Антивирусы на SIM, флэш-картах и USB устройствах

· ограничение памяти

На первом уровне защищают подключение в Интернет или сеть поставщика услуг связи - это межсетевой экран и почтовые шлюзы, поскольку по статистике именно оттуда попадает около 80% вирусов.

Необходимо отметить, что таким образом будет обнаружено не более 30% вирусов, так как оставшиеся 70% будут обнаружены только в процессе выполнения.

Применение антивирусов для межсетевых экранов на сегодняшний день сводится к осуществлению фильтрации доступа в Интернет при одновременной проверке на вирусы проходящего трафика.

Осуществляемая такими продуктами антивирусная проверка сильно замедляет работу и имеет крайне не высокий уровень обнаружения, по этому в отсутвии необходимости фильтрации посещаемых пользователями веб-узлов применение таких продуктов является не целесообразным.

2. Как правило, защищают файл-сервера, сервера баз данных и сервера систем коллективной работы, поскольку именно они содержат наиболее важную информацию. Антивирус не является заменой средствам резервного копирования информации, однако без него можно столкнуться с ситуацией, когда резервные копии заражены, а вирус активизируется спустя полгода с момента заражения.

3. Ну и напоследок защищают рабочие станции, те хоть и не содержат важной информации, но защита может сильно снизить время аварийного восстановления.

Фактически, антивирусной защите подлежат все компоненты банковской информационной системы, связанные с транспортировкой информации и/или ее хранением:

• Файл-серверы;
• Рабочие станции;
• Рабочие станции мобильных пользователей;
• Сервера резервного копирования;
• Сервера электронной почты;

Защита рабочих мест (в т.ч. мобильных пользователей) должна осуществляться антивирусными средствами и средствами сетевого экранирования рабочих станций.

Средства сетевого экранирования призваны в первую очередь обеспечивать защиту мобильных пользователей при работе через Интернет, а также обеспечивать защиту рабочих станций ЛВС компании от внутренних нарушителей политики безопасности.

Основные особенности сетевых экранов для рабочих станций:

• Контролируют подключения в обе стороны
• Позволяют известным приложениям получить доступ в Интернет без вмешательства пользователя (autoconfig)
• Мастер конфигурирования на каждое приложение (только установленные приложения могут проявлять сетевую активность)
• Делают ПК невидимым в Интернет (прячет порты)
• Предотвращают известные хакерские атаки и троянские кони
• Извещают пользователя о попытках взлома
• Записывают информацию о подключениях в лог файл
• Предотвращают отправку данных, определённых как конфиденциальные от отправки без предварительного уведомления
• Не дают серверам получать информацию без ведома пользователя (cookies)

Компания "Информационные бизнес системы" (IBS, www.ibs.ru) длительное время занимается вопросами создания и совершенствования корпоративных информационных систем, и в том числе - предлагает услуги по проектированию и внедрению систем корпоративной антивирусной защиты на базе следующих продуктов:

AVP ("Лаборатория Касперского"), который обеспечивает антивирусный контроль на платформах DOS, Windows 95/98/NT/2000, NetWare, Linux, FreeBSD, BSDi. Также поддерживаются Microsoft Exchange, Microsoft Office 2000, Checkpoint Firewall-1, почтовые сервисы UNIX - sendmail и qmail. Компания предоставляет возможность ежедневного обновления пакета через Internet.

Продукты Лаборатории Касперского являются хорошим решением для небольших офисов, а также компаний, широко использующих в своей работе продукты Linux и FreeBSD

McAfee Active Virus Defense охватывает все операционные системы и групповые приложения, используемые в современных корпоративных сетях: клиентские ОС Windows 3.x / 95 / 98 / ME / NT Workstation / 2000 Professional, OS/2, DOS, Macintosh; серверные ОС Windows NT Server, Windows 2000 Server / Advanced Server / Datacenter, Novell Netware, FreeBSD, Linux, HP-UX, AIX, SCO, Solaris; групповые приложения MS Exchange и Lotus Notes / Domino; интернет-шлюзы MS Proxy Server; ОС микрокомпьютеров (PDA) Windows CE, Palm OS, Pocket PC, EPOC (Psion).

Является хорошим решением на уровне почтовых шлюзов а также для платформы HP-UX. Целесообразно применять при количестве рабочих мест более 500.

Symantec Antivirus (Symantec Corp.) - набор антивирусных продуктов компании Symantec, предлагаемый корпоративным пользователям. Объединяет все антивирусные продукты Symantec - для серверов Windows NT и Novell, рабочих станций, коммуникационных пакетов Lortus Notes и MS Exchange, SMTP почтовых серверов и брандмауеров, а также включает управляющую консоль Symantec System Center.

