Лекция: Основы защиты информации.

Проблемы компьютерных вирусов. Средства защиты от компьютерных вирусов. Способы восстановления поврежденной информации. Необходимость архивации информации. Программы и методика архивации.

Проведение финансовых операций с использованием Интернета, заказ товаров и услуг, использование кредитных карточек, доступ к закрытым информационным ресурсам, передача телефонных разговоров требуют обеспечения соответствующего уровня безопасности.

Проблемы, возникающие с безопасностью передачи информации при работе в компьютерных сетях, можно разделить на три основных типа:

· перехват информации — целостность информации сохраняется, но ее конфиденциальность нарушена;

· модификация информации — исходное сообщение изменяется либо полностью подменяется другим и отсылается адресату;

· подмена авторства информации. Данная проблема может иметь серьезные по­следствия. Например, кто-то может послать письмо от вашего имени (этот вид обмана принято называть спуфингом) или Web-сервер может притворяться электронным магазином, принимать заказы, номера кредитных карт, но не высылать никаких товаров.

В соответствии с перечисленными проблемами при обсуждении вопросов безо­пасности под самим термином «безопасность» подразумевается совокупность трех различных характеристик обеспечивающей безопасность системы:

· Аутентификация — это процесс распознавания пользователя системы и пре­доставления ему определенных прав и полномочий;

· Целостность — состояние данных, при котором они сохраняют свое информа­ционное содержание и однозначность интерпретации в условиях различных воздействий;

· Секретность — предотвращение несанкционированного доступа к информации.

Криптография. Для обеспечения секретности применяется шифрование, или криптография, по­зволяющая трансформировать данные в зашифрованную форму, из которой извлечь исходную информацию можно только при наличии ключа. В основе шифрования лежат два основных понятия: алгоритм и ключ. Алгоритм -это способ закодировать исходный текст, в результате чего получается зашифро­ванное послание. Зашифрованное послание может быть интерпретировано толь­ко с помощью ключа.

Компьютерные вирусы. Компьютерный вирус — это программный код, встроенный в другую программу или в документ, или в определенные области носителя данных и предназначенные для выполнения несанкционированных действий на несущем компьютере.

Основными типами компьютерных вирусов являются:

• программные вирусы;

• загрузочные вирусы;

• макровирусы.

К компьютерным вирусам примыкают и так называемые троянские кони (троянские программы, троянцы).

Методы защиты от компьютерных вирусов.

Существуют три рубежа защиты от компьютерных вирусов:

· предотвращение поступления вирусов;

· предотвращение вирусной атаки, если вирус все-таки поступил на компьютер;

· предотвращение разрушительных последствий, если атака все-таки произошла.

Существуют три метода реализации защиты:

· программные методы защиты;

· аппаратные методы защиты;

· организационные методы защиты.

Антивирусы предназначены для защиты данных от разрушения компьютерных вирусов и ликвидации последствий заражения. Среди антивирусных программ наиболее популярны AIDSTEST, Dr.Web и Adinf входящие в состав комплекта АО «Диалог-Наука» (И.Данилов), AVP – Anti Viral Toolkit PRO (Е.Касперский) и Norton AntiVirus (Semantec). Антивирусные программы работают на разных наборах вирусов, и дублирования проверки не происходит, поэтому для надежности используют их совместно.

Архиваторы используются для создания копии файлов меньшего размера и объединения копии нескольких файлов в один архивный файл. Они за счет применения специальных методов сжатия информации создают архивные файлы. Среди большого числа известных программ-архиваторов в настоящее время наиболее часто используется ARJ (Robert Jung), WinRar (Eugene Roshal), LH (Haruyasi Yoshizaki) и др. Они отличаются друг от друга степенью сжатия информации, скоростью работы и методами упаковки.

Литература основная:

1. Информатика. Базовый курс. Ред. С.В.Симонович. СПб., «Питер»., 2001,-638с.

2. Информатика. Учебник под ред.проф.Н.В.Макаровой, Финансы и статистика,, -2001, 768с.

3. Хомоненко и др. Основы современных компьютерных технологий. -Санкт-Петербург, Корона-Принт, -2000, 448с.

Дополнительная литература:

4. Каймин В.А., Питеркин В.М., Уртминцев А.Г.Информатика. Учебное пособие, 1998, 208с.

5. Аладьев В.З., Хунт Ю.Я., Шишаков М.Л., Основы информатики. Учебное пособие, М., Филин, 1998, 496с.