Ильин А.А., Евсюков В.В., Ильин Р.А. Информатика
Подождите немного. Документ загружается.
–
361
–
ресурсы компьютера (возможно постоянное использование вирусом части
ресурсов компьютера или вывод их из строя) до момента следующей его
активизации.
По способу заражения среды обитания вирусы подразделяются на
резидентные (сохраняют в оперативной памяти свою небольшую резидентную
часть, обеспечивающую постоянную активность вируса при работе
компьютера) и нерезидентные, активизирующиеся при совершении заданного
события без
последующего сохранения в оперативной памяти части своего
тела.
К разновидностям современных вирусов относятся: вирусы-черви, стелс-
вирусы, вирусы-мутанты, макровирусы и др.
Стелс-вируcы (невидимки) создаются с использованием изощренных
оригинальных алгоритмов, способных перехватывать обращения
антивирусных программ к зараженным объектам и подставлять вместо них
(переадресовывать обращения) незараженные объекты.
Вирусы-мутанты способны модифицировать коды, добавляемые в
различные инифицируемые файлы при их заражении одним и тем же вирусом.
Макровирусы разрабатываются с учетом возможностей использования
макросов в офисных программах обработки данных (текстовых редакторах,
электронных таблицах и др.).
Для борьбы с компьютерными вирусами разработано значительное число
антивирусных программ. Среди них одними из лучших в мире являются
программы, созданные и обновляемые отечественными разработчиками в
специализированных структурах: “Лаборатории Касперского”, “Лаборатории
Данилова” и “Диалог
Науке” (под руководством Лозинского).
По методу работы антивирусные средства подразделяются на виды:
•
программы-полифаги, использующие обновляемые базы описаний
известных вирусов и способные исправлять последствия их действий. Для
каждого из типов вирусов определяется свойственная только ему
последовательность из нескольких десятков байт кода и вносится в базу данных
антивирусной программы; эта последовательность называется
сигнатурой.
Соответственно для каждого вируса строится процедура лечения
инфицированных им файлов. По мере появления более сложных вирусов их
сигнатура усложнилась и стала представлять собой совокупности ряда отрезков
кода, находящихся в различных частях зараженного файла. Усилением свойств
антивирусных программ стало введение в них
эвристических анализаторов,
позволяющих выявлять признаки действия вирусов, информация о которых
отсутствует в базе (фактически анализаторы реализуют задачу распознавания и
принятия решения о возможности анализируемого файла выполнять действия
вируса). Эффективными средствами этой группы являются широко
используемые программы Doctor Web, MS AntiVirus, Aidstest;
• антивирусные мониторы (программы-фильтры), резидентно
размещенные в оперативной памяти и анализирующие все поступающие
–
362
–
запросы на перехват управления (в том числе, на выполнение операций
копирования, форматирования винчестера и носителей информации и др.). При
обнаружении потенциально опасных операций на дисплей выводится запрос о
допустимости их выполнения. Необходимость частых ответов на регулярно
появляющиеся запросы (многие программы в процессе нормального
функционирования выполняют операции, используемые и вирусами) снижает
привлекательность
применения антивирусных мониторов. Представителями
этой группы средств являются программы Norton AntiVirus, AVP Gold
(AntiViral ToolKit Pro), Flshot;
•
программы-ревизоры, выполняющие проверку изменения состояния
системы при каждом своем запуске, что позволяет противостоять практически
любым вирусам. Их применение весьма эффективно благодаря запоминанию
информации о системных областях дисков, каталогах и файлах компьютера при
отсутствии на нем вирусов. В процессе последующих проверок информация о
текущем состоянии сравнивается с ранее сохраненной информацией и при
обнаружении несоответствия (изменение длины файла, даты модификации,
размера и др.) формируется соответствующее предупреждение. Одним из
известных средств является программа Adinf совместно с
восстанавливающим разрушенные файлы лечащим блоком Adinf Cyre Module;
•
программы-вакцины, вносящие в защищаемые программы
дополнения, не нарушающие их функционирования и одновременно
обеспечивающие видимость заражения конкретным вирусом, что исключает
возможность реального заражения им. Принципиальной трудностью написания
таких программ является сложность защиты от снятия кодов вакцинации
самими вирусами.
