Ирина Эланс

Автор который поможет с любыми образовательными и учебными заданиями

Защита информации. 6

Министерство физической культуры,спорта и молодежной политики

Свердловской области

Государственное бюджетное образовательное учреждение

Среднего профессионального образования Свердловской области

Училище Олимпийского резерва№1

Реферат по дисциплине:

Информатика

Тема: Защита информации

Выполнила: Островская Дария 11группа 1курс

Екатеринбург-2012

Оглавление

Введение- 3стр
Антивирус- 4стр
Технологии обнаружения вирусов- 5стр
Типы вредоносных программ-

-вирусы

-классификация

-механизм- 7стр

Черви- 8стр
Троянские программы- 9стр

-распространение

-маскировка

-методы удаления

Признаки заражения- 10стр
Спамы- 11стр
Хакерские атаки- 12стр

-кто такой хакер?

-Что такое уязвимость?

-как защитить компьютер

Список литературы 13стр

Введение

В качестве критериев развитости информационного общества можно выбрать три: наличие компьютеров, уровень развития компьютерных сетейи количество населения, занятого в информационной сфере, а также использующего информационные и коммуникационные технологии в своей повседневной деятельности.Информация сегодня стоит дорого и её необходимо охранять. Массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.
Информацией владеют и используют её все люди без исключения. Каждый человек решает для себя, какую информацию ему необходимо получить, какая информация не должна быть доступна другим и т.д. Человеку легко, хранить информацию, которая у него в голове, а как быть, если информация занесена в «мозг машины», к которой имеют доступ многие люди.
Для предотвращения потери информации разрабатываются различные механизмы её защиты, которые используются на всех этапах работы с ней. Защищать от повреждений и внешних воздействий надо и устройства, на которых хранится секретная и важная информация, и каналы связи.
Повреждения могут быть вызваны поломкой оборудования или канала связи, подделкой или разглашением секретной информации. Внешние воздействия возникают как в результате стихийных бедствий, так и в результате сбоев оборудования или кражи.

Антивирус

Это программа, которая осуществляет защиту компьютера от вирусов, то есть различных вредоносных программ». Но целями антивирусных программных продуктов является не только защита компьютера, но и обнаружение уже зараженных программ на нем и способность осуществить лечение этих программ, желательно без потери этими программами (если программы сами по себе не являются вирусами) функциональности.

Первые антивирусы появились сразу вслед за появлением первых вирусных программ. На сегодняшний день существует довольно большое количество антивирусных программных продуктов, как бесплатных, так и коммерческих, разрабатываемых и поддерживаемых как небольшими компаниями, так и большими корпорациями.

Определим основные задачи антивирусного программного обеспечения:

Защита компьютера от заражения его вирусными программами.
Обнаружение вирусов, уже проникших на компьютер.
Лечение компьютера от вирусов и по возможности без нанесения вреда функциональности других установленных программ на компьютере.
Минимизация последствий от действий вирусов.

Технологии же обнаружения вирусов делятся на два класса: анализ по сигнатурам и вероятностный анализ.

Анализ по сигнатурам – это метод обнаружения вредоносного программного обеспечения, и заключается он в проверке файлов на наличие в них вирусных сигнатур. Данный вид анализа является очень широко распространенным и используется практически каждый первый антивирус. Данные по сигнатурам вирусов хранятся в антивирусной базе – базе данных, хранящей записи обо всех известных антивирусной компании на определенный момент времени вирусах. Соответственно, чем чаще обновляется данная баз, тем о большем количестве вирусов имеет данные установленная на компьютере антивирусная программа. Но сигнатурный анализ имеет и свои границы – антивирус может удалить или вылечить только те файлы с вирусами, о которых есть записи в антивирусной базе.

В свою очередь, технология, реализующая вероятностный анализ, подразделяется на три типа: анализ по эвристикам, анализ по поведению и анализ по контрольным суммам

Анализ по эвристикам – это технология обнаружения вредоносного программного обеспечения, которая основана на поиске подозрительных файлов по различным вероятностным алгоритмам. В процессе анализа осуществляется проверка подозрительного файла на его соответствие различным шаблонам вирусов. Наиболее популярный поиск по эвристикам – проверка файла на наличие в нем модификаций или гибридов известных антивирусной программе вирусов. Анализ по эвристикам не предполагает лечения файлов, он только осуществляет поиск неизвестных вирусов.

