Мандрыкин А.В. Информационные технологии в экономике

Подождите немного. Документ загружается.

170

от изменений, вносимых вирусом, и не поднимают ложной

тревоги. Дело в том, что вирусы обычно изменяют файлы

весьма специфическим образом и производят одинаковые из-

менения в разных программных файлах. Понятно, что в нор-

мальной ситуации такие изменения практически никогда не

встречаются, поэтому программа-ревизор, зафиксировав факт

таких изменений, может с уверенностью сообщить, что они

вызваны именно вирусом.

Для проверки того, не изменился ли файл, некоторые

программы-ревизоры проверяют длину файла. Но эта провер-

ка недостаточна - некоторые вирусы не изменяют длину зара-

женных файлов. Более надежная проверка - прочесть весь

файл и вычислить его контрольную сумму. Изменить файл так,

чтобы его контрольная сумма осталась прежней, практически

невозможно.

В последнее время появились очень полезные гибриды

ревизоров и докторов, т.е. Доктора-ревизоры, - программы,

которые не только обнаруживают изменения в файлах и сис-

темных областях дисков, но и могут в случае изменений авто-

матически вернуть их в исходное состояние. Такие программы

могут быть гораздо более универсальными, чем программы-

доктора, поскольку при лечении они используют заранее со-

храненную информацию о состоянии файлов и областей дис-

ков. Это позволяет им вылечивать файлы даже от тех вирусов,

которые не были известны на момент написания программы.

Но они могут лечить не от всех вирусов, а только от тех,

которые используют «стандартные», известные на момент на-

писания программы, механизмы заражения файлов.

Существуют также программы-фильтры, которые распо-

лагаются резидентно в оперативной памяти компьютера и пе-

рехватывают те обращения к операционной системе, которые

используются вирусами для размножения и нанесения вреда,

и сообщают о них пользователя. Пользователь может разре-

шить или запретить выполнение соответствующей операции.

Некоторые программы-фильтры не «ловят» подозритель-

ные действия, а проверяют вызываемые на выполнение

171

программы на наличие вирусов. Это вызывает замедление ра-

боты компьютера.

Однако преимущества использования программ-

фильтров весьма значительны – они позволяют обнаружить

многие вирусы на самой ранней стадии, когда вирус еще не

успел размножиться и что-либо испортить. Тем самым можно

свести убытки от вируса к минимуму.

Программы-вакцины, или иммунизаторы, модифициру-

ют программы и диски таким образом, что это не отражается

на работе программ, но тот вирус, от которого производится

вакцинация, считает эти программы или диски уже заражен-

ными. Эти программы крайне неэффективны.

8.4. Защита информации

в глобальных и локальных сетях

Защита информации, передаваемой по каналам удален-

ного доступа, требует особого подхода. В мостах и маршрути-

заторах удаленного доступа применяется сегментация пакетов

- их разделение и передача параллельно по двум линиям, - что

делает невозможным "перехват" данных при незаконном под-

ключении "хакера" к одной из линий. Используемая при пере-

даче данных процедура сжатия передаваемых пакетов гаран-

тирует невозможность расшифровки "перехваченных" данных.

В настоящее время разработаны специальные устройства

контроля доступа к вычислительным сетям по коммутируемым

линиям.

Прямое отношение к теме безопасности имеет стратегия

создания резервных копий и восстановления баз данных.

Обычно эти операции выполняются в нерабочее время в па-

кетном режиме.

Применительно к средствам защиты от несанкциониро-

ванного доступа (НСД) определены семь классов защищенно-

сти (1-7) средств вычислительной техники (СВТ) и девять

классов (1А,1Б,1В,1Г,1Д,2А,2Б,3А,3Б) автоматизированных

систем (АС). Для СВТ самым низким является седьмой класс,

а для АС - 3Б.

172

Рассмотрим основные направления защиты в компью-

терных сетях.

Угроза удаленного администрирования

Под удаленным администрированием понимается не-

санкционированное управление удаленным компьютером.

Удаленное администрирование позволяет брать чужой компь-

ютер под свое управление. Это может позволить копировать и

модифицировать имеющиеся на нем данные, устанавливать на

нем произвольные программы, в том числе и вредоносные, ис-

пользовать чужой компьютер для совершения преступных

действий в Сети «от его имени».

Для эффективной защиты от удаленного администриро-

вания необходимо представлять себе методы, которыми оно

достигается. Таких методов два. Первый метод — установить

на компьютере «жертвы» программу (аналог сервера), с кото-

рой злоумышленник может создать удаленное соединение в то

время, когда «жертва» находится в Сети. Программы, исполь-

зуемые для этого, называются троянскими. По своим призна-

кам они в значительной степени напоминают компьютерные

вирусы. Для защиты от них следует ограничить доступ посто-

ронних лиц к сетевым компьютерам. Доступ закрывается

обычными административными способами (физическое огра-

ничение доступа, парольная защита и т. п.).