Применение продуктов Symantec целесообразно при общем количестве рабочих мест не менее 100 и наличии хотя бы одного сервера Windows NT/2000/NetWare. Отличительными особенностями данного пакета являются:

• Иерархическая модель управления
• Наличие механизма реакции на возникновение новых вирусов

Важнейшей особенностью решений ИБС является то, что компания предоставляет поддержку всего спектра поставляемого и уже имеющегося у Заказчика антивирусного программного обеспечения. В зависимости от потребностей заказчика может быть оказана:

• Стандартная техническая поддержка (консультации по телефону, доступ к базе данных обновлений - все в рабочее время)
• Техническая поддержка Платинум (техническая поддержка в рабочие и выходные дни, помощь при восстановлении от вирусных атак, принудительная рассылка обновлений, доступ к базам данных производителей).

III. Правила выполнения заданий:

Ø Задание 1 выполнить практически – установить 7-ю версию "Антивируса Касперского", проверить компьютер на наличие вирусов и при их обнаружении вылечить.

Ø Для выполнения задания 2 ответить на вопросы по материалам теоретической части.

Ø При затруднении выполнения заданий теоретическую часть можно повторить по карте (теоретическая часть, терминологический словарь) либо по электронному пособию «Информационная безопасность».

Ø После выполнения задания 2 сохранить файл: Меню – Файл – Сохранить как – имя файла (написать свое имя).

Ø Выполненные работы показать преподавателю.

IV. Задания:

Задание 1

С помощью антивирусной программы - "Антивируса Касперского" проверить ваш компьютер на наличие вирусов и при их обнаружении вылечить. Для этого установить седьмую версию "Антивируса Касперского".

Установка седьмой версии"Антивируса Касперского"

Этапы установки версии "Антивируса Касперского":

1. Пользователю предлагается активировать программу. Если у вас есть полученный ранее ключ, можно сразу им воспользоваться. Пользователи, желающие попробовать программу в работе, могут получить пробный ключ сроком на один месяц. Для этого требуется подключение к Интернету.

2. На следующем этапе мастера установки нужно выбрать режим защиты, который будет использоваться базовый или интерактивный. При работе в базовом режиме, программа сообщает только об опасных событиях. При выборе интерактивного режима пользователь сможет следить не только за опасными, но и за подозрительными событиями. Такой режим подойдет для системных администраторов и других опытных пользователей.

3. Следующий этап мастер а дает возможность определить частоту проверки обновлений. Учитывая, что в последнее время вирусные эпидемии нередки, лучше выбрать вариант "Автоматически". В этом случае периодичность обновления будет изменяться, в зависимости от ситуации на вирусном фронте во время эпидемий программа будет получать апдейты чаще, а в спокойное время реже.

Пользователь может выбрать ручной способ обновления, а также определить частоту получения новых антивирусных баз. При выборе варианта "Каждый один день" появляется возможность установить параметры расписания, по которому будут получены обновления. Программа может получать обновления каждый день в заданное время, по выходным, по будням, через определенное число часов, раз в месяц, в отмеченные дни недели, а такжекаждый раз при запуске приложения. В последнем случае можно устанавливать задержку, то есть, запускать обновление, скажем, через десять минут после запуска.

4. Следующий этап мастера позволяет указать параметры поиска вирусов на компьютере. Можно отдельно выбрать параметры проверки для объектов автозапуска, для критических областей, а также настроить периодичность, с которой будет выполняться полная проверка компьютера. В некоторых случаях, например, при установке антивируса в офисе, на компьютерах неопытных пользователей, может быть полезна защита настроек программы паролем. В "Антивирусе Касперского" предусмотрена такая возможность. Паролем можно защитить настройки программы, а также такие действия, как завершение работы антивируса или приостановка компонентов защиты.

После установки, "Антивирус Касперского" требует перезагрузку, после чего готов к работе. Если в процессе инсталляции был выбран автоматический способ получения обновлений, то сразу после загрузки программа скачает все доступные обновления. Возможно, после этого потребуется снова перезагрузить программу.

Интерфейс программы, по сравнению с предыдущей версией, не претерпел особых изменений, разве что стал более стилизован под внешний вид Windows Vista. Как и прежде, доступно четыре основных компонента защиты: для обеспечения безопасности файлов, почты, серфинга в интернете, а также модуль проактивной защиты.

Основные изменения, которые внесены в "Антивирус Касперского 7", внешне незаметны, зато их можно оценить в процессе работы с программой. В седьмой версии представлена новая концепция тройной защиты, предполагающая использование трех основных методов обнаружения угроз:

· проверки базам по сигнатурам;

· проактивного;

· эвристического.