Анализ по поведению довольно мало применяется практически, так как те действия, которые характерны для вредоносного программного обеспечения, могут быть характерными и для вполне безобидных пользовательских программ. Наиболее широко поведенческий анализ используется при анализе различных скриптов и макросов, так как если в них внедрены вирусы, то они в подавляющем большинстве случаев выполняют одни и те же действия.

Анализ по контрольным суммам – один из способов по отслеживанию изменений в файлах, находящихся на компьютере. Вывод о заражении файлов вредоносными программами делается на основании осуществления анализа – одновременности, массовости и идентичности изменений. Если многие файлы подверглись одинаковому изменению, то можно делать вывод, что данные файлы подверглись заражению компьютерным вирусом.

Типы вредоносных программ

Вирусы

Компью́терный ви́рус — разновидность компьютерных программ или вредоносный код, отличительной особенностью которых является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру.

Даже если автор вируса не программировал вредоносных эффектов, вирус может приводить к сбоям компьютера из-за ошибок, неучтённых тонкостей взаимодействия с операционной системой и другими программами. Кроме того, вирусы обычно занимают некоторое место на накопителях информации и отбирают некоторые другие ресурсы системы. Поэтому вирусы относят к вредоносным программам.

Некомпетентные пользователи ошибочно относят к компьютерным вирусам и другие виды вредоносных программ — программы-шпионы и прочее.^[1]Известны десятки тысяч компьютерных вирусов, которые распространяются через Интернет по всему миру.

Создание и распространение вредоносных программ (в том числе вирусов) преследуется в России согласно Уголовному кодексу РФ(глава 28, статья 273). Согласно доктрине информационной безопасности РФ^[2], в России должен проводиться правовой ликбез в школах и вузах при обучении информатике и компьютерной грамотности по вопросам защиты информации в ЭВМ, борьбы с компьютерными вирусами, детскими порносайтами и обеспечению информационной безопасности в сетях ЭВМ.

Классификация

Ныне существует немало разновидностей вирусов, различающихся по основному способу распространения и функциональности. Если изначально вирусы распространялись на дискетах и других носителях, то сейчас доминируют вирусы, распространяющиеся через Интернет. Растёт и функциональность вирусов, которую они перенимают от других видов программ.

В настоящее время не существует единой системы классификации и именования вирусов (хотя попытка создать стандарт была предпринята на встрече CARO в 1991 году). Принято разделять вирусы:

по поражаемым объектам (файловые вирусы, загрузочные вирусы, скриптовые вирусы, макровирусы, вирусы, поражающие исходный код);
по поражаемым операционным системам и платформам (DOS, Microsoft Windows, Unix, Linux);
по технологиям, используемым вирусом (полиморфные вирусы, стелс-вирусы, руткиты);
по языку, на котором написан вирус (ассемблер, высокоуровневый язык программирования, скриптовый язык и др.);
по дополнительной вредоносной функциональности (бэкдоры, кейлоггеры, шпионы, ботнеты и др.).

Механизм

Вирусы распространяются, копируя свое тело и обеспечивая его последующее исполнение: внедряя себя в исполняемый код других программ, заменяя собой другие программы, прописываясь в автозапуск и другое. Вирусом или его носителем могут быть не только программы, содержащие машинный код, но и любая информация, содержащая автоматически исполняемые команды — например, пакетные файлы и документы Microsoft Word и Excel, содержащие макросы. Кроме того, для проникновения на компьютер вирус может использовать уязвимости в популярном программном обеспечении (например, Adobe Flash, Internet Explorer, Outlook), для чего распространители внедряют его в обычные данные (картинки, тексты и т. д.) вместе с эксплоитом, использующим уязвимость.