Второй метод удаленного администрирования основан на

использовании уязвимостей (ошибок), имеющихся в про-

граммном обеспечении компьютерной системы партнера по

связи. Программы, используемые для эксплуатации уязвимо-

стей компьютерных систем, называются эксплоитами. Обыч-

но их атакам подвергаются серверы. Для защиты используют-

ся специально выделенные компьютеры или программы, вы-

полняющие функцию межсетевых экранов (щитов). Такие

средства также называют брандмауэрами (firewall). Такая про-

грамма не позволяет просматривать извне состав программно-

го обеспечения на сервере и не пропускает несанкционирован-

ные данные и команды.

173

Угроза активного содержимого

Активное содержимое — это активные объекты, встро-

енные в Web-страницы. В отличие от пассивного содержимого

(текстов, рисунков, аудиоклипов и т. п.), активные объекты

включают в себя не только данные, но и программный код.

Агрессивный программный код, попавший на компьютер

«жертвы», способен вести себя как компьютерный вирус или

как агентская программа.

Если предположить, что потребитель ни на какие заман-

чивые предложения сервера не соглашается, то тогда опасны-

ми активными объектами и сценариями для него остаются

только апплеты Java, элементы ActiveX, сценарии JavaScript и

VBScript. Для защиты необходимо оценить угрозу своему

компьютеру и, соответственно, настроить браузер так, чтобы

опасность была минимальна. Если никакие ценные данные или

конфиденциальные сведения на компьютере не хранятся, за-

щиту можно отключить и просматривать Web-страницы в том

виде, как предполагал их разработчик. Если угроза нежела-

тельна, прием Java-апплетов, элементов ActiveX и активных

сценариев можно отключить. Компромиссный вариант – в ка-

ждом конкретном случае запрашивать разрешение на прием

того или иного активного объекта.

Угроза перехвата или подмены данных

на путях транспортировки

С проникновением Интернета в экономику очень остро

встает угроза перехвата или подмены данных на путях транс-

портировки. Одновременно с потребностью в защите данных

возникает потребность в удостоверении (идентификации)

партнеров по связи и подтверждении (аутентификации) цело-

стности данных. Методы защиты – криптографические мето-

ды.

Кроме того, через Интернет передаются файлы про-

грамм. Подмена этих файлов на путях транспортировки может

привести к тому, что вместо ожидаемой программы клиент по-

лучит ее аналог с «расширенными» свойствами.

174

Методы защиты – антивирусные программы, организа-

ционные мероприятия.

Угроза вмешательства в личную жизнь

В основе этой угрозы лежат коммерческие интересы рек-

ламных организаций. В желании увеличить свои доходы от

рекламы множество компаний организуют Web-узлы не столь-

ко для того, чтобы предоставлять клиентам сетевые услуги,

сколько для того, чтобы собирать о них персональные сведе-

ния. Эти сведения обобщаются, классифицируются и постав-

ляются рекламным и маркетинговым службам. Процесс сбора

персональной информации автоматизирован, не требует прак-

тически никаких затрат и позволяет без ведома клиентов ис-

следовать их предпочтения, вкусы, привязанности.

При посещении почти любых Web-страниц нам на глаза

попадаются рекламные объявления (их называют баннерами).

При их приеме браузер устанавливает связь с их владельцем (с

рекламной системой) и незаметно для пользователя регистри-

руется в этой системе. Мы можем не обращать внимания на

эту рекламу и никогда ею не пользоваться, но, переходя от од-

ной Web-страницы к другой, мы создаем свой пси-

хологический портрет (он называется профилем). По характе-

ру посещаемых Web-узлов и Web-страниц удаленная служба

способна определить пол, возраст, уровень образования, род

занятий, круг интересов, уровень благосостояния и даже ха-

рактер заболеваний лица, которое никогда к ней не обраща-

лось. Достаточно хотя бы один раз зарегистрироваться где-то

под своим именем и фамилией, и ранее собранные абстракт-

ные сведения приобретают вполне конкретный характер — так

образуются негласные персональные базы данных на участни-

ков работы в Сети.

Сопоставляя данные по разным людям или по одним и

тем же людям, но полученные в разное время, следящие сис-

темы получают профили не только на отдельных лиц, но и на

коллективы: семьи, рабочие группы, предприятия. Получен-

ные данные могут использоваться как легально, так и неле-

гально.

175

Наиболее простым и очевидным источником для сбора

сведений об активности клиентов Интернета являются марке-

ры cookie. Они используются для регистрации браузера поль-

зователя на сервере.

Маркеры могут быть временными и постоянными. Вре-

менный маркер хранится в оперативной памяти до тех пор, по-

ка браузер работает. По окончании его работы все временные

маркеры, полученные от серверов, уничтожаются.

Постоянные маркеры обрабатываются иначе. Когда брау-

зер завершает работу, все постоянные маркеры, накопившиеся

в оперативной памяти, переносятся на жесткий диск в виде

файлов cookie. Так происходит маркировка жесткого диска, а

можно сказать, что не только его, а вообще компьютера клиен-

та. При последующих выходах в Интернет в момент запуска

браузера происходит считывание накопившихся маркеров

cookie в оперативную память, откуда браузер предъявляет их

серверам, которые их поставили.