Одними из наиболее эффектных антивирусных средств, предназначенных
для работы в сетях, являются программы VirySafe-LAN и Symantec Antivirus.
Инсталлированные на сервере программы обеспечивают автоматическую
проверку и дезинфекцию всех подключаемых к серверу рабочих станций. Для
проверки электронной почты на наличие вирусов широко используют
программу Mail Checker.
Большинство антивирусных программ имеют значительное число
настраиваемых параметров:
• выбор конкретных объектов
проверки (логических дисков, папок
файлов, типов файлов);
• определение режима работы (проверка или лечение);
• задание уровня сложности проверки (по имеющейся базе вирусов или
эвристический анализ);
• вызов и управление программой (через командную строку или в
полноэкранном режиме);
• интенсивность использования ресурсов компьютера (в фоновом
режиме или в качестве основной
пользовательской программы) и др.
–
363
–
Для устранения возможности заражения компьютеров вирусами
целесообразно выполнять следующие действия:
• использовать на компьютерах регулярно обновляемое программное
обеспечение для борьбы с вирусами, приобретаемое непосредственно у
разработчиков этих средств или их официальных дистрибьюторов;
• не применять полученное программное обеспечение, не проверив его
тщательно на автономном компьютере;
• проверять все носители информации, поступающие
извне и
необходимые для поддержания технологического процесса;
• осуществлять регулярное копирование ценной информации на
носители информации;
• проверять файлы при их открытии и копировании.
Следует помнить, что при работе антивирусных программ используется часть
ресурсов компьютера, недоступных в это время другим выполняемым задачам.
ВОПРОСЫ ДЛЯ САМОКОНТРОЛЯ
1. Каковы причины усиления внимания к вопросам информационной
безопасности?
2. Что потенциально является объектом и элементом защиты в
компьютерах?
3. Приведите потенциальные источники угроз безопасности
информационных ресурсов.
4. Раскройте смысл идентификации и аутентификации при работе в
компьютерных сетях
5. Приведите перечень организационных мероприятий, усиливающих
защиту информационных ресурсов.
6. Что понимается
под криптографическими средствами защиты
информации?
7. Опишите механизм использования электронной цифровой подписи.
8. Укажите типовые стандарты, используемые при организации
криптографической защиты.
9. Каковы последствия воздействия вирусов?
10. Укажите основные антивирусные программы и опишите их особенности.
11. Приведите классификацию вирусов и особенности их действия.
12. Охарактеризуйте меры по защите информации, описанные в
законодательных актах.
13. Каковы основные приемы защиты информации при работе на
автономном компьютере?
14. Каковы особенности защиты информации при работе в сетях?
15. Укажите назначение сетевых экранов.
16. На каких принципах строятся системы защиты информации?
–
364
–
17. Опишите роль скремблеров при использовании телефонной связи.
18. Укажите средства защиты информации, имеющие широкий диапазон
применения и обеспечивающие высокую степень ее защиты.
19. Перечислите типовые требования к выбору шифра.
20. Приведите примеры конкретных средств, используемых при защите
информации.
–
365
–
ЛИТЕРАТУРА
1. Большой энциклопедический словарь. – М.: Большая Российская
энциклопедия, СПб.: Норинт, 1999.
2. Диго С.М. Проектирование и использование баз данных. Учебник. – М.:
Финансы и статистика, 1995
.
3. Ильин А.А. Сбор статистики при организации автоматизированного
обучения // Педагогическая информатика, № 3, 1999. С. 45 - 48.
4. Информационная безопасность в банковском деле. / Под ред. В.В.
Евсюкова. – Тула: Изд. центр ТГПУ им. Л.Н. Толстого, 2000.
5. Информатика: Учебник./ Под ред. Н.В. Макаровой. – М.: Финансы и
статистика, 2001.
6. Информатика: Базовый курс / С.
В. Симонович и др. – СПб.: Питер, 2002.
7. Информатика. Программа. Методические указания по выполнению и
темы курсовых работ. / Под ред. Г.А. Титоренко. – М.: Финстатинформ,
2001.
8. Леонтьев В.П. Новейшая энциклопедия персонального компьютера 2003.
- М.:ОЛМА-ПРЕСС, 2003.
