А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 273
Учитывая разнообразие вредоносных программ, приходится прибегать к различным
стратегиям для защиты сети от коварного и вероломного кода.
Целью антивирусной стратегии является эффективное предотвращение заражения
вирусами информационной системы. Другими словами, не максимально быстрое обнаружение
и удаление появляющихся вирусов, а создание условий, при которых уже
само появление вируса на пользовательском компьютере или, еще хуже, на сервере
будет рассматриваться как чрезвычайное происшествие. Поэтому в основе всей стратегии
антивирусной безопасности любой фирмы должны лежать следующие разделы:
Q политика антивирусной безопасности;
О план работ по обеспечению антивирусной безопасности;
О порядок действий в критических ситуациях.
Разумеется, каждая фирма работает с различным уровнем информационной безопасности
и в разных условиях информационной среды. То, что совершенно неприемлемо,
например, для банка (использование сотрудниками дискет, принесенных из дома),
может являться нормой работы в редакции газеты или в агентстве новостей. Поэтому
все элементы стратегии организации должны полностью соответствовать целям и задачам,
решаемым ее информационной системой, и специфике тех условий, в которых
она работает. Следовательно, и приобретаемая антивирусная система должна полностью
отвечать требованиям принятой стратегии.
Антивирусное программное обеспечение
Начнем рассмотрение материала данного раздела со знакомства с принципами построения
антивирусного программного обеспечения. Многие считают, что антивирусная
программа — это противоядие от всех болезней и, запустив антивирусную программу
или монитор, можно быть абсолютно уверенным в их надежности. Такая точка
зрения в корне неверна. Дело в том, что антивирус — тоже программа, пусть даже
написанная профессионалом высокого класса. Но эта программа способна распознавать
и уничтожать только известные вирусы. Иными словами, антивирус против конкретного
вируса можно написать только в том случае, когда у программиста есть хотя
бы один экземпляр этого вируса.
Поэтому между авторами вирусов и антивирусов идет бесконечная «война». И хотя
создателей вирусов гораздо больше, но у их противников есть преимущество! Дело в
том, что существует большое количество вирусов, алгоритм которых практически скопирован
с алгоритма других вирусов. Как правило, такие вариации создают непрофессиональные
программисты, которые по каким-то причинам
решили написать вирус. Для борьбы с такими
«копиями» придумано новое оружие — эвристические
анализаторы. С их помощью антивирус способен находить
подобные аналоги известных вирусов, сообщая
пользователю, что на его компьютере, похоже, завелся
вирус. Естественно, надежность эвристического анализатора
не 100%, но все же его коэффициент полезного
действия больше 0,5. Таким образом, в этой информационной
войне, как, впрочем, и в любой другой выжи-