Партыка Т.Л., Попов И.И. Информационная безопасность

Подождите немного. Документ загружается.

Антивирусная программа DRWEB

Dr.Web относится к классу детекторов — докторов, имеет «эвристический

анализатор» — алгоритм, позволяющий обнаруживать неизвестные вирусы.

«Лечебная паутина», как переводится с английского название программы,

стала ответом отечественных программистов на нашествие

самомодифицирующихся вирусов-мутантов,

которые при размножении модифицируют свое тело так, что не

остается ни одной характерной цепочки бит, присутствовавшей в

исходной версии вируса. Пользователь может указать программе

тестировать как весь диск, так и отдельные подкаталоги или группы

файлов, либо же отказаться от проверки дисков и тестировать только

оперативную память. Тестирование винчестера Dr.Web-ом занимает очень

большой промежуток времени и практически всю оперативную память.

Последняя версия (4.16) содержит более 15000 вирусных записей.

По данным Virus Bulletin, Doctor Web является лидером среди

антивирусных программ. Рядом с ним, но все же немного позади оказался

AVP, замыкает тройку лидеров Norton Antivirus.

На рис. 5.13 приведен стартовый экран DRWEB версии, рассчитанной на

проверку более чем 26000 вирусов.

161

Меню Изменить установки позволяет настроить программу на различные

типы проверки (рис. 5.14), действия (рис. 5.15), указать размещение и

формат отчета (Отчет), проверяемые или пропускаемые каталоги (Пути).

162

Norton Antivirus 2000 (NAV)

Популярный американский антивирус (рис. 5.16). Выпускается

подразделением компании Symantec. Контролирует работу Windows начиная

с загрузки и до выключения компьютера. Более 40000 записей,

возможность обновления через сеть.

Существует как в Windows, так и в DOS-версиях. Ежемесячно выходят

обновления. База данных вирусов может быть просмотрена пользователем

как в режиме всех вирусов, так и по определенным классам (рис. 5.17).

Режим сканирования может быть настроен как на определенные типы

файлов, так и на все файлы (рис. 5.18). Режим автозащиты позволяет

проверять файлы при запуске программ, копировании и пр. (рис. 5.19).

В заключение главы следует отметить, что своевременное обнаружение

зараженных вирусами файлов и дисков, полное уничтожение обнаруженных

163

вирусов на каждом компьютере позволяют избежать распространения

вирусной эпидемии на другие компьютеры.

Для того чтобы не подвергнуть компьютер заражению вирусами и

обеспечить надежное хранение информации на дисках, следует соблюдать

следующие правила:

• необходимо оснастить свой компьютер современными антивирусными

программами, например Aidstest, Doctor Web, и постоянно возобновлять

их версии;

164

165

• перед считыванием с дискет информации, записанной на других

компьютерах, всегда проверять эти дискеты на наличие вирусов,

запуская антивирусные программы своего компьютера;

• при переносе на свой компьютер файлов в архивированном виде

необходимо проверять их сразу же после разархивации на жестком диске,

ограничивая область проверки только вновь записанными файлами;

• периодически проверять на наличие вирусов жесткие диски компьютера,

запуская антивирусные программы для тестирования файлов, памяти и

системных областей дисков с защищенной от записи дискеты,

предварительно загрузив операционную систему с защищенной от записи

системной дискеты;

• всегда защищать свои дискеты от записи при работе на других

компьютерах, если на них не будет производиться запись информации;

• обязательно делать архивные копии на дискетах ценной для вас

информации;

• не оставлять в кармане дисковода А дискеты при включении или

перезагрузке операционной системы, чтобы исключить заражение

компьютера загрузочными вирусами;

• использовать антивирусные программы для входного контроля всех

исполняемых файлов, получаемых из компьютерных сетей

• для обеспечения большей безопасности применения Aidstest и Doctor

Web необходимо сочетать с повседневным использованием ревизора диска

Adinf.

Вопросы к главе 5

1. Какие классы антивирусных программ вам известны?

2. Какие вредоносные программные закладки кроме вирусов вам известны?

3. Что такое компьютерный вирус и троянская программа?

4. Укажите пути проникновения компьютерного вируса в компьютер.

5. Какие типы компьютерных вирусов вам известны?

6. Укажите основные признаки заражения компьютера.

7. Что такое стелс-вирус?

8. Что такое boot-вирус?

9. Что такое макровирус?

10. Какие существуют методы борьбы с компьютерными вирусами?

11. Какие основные антивирусные программы вы знаете?

12. Каким образом производится лечение зараженных дисков?

13. Что такое программа-полифаг?

14. Что такое программа-детектор?

15. Каковы возможности и особенности антивирусной программы Aid-Test?

166

16. Каковы возможности и особенности антивирусной программы Norton

Antivirus?