9. Першиков В.И. Марков А.С. Савинков В.М. Русско-английский
толковый словарь по
информатике. – М.: Финансы и статистика, 1999.
10. Практикум по экономической информатике: Учебн. пособ. – Ч.1/ Под
ред. Е.Л. Шуремова, Н.А. Тимаковой, Е.А. Мамонтовой. – М.:
Перспектива, 2000.
11. Романов А.Н., Одинцов О.Е. Советующие информационные системы в
экономике – М.: ЮНИТИ, 2000.
12. Фигурнов В.Э. IBM для пользователя. – М.: Инфра-М, 1999.
13. Фридланд А.Я., Ханамирова Л.С., Фридланд И.А. Информатика.
Толковый словарь основных терминов. - М.: ПРИОР, 1998.
14. Шафран Э. Создание Web-страниц: Самоучитель.- СПб.: Питер, 2000.
15. Экономическая информатика: Учебник./ Под ред. В.П. Косарева и Л.В.
Еремина. – М.: Финансы и статистика, 2001.
16. Евсюков В.В. Экономическая информатика: Учеб.
пособ. – Тула: Гриф и
К, 2003.
17. Экономическая информатика: Учебник./ Под ред. В.В. Евдокимова. –
СПб.: Питер 1997.
–
366
–
ГЛОССАРИЙ
Автоматизированное рабочее место - совокупность информационных,
программных и технических ресурсов, обеспечивающих пользователю
(специалисту) автоматизацию процессов обработки данных и соответствующих
управленческих функций в конкретной предметной области.
Алгоритм – точно определенная последовательность действий, которую
необходимо выполнить над исходными данными для достижения решения
задачи.
Архитектура "клиент-сервер" – концепция организации работы
компьютерной сети, в которой применено распределенное управление сервером
и рабочими станциями, максимально эффективно использующая их
вычислительные мощности. В данной архитектуре обработка приложения
распределяется между двумя компонентами: клиентом и сервером. Клиент
представляет собой компьютер, который предлагает пользователю весь спектр
функциональных возможностей для работы с прикладными программами.
Сервер обеспечивает
клиента традиционными преимуществами работы в
многопользовательской среде: возможностями управления данными,
коллективного доступа к информации, сетевого администрирования и защиты
данных. В рамках архитектуры "клиент-сервер", в отличие от архитектуры
“файл-сервер”, над выполнением текущего приложения совместно работают
серверы и станции клиентов. Часть приложения, относящаяся к клиенту,
обычно оптимизируется так, чтобы пользователю
было удобнее работать, а
часть, связанная с сервером, предоставляет централизованные функциональные
возможности, т.е. такие, которые доступны сразу нескольким пользователям.
Архитектура ЭВМ – общая концепция организации ЭВМ,
характеризуемая ее структурой, системой команд процессора, спецификациями
используемых интерфейсов, особенностями процессов обработки и хранения
данных и обменом ими при взаимодействии с внешней средой, принципами
взаимодействия технических средств и программного обеспечения.
Апплет (applet) – небольшая программа-дополнение, встроенная в
WWW-страницы сети Интернет для улучшения внешнего вида страницы и
добавления новых возможностей, например, выпадающих меню, бегущих строк
и др. Обычно апплеты пишутся на языке программирования Java.
Апдейт (update) – процесс обновления программных продуктов, либо
программа, содержащая обновленные элементы.
Аттач (attach) – файл, передаваемый вместе с сообщением электронной
почты.
Аутентификация - процесс установления подлинности предъявленной
объектом или субъектом информации при регистрации в
многопользовательской среде.
–
367
–
База данных – поименованная совокупность структурированных данных,
относящихся к определенной предметной области, находящаяся в виде
файла(ов) на винчестере или различного рода носителях.
Баннер (banner) – небольшая рекламная картинка (часто анимированная)
на сайтах сети Интернет. Щелчок по баннеру вызывает загрузку рекламы.
Безопасность информации - состояние устойчивости информации к
случайным или преднамеренным действиям, исключающее недопустимые
риски её уничтожения, искажения и раскрытия, которые приводят к
материальному ущербу владельца или пользователя информации.
