Чаще всего источни-

ками заражения являются компьютерные игры, приобретенные «неофи-

циальным» путём и нелицензионное ПО. Поэтому надёжной гарантией

от вирусов является аккуратность пользователей при выборе программ и

установке их на ПК, а также во время сеансов в Интернете. Вероятность

заражения не из компьютерной сети можно свести почти к нулю, если

пользоваться только лицензионными, легальными продуктами и никогда

не пускать на свою машину приятелей с неизвестно откуда взявшимися

программами, особенно играми.

Антивирусные программы следует применять одновременно с ре-

гулярным резервированием данных и профилактическими мероприятия-

ми. В совокупности эти меры позволяют значительно снизить вероят-

ность заражения вирусом.

Таким образом, основными мерами профилактики вирусов явля-

ются:

1) применение лицензионного программного обеспечения;

2) регулярное использование нескольких постоянно обновляемых

антивирусных программ для проверки не только собственных носителей

информации при переносе на них сторонних файлов, но и любых «чу-

жих» дискет и дисков с любой информацией на них, в т.ч. и переформа-

тированных;

3) применение различных защитных средств при работе в любой

информационной сети (например, в Интернете), особенно проверка на

наличие вирусов файлов, полученных по сети;

4) периодическое резервное копирование наиболее ценных данных

и программ.

Безопасность программно-технических средств и ИР

Информационные ресурсы в электронной форме размещаются

стационарно на жёстких дисках серверов и компьютеров пользователей

и т.п., хранятся на переносимых носителях информации. Они могут

представлять отдельные файлы с различной информацией, коллекции

файлов, программы и базы данных. В зависимости от этого к ним при-

меняются различные меры, способствующие обеспечению безопасности

ИР.

К основным программно-техническим мерам, применение кото-

414

рых позволяет решать проблемы обеспечения безопасности ИР, относят-

ся:

● аутентификация пользователя и установление его идентичности;

● управление доступом к БД;

● поддержание целостности данных;

● протоколирование и аудит;

● защита коммуникаций между клиентом и сервером;

● отражение угроз, специфичных для СУБД и др.

Напомним, поддержание целостности данных подразумевает не

только программно-аппаратные средства поддержания их в рабочем со-

стоянии, но и мероприятия по защите и архивированию ИР, дублирова-

нию их и т.п. Очевидно, что наибольшую опасность для ИР, особенно

организаций, представляет несанкционированное воздействие на струк-

турированные данные – БД. В целях защиты информации в БД важней-

шими являются следующие аспекты информационной безопасности (ев-

ропейские критерии):

● условия доступа (возможность получить некоторую требуемую

информационную услугу);

● целостность (непротиворечивость информации, ее защищён-

ность от разрушения и несанкционированного изменения);

● конфиденциальность (защита от несанкционированного прочте-

ния).

Под доступностью понимают обеспечение возможности доступа

авторизованных в системе пользователей к информации в соответствии

с принятой технологией.

Конфиденциальность – обеспечение пользователям доступа

только к данным, для которых они имеют разрешение на доступ (сино-

нимы – секретность, защищённость)

Целостность – обеспечение защиты от преднамеренного или не-

преднамеренного изменения информации или процессов её обработки.

Эти аспекты являются основополагающими для любого ПО, ори-

ентированного на обеспечение безопасного функционирования данных в

компьютерах и компьютерных информационных сетях. Проверка под-

линности пользователя приложений БД чаще всего осуществляется че-

рез соответствующие механизмы операционной системы, или через оп-

ределенный SQL-оператор: пользователь идентифицируется своим име-

нем, а средством аутентификации служит пароль. СУБД стали основным

инструментом, обеспечивающим хранение больших массивов информа-

ции. Современные информационные приложения опираются в первую

очередь на многопользовательские СУБД. В этой связи пристальное

внимание уделяется проблемам обеспечения информационной безопас-

ности, определяющей степень безопасности организации, учреждения в

целом.

415

Программно-техническая (в т.ч. криптографическая) и физическая за-

щита от несанкционированных воздействий

Программные средства защиты информации делятся на основные

и вспомогательные.

Основные программные средства защиты информации способст-

вуют противодействию съёма, изменения и уничтожения информации

по основным возможным каналам воздействия на неё. Для этого они по-

могают осуществлять: аутентификацию объектов (работников и посети-

телей организаций), контроль и регулирование работы людей и техники,

самоконтроль и защиту, разграничение доступа, уничтожение информа-

ции, сигнализацию о несанкционированном доступе и несанкциониро-

ванной информации. Рекомендуется своевременно обновлять (инсталли-

ровать) новые версии ПО.

