6. Особенности защиты файловых серверов.

Защита файловых серверов должна осуществляться с использованием антивирусных мониторов, способных автоматически проверять все файлы сервера, к которым идет обращение по сети. Антивирусы, предназначенные для защиты файловых серверов, выпускают все антивирусные компании, поэтому у Вас есть богатый выбор.

Антивирусные мониторы.

Антивирусные мониторы — это резидентные программы, перехватывающие вирусоопасные ситуации и сообщающие об этом пользователю. К вирусоопасным относятся вызовы на открытие для записи в выполняемые файлы, запись в загрузочные секторы дисков или MBR винчестера, попытки программ остаться резидентно и т. д., то есть вызовы, которые характерны для вирусов в моменты их размножения.

К достоинствам мониторов относится их способность обнаруживать и блокировать вирус на самой ранней стадии его размножения, что, кстати, бывает очень полезно в случаях, когда давно известный вирус постоянно "выползает неизвестно откуда". К недостаткам относятся существование путей обхода защиты монитора и большое количество ложных срабатываний, что, видимо, и послужило причиной для практически полного отказа пользователей от подобного рода антивирусных программ (мне, например, неизвестно ни об одном мониторе для Windows 95/NT — нет спроса, нет и предложения).

Необходимо также отметить такое направление антивирусных средств, как антивирусные мониторы, выполненные в виде аппаратных компонентов компьютера ("железа"). Наиболее распространенной является встроенная в BIOS защита от записи в MBR винчестера. Однако, как и в случае с программными мониторами, такую защиту легко обойти прямой записью в порты контроллера диска, а запуск DOS-утилиты FDISK немедленно вызывает ложное срабатывание защиты.

7. Обзор сетевой аппаратуры локальных сетей.

1.Серверы

Сервер является таким же компьютером, подключенным к сети, как и компьютер являющийся рабочей станцией, но подразумевается его более высокая сетевая активность и значимость. Для подключения к сети желательно использовать полнодуплексные высокопроизводительные адаптеры для шин РСI. Серверы желательно подключать к выделенному порту коммутатора в полнодуплексном режиме. При установке двух и более сетевых интерфейсов и соответствующего ПО сервер может играть роль маршрутизатора или моста. Конструктивно сервер может представлять собой обычный настольный компьютер. Специализированные серверы имеют более просторный конструктив, обеспечивающий большую расширяемость (число процессоров, объем оперативной и дисковой памяти). Серверы могут иметь возможность горячей замены дисковых накопителей, резервирования питания, блокировку несанкционированного доступа, средства мониторинга состояния.

2.Сетевые адаптеры

По выполняемым функциям СА разделяются на две группы:

1. Реализующие функции физического и канального уровней.

2.Реализующие функции первых четырех уровней модели OSI – физического, канального, сетевого и транспортного.

Адаптеры ориентированы на определенную архитектуру локальной сети и ее технические характеристики, поэтому по топологии ЛВС адаптеры разделяются на следующие группы: поддерживающие шинную топологию, кольцевую, звездообразную, древовидную, комбинированную (звездно-кольцевую, звездно-шинную).