Безопасность ресурса информационной системы - складывается из
обеспечения трёх его характеристик: конфиденциальности, целостности и
доступности. Конфиденциальность ресурса заключается в том, что он доступен
только тем субъектам доступа (пользователям, программам, процессам),
которым предоставлены соответствующие полномочия. Целостность
предполагает, что он может быть модифицирован только субъектом, имеющим
для этого соответствующие права. Целостность является гарантией
корректности (неизменности, работоспособности) компонента
в любой момент.
Доступность означает, что имеющий соответствующие полномочия субъект
может в любое время без особых проблем получить доступ к необходимому
компоненту системы (ресурсу).
Брандмауэр – программа, с помощью которой можно отфильтровать
задаваемые виды трафика в компьютерной сети.
Вычислительная система – взаимосвязанная совокупность средств
вычислительной техники, в которую входят не менее двух процессоров,
объединенных системой управления и имеющих общую память, единое
математическое обеспечение и общие периферийные устройства.
Глобальная компьютерная сеть - система, обеспечивающая
возможность обмена информацией между входящими в ее состав и
находящимися на любом удалении друг от друга компьютерами.
Домен - логическое объединение одного или нескольких серверов и
других компьютеров с общей системой безопасности и контролем за
выделяемыми пользователям ресурсами.
Знания – особая форма информации, представляющая собой
совокупность структурированных теоретических и эмпирических положений
предметной области, которые представлены в различной форме и обладают
определенными свойствами, связаны синтаксическими, семантическими и
прагматическими отношениями и позволяют решать прикладные задачи.
Защита информации – совокупность организационно-технических
средств и правовых норм, призванных защищать от нанесения вреда интересам
собственника информации или информационной системы, и тех, кто пользуется
информацией. Ещё – непрерывный процесс построения, поддержки
нормального функционирования и совершенствования системы защиты
информации.
–
368
–
Идентификация - присвоение субъектам и объектам доступа
уникального имени или образа (идентификатора) и/или сравнение
предъявляемого идентификатора с перечнем присвоенных идентификаторов.
Интерфейс - совокупность электрических линий связи, схем сопряжения
с компонентами ЭВМ, а также протоколов передачи и преобразования
сигналов.
Информационная система – система, реализующая автоматизированный
сбор, обработку и манипулирование данными и включающая технические
средства обработки данных, программное обеспечение и соответствующий
персонал. Ещё – совокупность программных и аппаратных средств,
предназначенных для создания, передачи, обработки, распространения,
хранения и(или) управления данными и информацией и выполнения
вычислений.
Информация – сведения об объектах и явлениях окружающей среды, их
параметрах, свойствах и состоянии, которые уменьшают имеющуюся о них
степень неопределенности, неполноты знаний. Информация – это
используемые данные.
Канал передачи данных - совокупность линии связи и используемой на
обеих ее сторонах аппаратуры передачи данных, используемых для передачи
данных.
Кластер - совокупность компьютеров, объединенных в рамках некоторой
сети для решения единой задачи с обеспечением высокого уровня
производительности и надежности.
Клон – технические или программные средства, функционально
подобные другим, ранее созданным средствам.
Ключ - потенциально изменяемая совокупность секретных данных,
определяющих конкретное преобразование из множества возможных
преобразований шифра.
Компьютерная сеть - система, состоящая из двух и более разнесенных в
пространстве компьютеров, объединенных каналами связи, и обеспечивающая
распределенную обработку данных.
Линия связи - физическая среда, через которую с помощью сигналов
осуществляется передача данных.
Локальная вычислительная сеть – система взаимодействующих и
связанных между собой средствами передачи информации компьютеров,
размещенных на небольшой территории.
Маршрутизация – процесс определения в коммуникационной сети пути,
по которому может происходить передача данных.
Машинная команда - элементарная инструкция для процессора,
выполняемая автоматически без дополнительных указаний.
Мэйнфреймы - класс больших ЭВМ, занимающих нишу между
суперЭВМ, с одной стороны, и мощными ПК, с другой стороны.
–
369
–
Накопитель – устройство для записи/чтения данных на носитель
определенного вида.
Нейрокомпьютер – вычислительная система, аппаратное и программное
обеспечение которой ориентировано на реализацию нейросетевых алгоритмов.
