Вопрос 11. Антивирусы: принципы функционирования, области и особенности применения

Антивирус – это программа для борьбы с компьютерными вирусами. Компьютерные вирусы – это программы, умеющие распространяться, например, внедряя свой код в другие программы, рассылая себя по электронной почте или «расползаясь» по незащищенным компьютерам. Классический вирус никого не трогает – он просто живет и распространяется. Это не значит, что вирус, не содержащий разрушительных функций, безвреден. Все вирусы вредны, так как они загружают линии передачи данных ненужным трафиком, занимают системные ресурсы, замедляя работу компьютера, и так далее. Для борьбы с ними и существуют антивирусы.

Типичный антивирус работает следующим образом: он следит за системными событиями, проверяет файлы, с которыми вы совершаете какие-либо действия, и в случае обнаружения в проверяемом файле сигнатуры (характерной последовательности байтов) вируса начинает бить тревогу. Антивирус выводит сообщение о том, что такой-то файл инфицирован, и, как правило, предлагает вам на выбор несколько вариантов действий, которые он может выполнить с этим файлом. Так, файл может быть вылечен – вирус будет из него удален, а антивирус восстановит оригинальную структуру файла, чтобы с ним можно было продолжать работу. Неизлечимый файл может быть либо «очищен», либо помещен на карантин, он может быть просто удален или переименован. В свете растущего количества почтовых вирусов антивирусы весьма внимательно относятся к почтовым клиентам, проверяя входящую, а довольно часто и исходящую корреспонденцию.

Общей проблемой антивирусов и файрволлов является то, что они при всей полезности существенно замедляют работу системы. Но на современных, достаточно быстрых компьютерах это не очень заметно.

Еще антивирусы занимаются проверкой оперативной памяти в поисках резидентных вирусов. Они также проверяют загрузочные сектора жестких дисков в поиске загрузочных вирусов, сканируют офисные документы в поиске макровирусов. Работы у антивируса хватает.

Антивирусы умеют обнаруживать не только вирусы, сигнатуры которых хранятся в их антивирусных базах. Они имеют механизм, называющийся эвристическим анализатором. Это особая программная конструкция, которая помогает антивирусу оценить опасность той или иной программы. Эвристические анализаторы не дают стопроцентной гарантии обнаружения вируса, и далеко не все новые вирусы могут быть найдены с помощью эвристического анализатора, но уровень защиты использование такого анализатора все же повышает.

Вопрос 12. Деструктивное программное обеспечение. Методы противодействия ему

Среди всех имеющихся в настоящее время угроз информационной безопасности одно из ведущих мест занимает распространение в информационных системах деструктивного программного кода. Деструктивный программный код - это отнюдь не только собственно компьютерные вирусы. Сюда же можно отнести такие творения рук человеческих, как троянские программы, агенты DDoS-атак (Distributed Denial of Service Attack – распределенная атака, провоцирующая отказ в обслуживании), злонамеренные скрипты и др.

В сфере обеспечения антивирусной защиты выделяется целый ряд различных направлений. Как правило, эти направления соответствуют классификации объектов защиты. Если говорить о противодействии деструктивному программному коду в масштабе предприятия или организации, то можно назвать целый ряд потенциальных объектов воздействия вирусов. При этом рассматриваются как непосредственно <потенциальные объекты нападения>, так и <объекты, осуществляющие перенос злонамеренного кода>. В корпоративной среде могут быть названы следующие объекты: рабочие станции персонала, файловые серверы, прикладные службы и сетевые транспорты.

Абсолютной защиты от вредоносных программ не существует. Но с помощью некоторых мер можно существенно снизить риск заражения вредоносными программами. Ниже перечислены основные и наиболее эффективные меры для повышения безопасности:

• использовать современные операционные системы, не дающие изменять важные файлы без ведома пользователя

• своевременно устанавливать обновления

• если существует режим автоматического обновления, включить его

• помимо антивирусных продуктов, использующих сигнатурные методы поиска вредоносных программ, использовать программное обеспечение, обеспечивающее проактивную защиту от угроз (необходимость использования проактивной защиты обуславливается тем, что сигнатурный антивирус не замечает новые угрозы, еще не внесенные в антивирусные базы)

• постоянно работать на персональном компьютере исключительно под правами пользователя, а не администратора, что не позволит большинству вредоносных программ инсталлироваться на персональном компьютере

• ограничить физический доступ к компьютеру посторонних лиц

• использовать внешние носители информации только от проверенных источников

• не открывать компьютерные файлы, полученные от ненадёжных источников

• использовать персональный Firewall (аппаратный или программный), контролирующий выход в сеть Интернет с персонального компьютера на основании политик, которые устанавливает сам пользователь