А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 277
Продолжение табл. 3.5
Производительность
системы
Удаленное
администрирование
(посредством
браузера)
Автоматическое
распространение
и обновление
Если антивирусная защита конфликтует с производительностью
системы, доставкой почты или другими ключевыми аспектами
современного процесса делового общения, у конечного пользователя
появляется желание ее отключить
Если администратор сам является удаленным пользователем,
интерфейс браузера дает ему возможность администрирования всего
предприятия независимо от своего местонахождения
Сегодня администраторы могут быть ответственны за сотни рабочих
станций и десятки различных сегментов сети предприятия, навестить
которые самостоятельно невозможно. Поэтому понятно требование
администратора, который хочет при помощи антивирусного
программного обеспечения автоматизировать процесс
автоматического распространения и обновления
Лучший способ борьбы с вирусной атакой — ее предотвращение. Для решения
этой задачи необходимо:
U соответствующим образом сконфигурировать антивирусное программное обеспечение;
G использовать только лицензионное программное обеспечение;
U ограничить набор программ, которые пользователь способен установить в системе;
Q устранить известные уязвимости в используемом программном обеспечении;
Q контролировать использование накопителей гибких дисков и дисков CD-ROM;
G разработать политику обработки электронной почты;
Q разработать политику безопасности приложений, обрабатывающих документы
с интерпретируемыми языками.
Чтобы соответствующим образом сконфигурировать антивирусное программное
обеспечение, необходимо произвести следующие установки антивируса:
Q сканирование в режиме реального времени, в фоновом или аналогичном режиме,
должно быть разрешено;
Q при старте системы нужно сканировать память, загрузочный сектор и системные
файлы;
Q своевременно обновлять вирусные базы данных;
U желательно сканировать файлы всех типов или, как минимум, СОМ-, ЕХЕ-файлы,
а также файлы типа VBS, SHS, OCX;
Q установить аудит всех действий антивирусных программ.
Поскольку программное обеспечение, полученное из неизвестного источника, может
быть троянским или зараженным вирусом, то необходимо пользоваться только
лицензионным программным обеспечением.
Ограничение набора программ, которые пользователь способен установить в системе,
связано с тем, что эти программы могут быть заражены вирусами или служить причиной
успеха других атак. Особо следует обратить внимание на различные сервисы Internet и, в
первую очередь, на программы передачи сообщений, такие как IRC, ICQ, Microsoft Chat
(они могут передавать файлы и служить источником заражения системы).