Операционная система – комплекс программ, обеспечивающий
управление компьютером или компьютерной сетью как единым целым,
взаимодействие компьютера с окружающей средой. Основные функции ОС:
ведение файловой системы, распределение оперативной памяти, динамическая
компоновка выполняемых программ, обработка прерываний, обеспечение
многозадачной работы, поддержка пользовательского интерфейса.
Периферийное устройство ПК – устройство, которое не размещено
непосредственно на системной плате ПК.
Пароль - конфиденциальная информация для аутентификации, обычно
отображаемая строкой символов, которой должен обладать пользователь для
доступа к защищённым ресурсам.
Патч (patch)– программа-“заплатка”, предназначенная для исправления
ошибок в работе другой программы или расширения ее функции.
Персональный компьютер - универсальная настольная или переносная
ЭВМ, все ресурсы которой при работе находятся в распоряжении пользователя.
Порт ввода-вывода - электронная схема, получающая данные от
процессора или передающая их ему, и обеспечивающая сопряжение с ним
другого устройства компьютера.
Провайдер – организация (юридическое лицо), обеспечивающая доступ
пользователям в сеть Интернет.
Программно-инструментальные системы (средства) - совокупность
программ и программных комплексов, обеспечивающих технологию
разработки, отладки и внедрения создаваемых программных продуктов.
Протокол - набор правил, определяющих процедуру взаимодействия
процессов, устройств, систем.
Процессор – функционально законченное программно-управляемое
устройство, предназначенное для обработки данных
Рабочая станция – компьютер со средствами поддержки работы в
вычислительной сети.
Сайт (site) – единая информационная структура с индивидуальным
именем, состоящая из связанных между собой гипертекстовых страниц в сети
Интернет.
Сенсорная панель – экран со средствами определения положения пальца
пользователя на его поверхности. При работе на экране отображается
требуемое в соответствии с конкретным приложением количество кнопок
(пунктов меню), касание которых означает их нажатие (их выбор).
Cеть – взаимодействующая совокупность объектов, образуемых
устройствами передачи и обработки данных.
–
370
–
Сервер – ЭВМ высокой производительности в составе компьютерной
сети, предоставляющая свои ресурсы в коллективное пользование и зачастую
осуществляющая управление этой сетью или её частью.
Система - организованное множество, образующее целостное единство,
ориентированное на достижение определенной цели.
Сообщение – набор данных со смысловым содержанием в форме,
пригодной для обработки передачи.
Спам - поступающая к пользователю и не инициированная им
корреспонденция, не имеющая для него какого-либо значения.
СуперЭВМ – одна из наиболее мощных ЭВМ, ориентированная на
достижение максимальной производительности
.
Телекоммуникационная система - распределенная сеть, объединяющая
традиционные сети передачи данных с передачей сообщений в цифровой
форме и телефонные сети с передачей сообщений в аналоговой форме,
предназначенная для передачи между абонентами трафика различной природы,
с различными вероятностно-временными характеристиками.
Телеконференция – метод проведения коллективных обсуждений между
многими пользователями через сеть Интернет.
Терминал – устройство ввода-вывода данных и команд в компьютер или
в сеть.
Технология – совокупность методов обработки, изготовления, изменения
состояния, свойств, формы сырья и материалов, включая информацию, в
процессе производства конечной продукции.
Транзакция – групповая дискретная операция в вычислительной
системе, например, ввод заказа клиента. Транзакция связана с управлением
базой данных системой с последовательным вводом и другими неавтономными
системами. Основными свойствами транзакции являются: неделимость
(должны выполняться все составляющие транзакцию операции или не
выполняться ни одна); согласованность (транзакция не нарушает корректности
информации в базах данных); изолированность (каждая транзакция
не зависит
от других); надежность (завершенная транзакция может восстанавливаться
после сбоя, а незавершенная отменяется).
Тезаурус
– совокупность сведений, которыми располагает пользователь
или система.
Трафик – объем передаваемых данных за определенный период времени.
Управление - функция организованных систем различной природы
(биологических, социальных, технических), обеспечивающая сохранение их
структуры, поддержание режима деятельности, реализацию их программ и
целей.
Утилита – небольшая специализированная программа, предназначенная
для обслуживания и улучшения (оптимизации) работы компьютера или
выполнения относительно простых операций с документами.