А,В,Соколов, 0,М, Степанюк - Скачать документы

286
: ,
интеллекта. Они позволили бы распознавать угрозы отдельным компьютерам или сети
в целом без использования файлов сигнатур, требующих постоянного обновления.
Отдельные продукты предоставляют пользователям возможность добавлять в систему
собственные сигнатуры сетевых атак (например, для защиты специфических приложений).
Такая гибкость достигается путем включения в комплект поставки дополнительных
инструментальных средств.
Существенным недостатком многих систем обнаружения атак является их неспособность
выдавать предупреждающие сообщения на консоли основных платформ сетевого
администрирования. Диагностическая информация и отчеты о событиях, как
правило, объединяются только на их собственных управляющих станциях. Это затрудняет
принятие ответных мер против хакера.
Системы выявления сетевых атак, предлагаемые фирмами Network Associates и ISS,
способны взаимодействовать с рядом брандмауэров и платформ сетевого администрирования,
однако в настоящее время эти компании заняты реализацией технологии автоматического
реагирования на попытки несанкционированного доступа, что предполагает
более активное участие представителей всей сетевой индустрии. Основная идея
такой технологии состоит в установке на хостах и отдельных сетевых устройствах
«сканеров» сетевых атак, которые при обнаружении серьезной угрозы информационной
безопасности могли бы активизировать средства защиты без вмешательства администратора.
Сети становятся все более уязвимыми к инфицированным сообщениям электронной
почты. Этому способствует интерактивный характер приложений, незакрытые
бреши в системах защиты и постоянное совершенствование вирусных программ. Вирусы,
подобные LoveLetter и Prolin, способны самотиражироваться по электронной
почте, используя недостатки таких программ, как Microsoft Outlook и Outlook Express.
В силу активного характера каждого из этих вирусов за считанные часы могут быть
разосланы тысячи инфицированных сообщений, в результате чего вирусы окажутся в
системе других клиентов. Вирус Melissa, появившийся в марте 1999 года,'стал первым
широко распространенным размножающимся по почте вирусом и вызвал многочисленные
сбои на корпоративных серверах электронной почты, буквально засыпав их
огромным количеством сообщений. Созданный тоже не так давно вирус LoveLetter
точно так же поразил серверы электронной почты. По некоторым оценкам, ущерб от
него в различных организациях по всему миру составил несколько миллиардов долларов.
Помимо переполнения системы электронной почты, вирус может повредить файлы,
переслать конфиденциальную информацию путем рассылки документов, инициировать
атаку на отказ от обслуживания (Denial of Service, DoS), изменить и удалить
конфигурационные настройки, хранящиеся в памяти CMOS и во Flash BIOS системных
плат некоторых типов.
Как правило, для доставки своего «смертоносного груза» вирусы используют код
HTML в теле сообщения электронной почты. Вирус KakWorm, например, скрывается
в подписи, передаваемой вместе с сообщениями электронной почты MS Outlook
Express 5. Он написан на JavaScript и распространяется через английскую и французскую
версии Windows 95/98. Этот червь заражает систему в тот момент, когда пользователь
открывает или просто просматривает инфицированное сообщение электрон-