Черви

Любому пользователю сети интернет близко знакомы вирусы. Особенно часто встречаются вирусы черви.
   «Достоинство» вирусов-червей состоит в том, что они очень самостоятельны и, попав к вам на компьютер, сами размножаются и прописываются в огромном количестве на вашем ПК.
   Черви не всегда выполняют некую опасную функцию на вашем ПК. Чаще всего они используют ресурсы операционной системы, и для гарантированного существования на вашем ПК размножаются просто в геометрической прогрессии. Поэтому в самом начале наличие вируса червя можно и не заметить. И лишь когда ваш персональный компьютер по непонятной причине начинает «виснуть», становится ясно, что память чем-то занята, но вы точно уверенны, что ничего нового не устанавливали. Вот тогда и проявляется вирус червь. Но в этом случае очень сложно.
   Такое вредоносное ПО, как вирус - червь, распространяется во всемирной сети вполне самостоятельно и лишь иногда для активизации его необходимо запустить какую-то скачанную программу. Чаще всего они являются самостоятельными программами, которые маскируются под забавные и бесплатные мини-программки и в огромном количестве есть в интернете.

Троянские программы

вредоносная программа, распространяемая людьми, в отличие от вирусов и червей, которые распространяются самопроизвольно. «Трояны» — самый простой вид вредоносных программ, сложность которых зависит исключительно от сложности истинной задачи и средств маскировки. Самые примитивные «трояны» (например, стирающие содержимое диска при запуске) могут иметь исходный код в несколько строк.

Примеры троянских программ: Back Orifice, Pinch, TDL-4, Trojan.Winlock.

Распространение

Троянские программы распространяются людьми — как непосредственно загружаются в компьютерные системы злоумышленниками-инсайдерами, так и побуждают пользователей загружать и/или запускать их на своих системах.

Для достижения последнего, троянские программы помещаются злоумышленниками на открытые или индексируемые ресурсы (файл-серверы и системы файлообмена), носители информации, присылаются с помощью служб обмена сообщениями (например, электронной почтой), попадают на компьютер через бреши безопасности или загружаются самим пользователем с адресов полученных одним из перечисленных способов.

Иногда использование троянов является лишь частью спланированной многоступенчатой атаки на определенные компьютеры, сети или ресурсы (в том числе, третьи).

Маскировка

Троянская программа может имитировать имя и иконку существующей, несуществующей, или просто привлекательной программы, компонента, или файла данных (например картинки), как для запуска пользователем, так и для маскировки в системе своего присутствия.

Троянская программа может в той или иной мере имитировать или даже полноценно выполнять задачу, под которую она маскируется (в последнем случае вредоносный код встраивается злоумышленником в существующую программу).

Методы удаления

В целом, троянские программы обнаруживаются и удаляются антивирусным и антишпионским ПО точно так же, как и остальные вредоносные программы.

Троянские программы хуже обнаруживаются контекстными методами антивирусов (основанных на поиске известных программ), потому что их распространение лучше контролируется, и экземпляры программ попадают к специалистам антивирусной индустрии с бо́льшей задержкой, нежели самопроизвольно распространяемые вредоносные программы. Однако эвристические (поиск алгоритмов) и проактивные (слежение) методы для них столь же эффективны.

Признаки заражения

Есть несколько признаков по которым можно определить что компьютер заражен неизвестным вирусом. Что делать при заражением решать конечно вам самостоятельно.
Некоторые из признаков схожи с программными или аппаратными сбоями. Данная информация поможет сократить время диагностики проблемы компьютера.Конечно в последнее время вирусы стали гораздо умнее и они могут себя вообще не проявлять в системе. Это аккумулированный список различных симптомов.

