А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 283
Практические методы и средства для защиты сети
от вредоносных программ
Программные средства, уведомляющие администратора об атаке на сервер или сеть
либо только о попытке такой атаки, появились совсем недавно. Первые продукты этого
типа были апробированы военным ведомством США в середине 90-х годов. Тем не
менее за прошедшие несколько лет растущая армия поставщиков программного обеспечения
успела выпустить несколько пакетов программ, нацеленных на выявление
хакерских атак. Одни производители предлагают серверные продукты, обеспечивающие
защиту операционных систем, Web-серверов и баз данных. Другие рассматривают
проблему защиты с общесетевых позиций, и их разработки позволяют сканировать
весь сетевой трафик для выявления пакетов сомнительного происхождения.
Что касается экономической стороны дела, то рынок детектирующих систем обоих
типов бурно развивается. По данным компании IDC, в 1997 году его оборот составлял
20 млн долларов, а уже в 2000 году достиг 100 млн долларов. Оценки дальнейшего
развития весьма оптимистичны: аналитики IDC полагают, что мировые продажи программ
обнаружения сетевых атак в 2005 году перевалят за 500 млн долларов.
В такой сфере, как обнаружение сетевых атак, процесс совершенствования бесконечен.
Хакеры не устают изобретать все новые схемы проникновения в компьютерные
системы. Стоящие по другую сторону баррикад разработчики детектирующих приложений
отслеживают появляющиеся новинки и спешат предложить свои контрмеры.
Вот почему выпускаемые продукты требуют постоянной модернизации и пользователям
настоятельно рекомендуется устанавливать обновленные сигнатуры, позволяющие
идентифицировать новые виды сетевых атак.
Старое антивирусное программное обеспечение подобно лекарству с истекшим
сроком годности — толку от него мало. Если не обновлять файлы сигнатур, то рано
или поздно можно оказаться беззащитными против новых вирусов. Большинство фирм,
производящих антивирусы, выпускают новые файлы сигнатур по крайней мере два раза
в месяц и чаще, если появляется серьезный вирус. Для получения новых сигнатур
удобно пользоваться функцией автоматического обновления через Web, имеющейся в
антивирусном пакете.
Сопровождение через Internet программы PC-cillin, например, обладает уникальной
особенностью. Вы можете не только запросить консультацию по электронной почте,
но и в любое время суток поболтать в реальном времени со специалистом службы
сопровождения Trend. (Разумеется, от этой замечательной услуги
не особенно много проку, если компьютер заблокирован
и войти в Internet невозможно, однако она бесплатна.)
Такие антивирусные продукты, как Norton AntiVirus 2000
и McAfee VirusScan, поддерживают самые крупные исследовательские
группы отрасли: соответственно Symantec
AntiVirus Research Center и AntiVirus Emergency Response
Team. Поэтому Norton и McAfee исключительно быстро реагируют
на угрозу нового вируса.
Чтобы снизить число дорогостоящих телефонных консультаций,
антивирусные компании стараются усилить поддержку