I. Первый метод традиционный, именно на него до недавнего времени полагались все антивирусные решения. После появления вирусов и других вредоносных программ запись о них вносится в базы, которые пользователь скачивает на компьютер. Если вирус пытается проникнут на ПК, производится его сверка с образцом в базах, после чего действие вредоносной программы

блокируется.

II. В прошлой версии "Антивируса Касперского" к этому методу борьбы с вирусами был добавлен еще один проактивная защита. Она дает возможность определить наличие на компьютере вредоносной программы по ее поведению.

Если вредоносная программа, записи о которой нет в базе сигнатур, начинает выполнять подозрительные действия, например, пытаться изменить критически важные системные области, "Антивирус Касперского" сообщает пользователю о ее поведении и блокирует эту активность.

Проактивная защита на сегодняшний день является необходимым дополнением к традиционному методу защиты на основе сигнатур, поскольку многие вирус описатели в течение небольшого отрезка времени выпускают огромное число вариаций вредоносного кода. Они распространяют его так быстро, что он попадает на компьютер еще до того, как пользователь успеет обновить антивирусные базы.

III. Третий метод защиты, представленный в седьмой версии, эвристический анализатор. Этот метод также предполагает обнаружение и обезвреживание неизвестных вредоносных кодов, основываясь на их поведении. Но если модуль проактивной защиты следит за действиями программ, которые они пытаются выполнить на компьютере, то эвристический анализатор способен обезвредить даже код, который является вредоносным, но не выполняет никаких действий. Анализатор может имитировать запуск программы в виртуальной изолированной среде и сделать вывод,

насколько приложение будет опасно в реальных условиях.

Эвристический анализатор является дополнительным средством проверки объектов в модулях веб-антивируса, почтового и файлового антивируса. Его также можно использовать при поиске руткитов. Использование эвристического анализатора можно включать и отключать для каждого из модулей отдельно. Кроме этого, есть возможность, задавать уровни проверки поверхностный, средний или детальный. Понятно, что чем тщательнее будет проверка, тем больше времени понадобится на выполнение задания.

С каждым годом в интернете появляются все новые и новые вредоносные коды. Несколько лет назад широкое распространение получили шпионские и рекламные программы, после чего средства для их обнаружения и блокирования были добавлены в "Антивирус Касперского".

В последнее время все большей популярностью среди вирусописателей пользуются руткиты. Эти программы используются для скрытия процессов вредоносных кодов, что затрудняет их обнаружение антивирусами. Руткиты изменяют некоторые компоненты ОС или устанавливают себя в качестве драйверов или модулей ядра.

Средства для выявления руткитов были в "Антивирусе Касперского" и ранее, однако в седьмой версии они были значительно улучшены:

· при проверке компьютера на наличие руткитов стало возможным использование эвристического анализатора;

Задание 2

Ответьте на вопросы:

1. Антивирусной программой что называется?

2. Когда создавались первые антивирусные программы?

3. Область применения антивирусных программ.

4. Какие основные функции выполняют антивирусные программы?

5. Чем отличаются антивирусные программы друг от друга?

6. Как установить антивирусные программы?

7. Для чего нужна антивирусная программа?

Задание 3

Выполните практические задания самостоятельно:

1. Установите серверную часть антивируса.

2. Установите центр управления антивирусом.

3. Выполните первоначальную настройку серверной частиантивируса.

4. Установите клиентскую часть антивируса.

5. Выполните самостоятельно работы по антивирусной защитеинформации.

Дополнительные информационные ресурсы:

1. Касперский Е.В. Вирусная энциклопедия. HTTP://WWW.KASPERSKY.RU

ЛАБОРАТОРНАЯ РАБОТА №4

Тема: Проблемы защиты информации в Интернет. Работа по защите информации в Internet.

Цель: Ознакомить с методами защиты информации в Интернет, научиться использовать некоторые из них.

Средства для выполнения работы:

Ø аппаратные: компьютеры с установленной ОС Windows XP;

Ø программные: приложения ВМ: VirtualBox; виртуальные машины: VM-1, VM-2; образы диска с программным обеспечением: CD-For-LAB.iso; фильтры (fire-wall), межсетевые экраны и др.

Ø электронное пособие «Информационная безопасность».

I. Подготовка к выполнению лабораторной работы:

I. Изучить теоретический материал работы по теме: «Проблемы защиты информации в Интернет. Работа по защите информации в Internet.»

II. Открыть папку «Электронное пособие», открыть электронное пособие «Информационная безопасность», открыть Лабораторную работу №4.

Ш. Открыть файл «Задания» и на первой строке написать Фамилию, имя, группу. Размер шрифта 14, Тimes New Roman.

II. Теоретическая часть