Компьютер часто «зависает».
Заметно снижается быстродействие компьютера, операционная система загружается медленнее, приложения работают медленнее, игры «притормаживают».
Периодически возникают критические системные ошибки (BSOD).
Изменяется внешний вид окон и системных сообщений.
Возникают разнообразные сообщения, внешне похожие на системные, но содержащие шутки или бессмысленные наборы символов.
В центре экрана появляются баннеры рекламного или порнографического содержания, которые нельзя убрать.
Операционная система перестает загружаться.
Невозможно загрузить Windows в безопасном режиме.
Невозможно открыть диск или какую-либо папку.
Изменились настройки рабочего стола, и вернуть их в прежнее состояние не удается.
Появились неизвестные значки в области уведомлений.
Невозможно создать точку восстановления системы или архивировать данные с помощью встроенных средств резервного копирования.
Перестают запускаться системные утилиты, или выдается сообщение о нехватке прав для их запуска.
Компьютер внезапно перезагружается.
Встроенный динамик или колонки компьютера воспроизводят мелодии или странные звуки.
DVD-привод открывается и закрывается без запроса пользователя.
Клавиши на клавиатуре перестают соответствовать обычно производимым им действиям.
Индикатор жесткого диска горит, даже когда вы компьютер простаивает.
Резко сокращается количество свободного места на дисках.
Резко сокращается объем доступной оперативной памяти.
Принтер стал недоступным, или невозможно напечатать документы.
Проявляется сетевая активность, инициируемая процессами или приложениями, которые вы не запускали.
Брандмауэр сообщает о попытке проявить сетевую активность приложениями, которые вы не устанавливали.
Часто обрывается связь или существенно замедляется работа интернет соединений.
Электронные письма возвращаются с сообщением о невозможности доставки их адресату (обычно в строке Отправитель значится Mailer-Daemon или Mail Delivery System).
Перестают открываться все или некоторые интернет-сайты.
Изменяются настройки браузера.
В окне браузера появляются посторонние элементы.
Папки или файлы изменяются без участия пользователя.
Перестает обновляться антивирус.
Отключаются или начинают работать с ошибками антивирус или брандмауэр.
Без участия пользователя запускаются или закрываются приложения.

Спамы

Спам – это анонимные не запрошенные массовые рассылки электронной почты, т.е. электронный эквивалент бумажной рекламной корреспонденции, засоряющей обычные почтовые ящики. Спам чаще всего используется для рекламы товаров и услуг. Спамеры рассылают большое количество рекламных сообщений и наживаются на тех, кто на них отвечает. Кроме того, злоумышленники используют спам для проведения фишинговых атак и распространения вредоносных программ.

За последние десять лет сфера применения спама расширилась, а объем доставки - вырос значительно. Первое время спам рассылался напрямую на единичные адреса пользователей, и его было легко блокировать. Со временем появились высокоскоростные интернет-каналы, которые дали быструю и дешевую возможность массово рассылать спам-сообщения. Спамеры также обнаружили, что они могут использовать для своих целей модемы индивидуальных пользователей – модемы не оснащались средствами защиты от несанкционированного доступа и могли использоваться злоумышленниками из любой точки планеты. Другими словами, модемы ничего не подозревающих пользователей рассылали огромные объемы спама.

Так продолжалось, пока производители аппаратного обеспечения не научились оснащать оборудование средствами защиты от спама, а спам-фильтры не стали более эффективными. Однако спам тоже эволюционировал: усовершенствовались не только способы рассылки, но и приемы, помогающие злоумышленникам обойти спам-фильтры. Противостояние спамеров и тех, кто защищает интернет-каналы от полного засорения, продолжается.

Хакерские атаки

Кто такой хакер?

Термин "хакер" раньше использовался для обозначения высококвалифицированных программистов. Теперь так называют тех, кто использует уязвимости в программном обеспечении для внедрения в компьютерную систему. Это электронный эквивалент взлома помещения. Хакеры постоянно взламывают как отдельные компьютеры, так и крупные сети. Получив доступ к системе, они крадут конфиденциальные данные или устанавливают вредоносные программы. Они также используют взломанные компьютеры для рассылки спама.

Что такое уязвимость?

Современные приложения чрезвычайно сложны; они компилируются из тысяч строк кода. Но создаются они людьми, а людям свойственно ошибаться. Поэтому нет ничего удивительного в том, что в программы закрадываются ошибки, что делает их уязвимыми для атаки. Хакерам эти лазейки позволяют проникнуть в систему, а вирусописатели используют ошибки в коде приложений, чтобы обеспечить автоматический запуск на компьютере вредоносных программ.

Как защитить компьютер от хакерских атак?

Итак, хакеры - это электронные взломщики, которые проникают в вашу компьютерную систему, используя особые лазейки - уязвимости в программном обеспечении. Защититься от них можно с помощью особого приложения - сетевого экрана. Часто он входит в состав антивирусных программ. Сетевой экран, или файервол, распознает попытки взлома и делает ваш компьютер невидимым для хакеров.

Список используемой литературы

Сайты:

http://www.kaspersky.ru/hacking
http://coolreferat.com
http://belvit.com
http://ru.wikipedia.org/wiki

Защита информации. 6 📙 Реферат → 🆔 92612