17. Каковы возможности и особенности антивирусной программы ADINF?

18. Каковы возможности и особенности антивирусной программы DRWEB?

Задания к главе 5

1. Запустите программу NAV и протестируйте диск, а затем дискету. В

случае обнаружения вируса произведите лечение диска.

2. Измените настройки NAV (проверка только командных файлов) и

проведите тестирование и лечение дискеты.

3. Запустите программу Drweb или AVP и протестируйте диск, а затем

дискету. В случае обнаружения вируса произведите лечение диска.

4. Командой ATTRIB установите атрибуты командных файлов в состояние

«только чтение». Как это повлияет на работу антивирусных программ

DRWEB (NAV)?

ГЛАВА 6. ПРОБЛЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В СЕТЯХ ЭВМ

Сети ЭВМ — построение и использование

Сетью ЭВМ или вычислительной сетью (ВС) принято называть совокупность

взаимодействующих станций, организованных на базе ЭВМ (в том числе и

ПЭВМ), называемых узлами сети (УС), взаимосвязанных между собой

посредством каналов передачи данных (КПД), образующих среду передачи

данных (СПД). Каждый УС может осуществлять обработку информации в

автономном режиме и обмениваться информационными сообщениями с

другими УС.

Сетевые операции регулируются набором правил и соглашений (называемых

сетевым протоколом), который определяет: типы разъемов и кабелей,

виды сигналов, форматы данных, алгоритмы работы сетевых интерфейсов,

способы контроля и исправления ошибок, взаимодействие прикладных

процессов и др.

а) Топология «звезда»

б) Топология «кольцо»

в) Шинная топология

г) Логическое кольцо

К настоящему времени разработано значительное число разновидностей

организационного и архитектурного построения ВС. Системную их

классификацию можно осуществить по следующим критериям:

1) по масштабу — локальные и глобальные;

2) по способу организации — централизованные и децентрализованные;

3) по топологии (конфигурации) — звездообразные, кольцевые, шинные,

смешанные.

Разновидности ВС по выделенным значениям перечисленных критериев

характеризуются следующим образом.

Локальные ВС (ЛВС) — сети, узлы которых располагаются на небольших

расстояниях друг от друга (в различных помещениях одного и того же

здания, в различных зданиях, расположенных на одной и той же

территории). В глобальных ВС (ГВС) узлы сети расположены на

значительных расстояниях друг от друга (в различных частях крупного

города, в удаленных друг от друга населенных пунктах, в различных

регионах страны и даже в различных странах).

167

Централизованные ВС — сети, в которых предусмотрен главный узел,

через который осуществляются все обмены информацией и который

осуществляет управление всеми процессами взаимодействия узлов.

Децентрализованные ВС — сети с относительно равноправными узлами,

управление доступом к каналам передачи данных в этих сетях

распределено между узлами.

Разновидности ВС по топологии

Разновидности ВС по топологии (конфигурации) ввиду повышенной

важности данного вопроса рассмотрим несколько детальней.

Как отмечалось выше, различают четыре разновидности конфигурации ВС:

звездообразную, кольцевую, шинную и комбинированную. Отличительные их

признаки состоят в следующем.

Звездообразная конфигурация (рис. 6.1, а). В сети предусматривается

центральный узел (ЦУС), через который передаются все сообщения. Такие

сети появились раньше других, когда на базе большой центральной ЭВМ

создавалась развитая сеть удаленных терминалов пользователей.

Достоинства звездообразных сетей:

1) простая адресация передаваемых сообщений, которая контролируется

ЦУС;

2) возможности обеспечения высокого уровня защиты данных в ЦУС;

3) упрощенные процессы поиска неисправностей.

Недостатки:

1) полная зависимость надежности функционирования сети от надежности

ЦУС, выход из строя которого однозначно ведет к выходу из строя всей

сети;

2) сложность ЦУС, на который возложены практически все сетевые

функции.

Кольцевая конфигурация — рис. 6.1, б. В кольцевой сети не выделяется

узел, управляющий передачей сообщений, их передача осуществляется в

одном направлении через специальные повторители, к которым

подключаются все узлы сети. Повторители бывают пассивные и активные.

168

Пассивный повторитель обеспечивает узлу лишь возможность соединения

со средой передачи, активный — выполняет несколько сетевых функций, а

именно:

1) принимает сообщения от узла-источника и усиливает несущие их

сигналы;

2) формирует сообщения в вид, доступный узлу-приемнику;

3) обеспечивает соответствующему узлу возможности передачи

собственных сообщении;

4) пересылает пакет следующему узлу или производит его буферизацию.