Физической угрозы маркеры cookie компьютеру не пред-

ставляют — это файлы данных, которые не являются про-

граммным кодом и потому безвредны в смысле несанк-

ционированных действий. Но они представляют угрозу в

смысле вмешательства в личную жизнь. Большинство браузе-

ров имеют специальные средства настройки защиты от cookie.

Кроме маркеров cookie источником для сбора сведений о

клиентах Сети является информация, легально поставляемая

браузером. Во время связи по протоколу HTTP браузер сооб-

щает свое название, номер версии, тип операционной системы

компьютера клиента и URL-адрес Web-страницы, которую

клиент посещал в последний раз.

Кроме этого, у серверов есть приемы, позволяющие в не-

которых случаях получить адрес электронной почты клиента,

хотя эти приемы используют только негласно и потому право-

вой режим их сомнителен.

Еще одним источником персональной информации яв-

ляются так называемые активные сценарии JavaScript (Java-

скрипты).

176

8.5. Контрольные вопросы

1. Основные каналы утечки информации

2. Классификация и краткая характеристика средств за-

щиты информации

3. Характеристика аппаратных методов защиты инфор-

мации

4. Методы криптографического закрытия информации

5. Классификация программных средств защиты инфор-

мации

6. Классификация компьютерных вирусов

7. Характеристика средств антивирусной защиты

8. Характеристика основных направлений защиты в ком-

пьютерных сетях

177

СВОДНЫЕ ВОПРОСЫ

по лекционному материалу

1. Основные понятия информационных технологий

2. Составляющие ИТ и их характеристики

3. Основные свойства ИТ

4. Направления классификации ИТ

5. Классификация ИТ по пользовательскому интерфейсу

6. Основные критерии эффективности ИТ

7. Этапы развития ИТ

8. Классификация информационных потоков на пред-

приятии

9. Характеристика источников бизнес-информации

10. Структура стандартов семейства IDEF

11. Сети Петри. Направления использования. Возможные

расширения

12. Применение CASE-технологий для моделирования

бизнес-процессов

13. Основные задачи при организации работы с докумен-

тами

14. Принципы выбора системы электронного документо-

оборота

15. Структура систем электронного документооборота

16. Классификация систем электронного документообо-

рота

17. Характеристика систем класса WorkFlow

18. Российский рынок систем электронного документо-

оборота

19. Структура и методы применения электронной цифро-

вой подписи

20. Классификация АРМ

21. Принципы конструирования АРМ

22. Типовая структура АРМ

23. Понятие и классификация КИС

24. Основные стандарты управления предприятием

25. Функции MRP II системы

26. Сравнительный анализ систем MRP и MRP II

178

27. Характеристика стандарта ERP

28. Краткая характеристика линейки стандартов ERP:

ERP, ERP II, Collaborative ERP

29. Характеристика стандарта ERP II

30. Характеристика стандартов CSRP и MES

31. Современный рынок КИС

32. Основные понятия баз данных

33. Виды моделей данных

34. Реляционная модель данных

35. Классификация СУБД

36. Характеристика хранилищ данных

37. Характеристика транзакционных и аналитических

систем

38. Системы операционной обработки данных

39. Основные свойства транзакций

40. Принципы сериализации транзакций

41. Подходы к выполнению транзакций в распределен-

ных системах

42. Характеристика систем управления эффективностью

бизнеса BPM

43. Основные характеристики систем класса СППР

44. Структура систем СППР

45. Понятие OLAP-технологий

46. Характеристика компьютерных технологий в интел-

лектуальном анализе данных

47. История создания Интернет

48. Административное устройство и финансирование

Интернет

49. Основные сервисы и службы Интернет

50. Принципы работы с E-Mail

51. Характеристика типов подключений к Интернет

52. Основные протоколы Интернет

53. Системы адресации в Интернет

54. Принципы IP-адресации в Интернет

55. Принципы DNS-адресации в Интернет

56. Принципы работы поисковых систем в Интернет

179

57. Российские поисковые системы в Интернет

58. Определение ЛВС и характеристика ее основных

компонентов

59. Коммуникационное оборудование ЛВС

60. Классификация и назначение серверов в составе ЛВС

61. Средства коммуникации в ЛВС

62. Принципы кодирования информации

63. Характеристика методов мультиплексирования

64. Методы передачи информации (симплексная, дуп-

лексная, полудуплексная)

65. Синхронный и асинхронный методы передачи ин-

формации

66. Характеристика методов сетевой коммутации

67. Структура базовой модели OSI

68. Классификация ЛВС по территориальному признаку

и масштабу

69. Основные топологии построения ЛВС

70. Типы построения сетей по методам передачи инфор-

мации

71. Методы доступа к передающей среде в сетях

72. Технология FDDI и ее основные характеристики

73. Основные каналы утечки информации

74. Классификация и краткая характеристика средств за-

щиты информации

75. Характеристика аппаратных методов защиты инфор-

мации

76. Методы криптографического закрытия информации

77. Классификация программных средств защиты ин-

формации

78. Классификация компьютерных вирусов

79. Характеристика средств антивирусной защиты

80. Характеристика основных направлений защиты в

компьютерных сетях