Первый компьютерный вирус

-        Изменилась технология защиты файлов на компьютере пользователя: теперь вы можете снизить нагрузку на центральный процессор и дисковые подсистемы и увеличить скорость проверки файлов. Это достигается за счет использования технологий iChecker и iSwift. Такой режим работы приложения исключает повторную проверку файлов.

-        Процесс поиска вирусов теперь подстраивается под вашу работу на компьютере. Проверка может занимать достаточное количество времени и ресурсов системы, но пользователь может параллельно выполнять свою работу. Если выполнение какой-либо операции требует ресурсов системы, поиск вирусов будет приостановлен до момента завершения этой операции. Затем проверка продолжится с того места, на котором остановилась.

-        Проверка критических областей компьютера, заражение которых может привести к серьезным последствиям, представлена отдельной задачей. Вы можете настроить автоматический запуск этой задачи каждый раз при старте системы.

-        Значительно улучшена защита электронной корреспонденции на компьютере пользователя от вредоносных программ. Приложение проверяет на вирусы почтовый трафик на следующих протоколах:

*     IMAP, SMTP, POP3, независимо от используемого вами почтового клиента;

*     NNTP, независимо от почтового клиента;

*     Независимо от типа протокола (в том числе MAPI, HTTP) в рамках работы плагинов, встроенных в почтовые программы Microsoft Office Outlook и The Bat!

-        В таких широко известных почтовых клиентах как Microsoft Office Outlook, Microsoft Outlook Express и The Bat! встроены специальные модули расширения (плагины), позволяющие настраивать защиту почты непосредственно в почтовом клиенте.

-        Расширена функция оповещения пользователя о возникновении в работе приложения определенных событий. Вы сами можете выбрать способ уведомления для каждого из типов событий: почтовое сообщение, звуковое оповещение, всплывающее сообщение, запись в журнал событий.

-        Реализована проверка трафика, передаваемого через защищенное соединение по протоколу SSL.

-        Добавлена технология самозащиты приложения, защиты от удаленного несанкционированного управления сервисом Антивируса, а также защиты доступа к параметрам приложения с помощью пароля. Это позволяет избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей.

-        Добавлена возможность создания диска аварийного восстановления системы. С помощью этого диска можно провести первоначальную загрузку операционной системы после вирусной атаки и выполнить проверку компьютера на наличие вредоносных объектов.

Достаточно  популярной у ряда пользователей  является программа Dr. Web. Основная направленность Dr. Web состоит в обнаружение полиморфных вирусов. В настоящее время Dr. Web реализует наиболее эффективный эвристический анализатор неизвестных вирусов в мире. По данным журнала Virus Bulletin, это обеспечивает обнаружение до 80 – 91% неизвестных вирусов, в т. ч. 99 % макро-вирусов! На международных конкурсах Dr. Web несколько раз входил в тройку самых лучших антивирусов для DOS. Продукт достаточно компактный, что позволяет запускать его с дискеты.

В заключении отметим, что администратор сети, пользователи ПК должны постоянно следить  за обновлением антивирусных средств  и своевременно осуществлять комплекс мер по защите  программно-аппаратных средств  сети от высоковероятного поражения их вирусами.   

Наряду  с позитивным влиянием на все стороны  человеческой деятельности широкое  внедрение информационных технологий привело к появлению новых  угроз безопасности людей. Это связано  с тем обстоятельством, что информация, создаваемая, хранимая и обрабатываемая средствами вычислительной техники, стала  определять действия большей части  людей и технических систем. В  связи с этим резко возросли возможности  нанесения ущерба, связанные с  хищением информации, так как воздействовать на любую систему (социальную, биологическую  или техническую) с целью ее уничтожения, снижения эффективности функционирования или воровства ее ресурсов (денег, товаров, оборудования) возможно только в том случае, когда известна информация о ее структуре и принципах  функционирования.

Все виды информационных угроз можно  разделить на две большие группы [4]:

1. отказы и нарушения работоспособности программных и технических средств;
2. преднамеренные угрозы, заранее планируемые злоумышленниками для нанесения вреда.

Выделяют  следующие основные группы причин сбоев  и отказов в работе компьютерных систем:

• нарушения физической и логической целостности хранящихся в оперативной и внешней памяти структур данных, возникающие по причине старения или преждевременного износа их носителей;
• нарушения, возникающие в работе аппаратных средств из-за их старения или преждевременного износа;
• нарушения физической и логической целостности хранящихся в оперативной и внешней памяти структур данных, возникающие по причине некорректного использования компьютерных ресурсов;
• нарушения, возникающие в работе аппаратных средств из-за неправильного использования или повреждения, в том числе из-за неправильного использования программных средств;
• не устраненные ошибки в программных средствах, не выявленные в процессе отладки и испытаний, а также оставшиеся в аппаратных средствах после их разработки.

Помимо  естественных способов выявления и  своевременного устранения указанных  выше причин, используют следующие  специальные способы защиты информации от нарушений работоспособности  компьютерных систем:

• внесение структурной, временной, информационной и функциональной избыточности компьютерных ресурсов;
• защиту от некорректного использования ресурсов компьютерной системы; выявление и своевременное устранение ошибок на этапах разработки программно-аппаратных средств.