Вспомогательные программы защиты информации обеспечивают:

уничтожение остаточной информации на магнитных и иных перезапи-

сываемых носителях данных, формирование грифа секретности и кате-

горирование грифованной информации, имитацию работы с несанкцио-

нированным пользователем для накопления сведений о его работе, веде-

ние регистрационных журналов, общий контроль функционирования

подсистемы защиты, проверку системных и программных сбоев и др.

Некоторые специализированные программы (например, ForSer TV) по-

зволяют отображать план охраняемого объекта с отражаемыми на нём

точками контроля доступа сотрудников и посетителей, местами уста-

новки видеокамер, извещателей и датчиков и др.

Рассмотрим некоторые программы защиты данных.

Популярная программа Dallas Lock обеспечивает многоуровневую

защиту. Она позволяет защищать компьютер от несанкционированного

доступа, разграничивать доступ к его ресурсам, в том числе сетевым,

защищать данные путём их кодирования и др. При загрузке компьютера

в ней осуществляется идентификация и аутентификация пользователя,

выполняется проверка целостности контролируемых объектов средства-

ми контроля целостности. Каждый зарегистрированный пользователь

получает в ней соответствующие права доступа к ресурсам и полномо-

чия на администрирование системы защиты. При этом администратором

автоматически становится пользователь, установивший систему защиты.

Он же регистрирует в программе других пользователей и декларирует

им полные или частичные полномочия администрирования.

Программа Secure Suite позволяет полностью контролировать дос-

туп к компьютеру, определять полномочия каждого работающего в сис-

теме пользователя, обезопасить отдельные папки от несанкционирован-

ного доступа и ограничить запуск программ. В главном окне Secure Suite

выводится список пользователей, имеющих права доступа к компьюте-

ру. Пользователь со статусом администратора может описывать новые

416

группы пользователей и указывать их привилегии. Это мощный инстру-

мент защиты персональных компьютеров. В комплект входит средство

безопасного хранения паролей во внешнем электронном ключе iKey, ко-

торый подключается к порту USB.

Известное отечественное ПО защиты информации Secret Disk по-

лучило сертификацию Гостехкомиссии России. Эта программа компа-

нии «Аладдин» представляет логический диск, информация на котором

хранится в зашифрованном виде. До включения секретные диски пред-

ставляются ОС как обычные файлы. Когда секретный диск подключён,

ОС и приложения работают с ним, как с обычным логическим диском.

После отключения секретного диска закрывается доступ к находящимся

на нём файлам.

Аналогична ей программа StrongDisk, в которой вместо ограниче-

ния доступа к существующим файлам и папкам создаётся новый вирту-

альный диск для работы и хранения на нём секретных данных. Доступ к

этим данным возможен после ввода пароля и последующей дешифрации

информации. Программа имеет русскоязычный интерфейс и подробный

справочный аппарат с рекомендациями по решению конкретных про-

блем. Программа совместима с подключаемыми к внешним портам

электронными ключами, обеспечивающими более надёжную защиту

данных.

В качестве бесплатного ПО защиты данных приведём программу

DC (Direct Connect), позволяющую ограниченному числу людей созда-

вать собственные защищённые паролями сети, в которых они могут об-

мениваться между собой, например, музыкой и фильмами. На основе

подобного специального ПО в мире создаются «Darknet» – «тёмные се-

ти» теневого Интернета, мир закрытых сообществ, работающих в Ин-

тернете. Эти мини-сети всё более становятся популярными. Даже неко-

торые известные корпорации переходят на «darknet» для обмена важны-

ми данными с партнерами, защищая себя от конкурентов и не допуская

партнеров в собственную внутреннюю сеть компании. Группа людей,

намеренная сформировать такую сеть, обменивается паролями или циф-

ровыми ключами для обеспечения возможности их компьютерам об-

щаться между собой. Передаваемые данные обычно шифруются анало-

гично тому, как это делается при проведении онлайновых транзакций с

кредитными картами. Следует заметить, что «тёмные сети» оказываются

безопаснее обычных корпоративных внутренних сетей, так как компа-

нии обычно не кодируют свои данные. При слежении за такой сетью

можно контролировать наличие трафика, но содержание шифрованных

пакетов недоступно. [22].

Бесплатная программа Waste надёжнее, чем DC. Для защиты фай-

лов и сообщений внутри сети в ней используется шифрование данных,

посылаемых пользователям так называемой «ячейки». При вступлении в

ячейку новый пользователь обменивается кодировочными ключами с

кем-то из ячейки.