Достоинства кольцевых ВС:

1) отсутствие зависимости сети от функционирования отдельных ее

узлов, причем отключение какого-либо узла не нарушает работу сети;

2) использование простой маршрутизации передаваемых сообщений;

3) легкая идентификация неисправных узлов и возможность осуществления

реконфигурации сети в случае сбоя или неисправности.

Недостатки:

1) надежность сети полностью зависит от надежности кабельной системы,

поскольку неисправность этой системы в каком-либо одном месте

полностью выводит из строя всю сеть;

2) необходимость использования более сложного программного

обеспечения для узлов, например для обработки сбойных ситуаций,

реконфигурации и т. п.;

3) усложняется решение задач защиты информации, поскольку сообщения

при передаче проходят через все узлы сети.

Шинная структура (рис. 6.1, в). Шина — это незамкнутая в кольцо среда

передачи данных. Все узлы сети подключаются к шине одинаковым образом

через усилители-повторители сигналов, поскольку сигналы в шине

затухают. Сигналы в шине от передающего узла распространяются в обе

стороны со скоростью, соизмеримой со скоростью света. Так как все

принимающие узлы получают передаваемые сообщения практически

одновременно, то особое внимание должно обращаться на управление

доступом к среде передачи.

Достоинства шинной структуры:

1) простота организации, особенно при создании ЛВС;

2 легкость подключения новых узлов;

3) простота реализации широковещательных передач;

4) приспособленность к передаче сообщений с резкими колебаниями их

потока.

Основные недостатки:

1) пассивность среды передачи, в силу чего необходимо усиление

сигналов, затухающих в среде;

2) усложнение решения задач защиты информации;

3) при увеличении числа УС растет опасность насыщения среды передачи,

что ведет к снижению пропускной способности.

Комбинированные сети, как это следует из самого названия,

организуются путем объединения отдельных фрагментов сети с различной

топологией в общую сеть.

На основе даже такого беглого рассмотрения возможных структур ВС

нетрудно заключить, что для тех объектов (предприятий, учреждений,

других организаций), в которых регулярно обрабатываются значительные

объемы подлежащей защите информации, наиболее целесообразной будет

комбинированная структура ЛВС. Например, для обработки

конфиденциальной информации может быть создана самостоятельная

подсеть, организованная по звездообразной схеме, а для обработки

общедоступной — подсеть, организованная по шинной схеме, причем ЦУС

первой подсистемы может быть подсоединен к общей шине второй

подсистемы в качестве ее

полноправного узла. Выдача же на общую шину защищаемой информации

может блокироваться центральным узлом первой подсистемы.

Рассмотрим базовые компоненты распределенной информационной системы

типичной современной организации, базирующейся на сетевых

169

информационных технологиях (см. рис. 6.2). С точки зрения

безопасности существенными представляются следующие особенности сети:

• корпоративная сеть имеет несколько территориально разнесенных

частей (поскольку организация располагается на нескольких

производственных площадках), связи между которыми находятся в ведении

внешнего поставщика сетевых услуг, выходя за пределы контролируемой

зоны;

• корпоративная сеть имеет одно или несколько подключений К Интернет;

• на каждой из производственных площадок могут находиться критически

важные серверы, в доступе к которым нуждаются работники, базирующиеся

на других площадках, мобильные работники и, возможно, сотрудники

сторонних организаций и другие внешние пользователи;

• для доступа пользователей могут применяться не только компьютеры,

но и другие устройства, использующие, в частности, беспроводную

связь;

• в течение сеанса работы пользователю приходится обращаться к

нескольким информационным сервисам, опирающимся на разные аппаратно-

программные платформы;

• к доступности информационных сервисов предъявляются жесткие

требования, обычно выражающиеся в необходимости круглосуточного

функционирования с максимальным временем простоя порядка минут или

десятков минут;

• информационная система представляет собой сеть с активными

агентами, то есть в процессе работы программные компоненты передаются

с одной машины на другую и выполняются в целевой среде, поддерживая

связь с удаленными компонентами;

• не все пользовательские системы контролируются администраторами

организации;

• программное обеспечение, особенно полученное по сети, не может

считаться безопасным, в нем могут присутствовать зловредные элементы

или ошибки, создающие слабости в защите;

• конфигурация информационной системы постоянно изменяется на уровнях

административных данных, программ и аппаратуры

(меняется состав пользователей, их привилегии, версии программ,

появляются новые сервисы, новая аппаратура и т. п.).

Следует учитывать также, что основная угроза информационной

безопасности организаций исходит не от внешних хакеров, а от

собственных сотрудников, по той или иной причине не являющихся

лояльными.

Необходимо обратить внимание еще и на такое обстоятельство. В

настоящее время есть возможности расширить само содержание понятия

среды передачи, включив в него также организационную передачу

сообщений, например, путем переноса дискет с помощью посыльного.

170