А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 291
Учитывая, что спецификация РС99, подготовленная по инициативе корпораций
Microsoft и Intel, требует безусловного наличия в сетевой карте беспорядочного режима,
необходимо приобрести современный сетевой интеллектуальный коммутатор, который
буферизует каждое отправляемое по сети сообщение в памяти и отправляет его
по мере возможности точно по адресу. В результате отпадает надобность в «прослушивании»
сетевым адаптером всего трафика для того, чтобы выбирать из него сообщения,
адресатом которых является данный компьютер.
Чтобы не допустить несанкционированной установки анализаторов протоколов на
компьютеры сети, следует применять средства из арсенала, который повсеместно используется
для борьбы с программными закладками и, в частности, с троянскими программами.
Для шифрования всего трафика сети имеется широкий спектр программных пакетов,
которые позволяют делать это достаточно эффективно и надежно. Возможность
шифрования почтовых паролей предоставляется протоколом АРОР
(Authentication POP) — надстройкой над почтовым протоколом POP (Post Office
Protocol). При работе с протоколом АРОР по сети каждый раз передается новая зашифрованная
комбинация, которая не позволяет злоумышленнику извлечь какуюлибо
пользу из информации, перехваченной с помощью анализатора протоколов.
Проблема только в том, что не все почтовые серверы и клиенты поддерживают протокол
АРОР.
Другой продукт под названием Secure Shell (SSL) был изначально разработан финской
компанией SSH Communications Security и в настоящее время имеет множество
реализаций, доступных бесплатно через Internet. Программный продукт SSL представляет
собой защищенный протокол для осуществления безопасной передачи сообщений
по компьютерной сети с помощью шифрования.
Особую известность среди компьютерных пользователей приобрела серия программных
пакетов, предназначенных для защиты передаваемых по сети данных путем
шифрования и объединенных присутствием в их названии аббревиатуры PGP (Pretty
Good Privacy).
Кроме программных, существуют и аппаратные средства защиты. Имеются специальные
дополнительные устройства, обеспечивающие достаточно надежную защиту.
В отличие от всех рассмотренных выше антивирусных средств, аппаратный
комплекс Sheriff, например, способен предотвратить нападение вируса. К сожалению,
всегда существуют области жесткого диска, не защищенные платой Sheriff, a
такие области есть практически всегда. То есть если защитить винчестер целиком,
то как же работать?
Необходимо помнить, что антивирусные средства должны применяться комплексно
и только такая комплексная защита с использованием надежного ревизора (ADinf),
фагов DrWeb и Aidstest, а при необходимости и платы Sheriff, способна обеспечить
максимальную безопасность.
Помимо программного обеспечения для сканирования на наличие вирусов, есть
еще, например, блокираторы действий, программы контроля доступа и модули проверки
целостности. Эти программы препятствуют совершению злонамеренных действий
или модификации существующих файлов, а не сканируют файлы в поиске известного
вредоносного программного обеспечения. Такой подход обеспечивает