417

Freenet – ПО ирландского программиста Йена Кларка – работает

по принципу связи компьютеров в Интернете, используя серьезные ме-

тоды шифровки. «Сейчас Интернет не отличается анонимностью», –

считает Кларк. «Люди ищут способы обмена информацией без посто-

ронних глаз». Однако «Тёмные сети» могут быть с равным успехом ис-

пользоваться и для свободы слова, и для пиратской торговли музыкой на

черном рынке [22].

Существуют и другие программы, но не менее важно решить про-

блему, связанную с необходимостью защищать ПО от несанкциониро-

ванного доступа и использования.

Криптографическая защита информации

Одним из наиболее практикуемых современных способов защиты

информации, является её кодирование (шифрование). Оно не спасает от

физических воздействий, но в остальных случаях служит весьма надёж-

ным средством. Кодом называют правила составления различных сигна-

лов, изображений и алфавитов. Подробно эти вопросы рассмотрены в

теме 1.

Код характеризуется: длиной – числом позиций (знаков, исполь-

зуемых при кодировании) и структурой – порядком расположения сим-

волов, используемых для обозначения классификационного признака.

Средством кодирования служит таблица соответствия. Примером

такой таблицы для перевода алфавитно-цифровой информации в ком-

пьютерные коды является кодовая таблица ASCII (подробнее – тема 1).

Для предотвращения несанкционированного использования дан-

ных на машинных носителях применяются разные системы кодирования

(шифрования) информации. Сокрытия смысла (содержания) информа-

ции обеспечивается, как правило, с помощью алфавитно-цифровых

шрифтов и цифровых кодов соответственно. Первый стандарт шифрова-

ния опубликован в 1977 году в США. Алгоритмы шифрования, приня-

тые в качестве международных и государственных стандартов, напри-

мер, ISO 8732, DES, ANSI X9.17, используют многократно повторяемые

перестановки и замены.

В России разработкой стандарта ядра безопасности для интеллек-

туальных карт (ИК) занималось ФАПСИ. Стандарт получил название

ГОСТ Р ИК/Б, что означает «Государственный стандарт России – Ин-

теллектуальные карты/Безопасность».

Главным критерием стойкости любого шифра или кода являются

имеющиеся вычислительные мощности и время, в течение которого

можно их расшифровать. Если это время равняется нескольким годам,

то стойкость таких алгоритмов является вполне приемлемой и более чем

достаточной для большинства организаций и личностей.

Всё большую популярность приобретают криптографические

методы защиты информации, представляющие комплекс (совокуп-

418

ность) алгоритмов и процедур шифрования и кодирования информации

для обеспечения преобразования смыслового содержания передаваемой

в информационных сетях данных, то есть подразумевают создание спе-

циальных секретных ключей пользователей.

Криптография – тайнопись, система изменения информации с

целью её защиты от несанкционированных воздействий, а также обеспе-

чения достоверности передаваемых данных. Общие методы криптогра-

фии существуют достаточно давно, и она, по праву, считается мощным

средством обеспечения конфиденциальности и контроля целостности

информации. Как утверждают многие специалисты, альтернативы мето-

дам криптографии ныне нет.

Основу криптографии составляют алгоритмы преобразования дан-

ных, использующие методы перестановки и подстановки (замены), ал-

гебру матриц (аналитические преобразования) и др. Стойкость крипто-

алгоритма зависит от сложности методов преобразования. Вопросы раз-

работки, продажи и использования средств шифрования данных в Рос-

сии контролирует ФАПСИ. Сертификацией средств защиты данных без

встроенных криптосредств занимается Гостехкомиссия РФ.

Сертификация средств шифрования в России осуществляется на

основе стандартов: ГОСТ 28147-89 для систем шифрования данных,

ГОСТ Р 34.10–94 для систем электронной цифровой подписи и ГОСТ Р

34.11–94 на хэш-функцию. Первый из них позволяет использовать для

коммерческого применения 256-разрядные ключи, что обеспечивает

уровень надёжности десятки и сотни лет работы суперкомпьютера. В

ряде случаев вполне достаточными можно считать 40-, 44-разрядные

ключи.

Электронная подпись

Одной из важных проблем информационной безопасности являет-

ся организация защиты электронных данных и электронных документов.

Для кодирования ЭИР, с целью удовлетворения требованиям обеспече-

ния безопасности данных от несанкционированных воздействий на них,

используется электронная цифровая подпись (ЭЦП).

Первый отечественный стандарт ЭЦП появился в 1994 году –

ГОСТ Р34.10-94 «Информационная технология. Криптографическая за-

щита информации. Процедуры выработки и проверки электронной циф-

ровой подписи на базе асимметричного криптографического алгорит-

ма». Новая редакция этого закона принята 12 сентября 2001 года поста-

новлением Госстандарта России №380-ст.– ГОСТ Р 34.10-2001. Анало-

гичный стандарт ЭЦП в США принят в 1994 году (FIPS 186).