Структурная избыточность компьютерных ресурсов достигается  за счет резервирования аппаратных компонентов  и машинных носителей данных, организации  замены отказавших и своевременного пополнения резервных компонентов [5]. Структурная избыточность составляет основу остальных видов избыточности.

Внесение  информационной избыточности выполняется  путем периодического или постоянного (фонового) резервирования данных на основных и резервных носителях. Зарезервированные  данные обеспечивают восстановление случайно или преднамеренно уничтоженной и искаженной информации. Для восстановления работоспособности компьютерной системы после появления устойчивого отказа кроме резервирования обычных данных следует заблаговременно резервировать и системную информацию, а также подготавливать программные средства восстановления.

Функциональная  избыточность компьютерных ресурсов достигается  дублированием функций или внесением  дополнительных функций в программно-аппаратные ресурсы вычислительной системы  для повышения ее защищенности от сбоев и отказов, например периодическое  тестирование и восстановление, а  также самотестирование и самовосстановление компонентов компьютерной системы.

Защита  от некорректного использования  информационных ресурсов заключается  в корректном функционировании программного обеспечения с позиции использования  ресурсов вычислительной системы. Программа  может четко и своевременно выполнять  свои функции, но некорректно использовать компьютерные ресурсы из-за отсутствия всех необходимых функций (например, изолирование участков оперативной  памяти для операционной системы  и прикладных программ, защита системных  областей на внешних носителях, поддержка  целостности и непротиворечивости данных).

Выявление и устранение ошибок при разработке программно-аппаратных средств достигается  путем качественного выполнения базовых стадий разработки на основе системного анализа концепции, проектирования и реализации проекта.

Однако  основным видом угроз целостности  и конфиденциальности информации являются преднамеренные угрозы, заранее планируемые  злоумышленниками для нанесения  вреда. Их можно разделить на две  группы:

1. угрозы, реализация которых выполняется при постоянном участии человека;
2. угрозы, реализация которых после разработки злоумышленником соответствующих компьютерных программ выполняется этими программами без непосредственного участия человека.

Задачи  по защите от угроз каждого вида одинаковы:

• запрещение несанкционированного доступа к ресурсам вычислительных систем;
• невозможность несанкционированного использования компьютерных ресурсов при осуществлении доступа;
• своевременное обнаружение факта несанкционированных действий, устранение их причин и последствий.

Основным  способом запрещения несанкционированного доступа к ресурсам вычислительных систем является подтверждение подлинности  пользователей и разграничение  их доступа к информационным ресурсам, включающего следующие этапы:

• идентификация - указание компьютерной системе уникального идентификатора;
• аутентификация - проверка истинности полномочий пользователя;
• определение полномочий для последующего контроля и разграничения доступа к компьютерным ресурсам.

Различают следующие виды прав пользователей  по доступу к ресурсам:

• всеобщее (полное предоставление ресурса);
• функциональное или частичное;
• временное.

Наиболее  распространенными способами разграничения  доступа являются:

• разграничение по спискам (пользователей или ресурсов);
• использование матрицы установления полномочий (строки матрицы - идентификаторы пользователей, столбцы - ресурсы компьютерной системы);
• разграничение по уровням секретности и категориям (например, общий доступ, конфиденциально, секретно);
• парольное разграничение.

Защита  информации от исследования и копирования  предполагает криптографическое закрытие защищаемых от хищения данных. Задачей  криптографии является обратимое преобразование некоторого понятного исходного  текста (открытого текста) в кажущуюся  случайной последовательность некоторых  знаков, часто называемых шифротекстом, или криптограммой. В шифре выделяют два основных элемента - алгоритм и ключ. Алгоритм шифрования представляет собой последовательность преобразований обрабатываемых данных, зависящих от ключа шифрования. Ключ задает значения некоторых параметров алгоритма шифрования, обеспечивающих шифрование и дешифрование информации. В криптографической системе информация I и ключ К являются входными данными для шифрования (рис.6) и дешифрования (рис. 7) информации. При похищении информации необходимо знать ключ и алгоритм шифрования.

Рис. 6. Процесс шифрования

Рис. 7. Процесс дешифрования

По  способу использования ключей различают  два типа криптографических систем: симметрические и асимметрические.

В симметрических (одноключевых) криптографических системах ключи шифрования и дешифрования либо одинаковы, либо легко выводятся один из другого.

В асимметрических (двухключевых или системах с открытым ключом) криптографических системах ключи шифрования и дешифрования различаются таким образом, что с помощью вычислений нельзя вывести один ключ из другого.

Скорость  шифрования в двухключевых криптографических системах намного ниже, чем в одноключевых. Поэтому асимметрические системы используют в двух случаях:

• для шифрования секретных ключей, распределенных между пользователями вычислительной сети;
• для формирования цифровой подписи.

Одним из сдерживающих факторов массового  применения методов шифрования является потребление значительных временных  ресурсов при программной реализации большинства хорошо известных шифров (DES, FEAL, REDOC, IDEA, ГОСТ).

Одной из основных угроз хищения информации является угроза доступа к остаточным данным в оперативной и внешней  памяти компьютера. Под остаточной информацией понимают данные, оставшиеся в освободившихся участках оперативной  и внешней памяти после удаления файлов пользователя, удаления временных  файлов без ведома пользователя, находящиеся  в неиспользуемых хвостовых частях последних кластеров, занимаемых файлами, а также в кластерах, освобожденных после уменьшения размеров файлов и после форматирования дисков.