А,В,Соколов, 0,М, Степанюк - Скачать документы

270
Методы и средства защиты информации
от вредоносного программного обеспечения
При работе в сети Internet персональный компьютер подвергается постоянной опасности
заражения компьютерными вирусами при получении как исполняемых (программных),
так и документальных файлов. Особенно это опасно, если компьютер является
рабочей станцией компьютерной сети. В этих условиях ущерб, нанесенный
вредоносным программным обеспечением, может быть максимальным. С программными
файлами можно получить загрузочные, полиморфные, шифрованные стелс-вирусы,
с офисными документами возможно получение различных макровирусов.
Современный хакерский инструментарий настолько автоматизирован, что даже
люди, не очень сведущие в сетевых и коммуникационных технологиях, могут без труда
воспользоваться ими. В результате сетевые администраторы проявляют интерес к
любым системам обеспечения информационной безопасности, которые попадают в их
поле зрения.
Корпоративная сеть сегодня — настоящее богатство для любой компании, а ее администратор
волей-неволей становится своего рода щитом, защищающим неприкосновенность
этого богатства. Какие же меры позволяют повысить безопасность охраняемой
территории? Конечно же, использование специального программного
обеспечения, предназначенного для защиты компьютеров и сетей от вирусов, программных
закладок, «дыр» и т. д.
Сегодня на рынке уже присутствуют изощренные средства обнаружения незваных
гостей, стремящихся незаконно проникнуть в ваши сетевые владения. Однако такие средства
нельзя воспринимать как законченные решения в области информационной безопасности.
Они скорее являются еще одним интеллектуальным инструментом, помогающим
реализовать стратегию защиты корпоративной сети наряду с другими компонентами
вроде антивирусных приложений. В частности, система обнаружения сетевых атак позволяет
провести мониторинг сетевой активности и выявить наиболее уязвимые места в
сети или на отдельных хост-компьютерах. Более того, разные продукты данной категории
неэквивалентны по функциональным возможностям. Вот почему крупные компании,
серьезно беспокоящиеся о защите своих коммуникационных и информационных
ресурсов, устанавливают сразу несколько детектирующих систем. Но наличие уже одного
подобного продукта заметно повышает степень защищенности вашей организации
по сравнению с той, которая была до начала его использования.
При существующем многообразии вирусов и их мутаций предотвратить заражение
может только полнофункциональная антивирусная система, имеющая в своем арсенале
все известные технологии борьбы с «инфекционными болезнями»: не только сканер-полифаг,
но и резидентный on-line-монитор, средства контроля программной целостности
(CRC) и эвристического поиска вирусных сигнатур.
Каждый новый вирус необходимо обнаружить как можно быстрее (а некоторые
вирусы намеренно долго себя не проявляют, чтобы у них было достаточно времени на
распространение). Проблема в том, что нет четкого способа определить заранее, что
при своем выполнении данная программа проявит вирусоподобное поведение. Как нет
единого лекарства от всех болезней, так нет универсальной «вакцины» от всех видов