В законе об ЭЦП электронный документ определяется как

«…документ, в котором информация представлена в электронно-

цифровой форме» [68].

Цифровая подпись для сообщения является последовательностью

символов, зависящей от самого сообщения и от некоторого секретного,

419

известного только подписывающему субъекту, ключа. Она должна легко

проверяться и позволять решать три следующие задачи:

● осуществлять аутентификацию источника сообщения,

● устанавливать целостность сообщения,

● обеспечивать невозможность отказа от факта подписи конкрет-

ного сообщения.

Воздействия на здания, помещения, личную безопасность пользователя

и обслуживающий персонал

Типичными причинами нарушения безопасности на объекте явля-

ются:

1) ошибки индивидов или неточные их действия;

2) неисправность и (или) отказ используемого оборудования;

3) непредсказуемые и недопустимые внешние проявления;

4) неисправность и (или) отсутствие необходимых средств защи-

ты;

5) случайные и преднамеренные воздействия опасных факторов на

защищаемые элементы оборудования, человека и окружающую среду.

Установлено, что ошибочные действия индивидов составляют

50¸80% , а технических средств – 15¸25 % [23]. Специалисты отмечают,

что ошибочные и несанкционированные действия индивидов характери-

зуются недостаточной их дисциплинированностью и подготовленностью

к работе, опасной технологией и несовершенством используемой ими

техники. Более того, высказывается мнение, что причиной многих чрез-

вычайных техногенных ситуаций является человек, его взаимодействие

с различными техническими устройствами и системами. Согласно ста-

тистике число связанных с человеческим фактором техногенных аварий

и катастроф доходит до двух третей от общего их количества.

Отрицательное воздействие на индивида оказывает не только не-

защищённость ИР, но и факторы, связанные со стихийными бедствиями,

последствиями техногенных влияний на природу, нарушением правил

техники безопасности, террористические акты и другие события, приво-

дящие, в первую очередь, к стрессовым ситуациям. Отрицательные ин-

формационные социально-психологические воздействия, в том числе

дискомфорт, человек получает и в процессе работы с огромными масси-

вами данных, прямо-таки обрушивающимися на него. Кроме стресса, он

становится жертвой информационных перегрузок, информационного

шума и т.п.

420

Технические возможности и мероприятия по обеспечению сохранности

людей, зданий, помещений, программно-технических средств и инфор-

мации

Безопасность зданий, помещений, оборудования и людей в них

обеспечиваются охраной объектов с использованием организационных,

физических, программно-технических и социально-психологических

мероприятий. Для охраны зданий используют системы освещения и ви-

деонаблюдения, датчики-извещатели охранной сигнализации, реаги-

рующие на движущиеся источники теплового излучения и управление

доступом.

Организационные мероприятия предполагают объединение всех

составляющих (компонент) безопасности. Согласно многочисленным

статистическим данным во всём мире основную угрозу ИР организации

представляют её сотрудники, оказывающиеся психически неуравнове-

шенными, обиженными или неудовлетворенными характером их рабо-

ты, заработной платой, взаимоотношениями с коллегами и руководите-

лями.

Физические в большей степени примыкают к организационным

мероприятиям, нацеленным на реализацию названной цели. Они заклю-

чаются в применении человеческих ресурсов, отдельных технических

средств и устройств, позволяющих обеспечивать защиту от проникнове-

ния злоумышленников на объект, несанкционированного использования,

порчи или уничтожения ими материальных и людских ресурсов. Такими

человеческими ресурсами являются лица ведомственной или вневедом-

ственной охраны и вахтеры, а также отдельные, назначаемые руково-

дством организации, сотрудники. Они ограничивают, в том числе с по-

мощью соответствующих технических устройств, доступ на объекты

нежелательных лиц.

В качестве технических средств используются решётки на окна,

ограждения, металлические двери, турникеты и др. Программно-

технические средства включают различные системы ограничения досту-

па на объект, сигнализации и видеонаблюдения.

Технические мероприятия включают в себя элементы физических

мероприятий. Они базируются на применении следующих технических

средств и систем:

● охранной и пожарной сигнализации;

● контроля и управления доступом;

● видеонаблюдения и защиты периметров объектов;

● защиты информации;

● контроля состояния окружающей среды и технологического

оборудования, систем безопасности, перемещения людей, транспорта и

грузов;

● учёта рабочего времени персонала и времени присутствия на