34 Система адресации глобальной сети Интернет: назначение и структура ip- адреса и системы доменных имен; типы и примеры обозначения доменов верхнего уровня. Понятие url, его формат.

Компьютерам легко находить друг друга по числовому IP-адресу, однако человеку запомнить числовой адрес непросто, и для удобства была введена доменная система имен DNS (Domain Name System - система доменных имен).

Доменная система имен ставит в соответствие числовому IP-адресу каждого компьютера уникальное доменное имя. Доменная система имен имеет иерархическую структуру: домены верхнего уровня, домены второго уровня, домены третьего уровня.

Домены отделяются друг от друга точками, доменные имена читаются справа налево. Домены верхнего уровня принято называть зоной, они бывают двух типов: географические и административные Обозначение административного домена позволяет определить профиль организации, владельца домена.

Примеры обозначения доменов верхнего уровня

Административные	Тип организации	Географические	Страна
.gov	правительственная	.ru	Россия
.edu	образовательная	.au	Австралия
.com	коммерческая	.ca	Канада
.org	некоммерческая	.jp	Япония
.int	международные	.us	США
.mil	военная	.uk	Великобритания
.net	компьютерная сеть	.de	Германия

Система доменных имен составляет лишь основу системы адресации. Каждый размещенный в Интернет документ имеет собственный адрес, обозначаемый как URL (Uniform Resource Locator - единый указатель ресурса). URL, помимо указания доменного имени, включает также наименование протокола и указание пути к конкретной странице.

URL имеют следующий формат:

наименование протокола:// имя сервера/путь

Наименование протокола может быть следующим: ftp, telnet, gopher, news, http, mailto.

Имя сервера — это доменное имя сервера, на котором находится нужный ресурс.

Путь — полное маршрутное имя нужного файла на сервере.

35 Информационная безопасность и средства защиты информации (зи): причины активизации компьютерных преступлений; определения зи и системы зи; основные средства зи

Способы защиты информации - это совокупность приемов, сил и средств, обеспечивающих конфиденциальность, целостность, полноту и доступность информации, и противодействие внутренним и внешним угрозам.

Обеспечение информационной безопасности достигается системой мер, направленных:

− на предупреждение угроз. Предупреждение угроз — это превентивные меры по

обеспечению информационной безопасности в интересах упреждения возможности их возникновения;

− на выявление угроз. Выявление угроз выражается в систематическом анализе и контроле возможности появления реальных или потенциальных угроз и своевременных мерах по их предупреждению;

− на обнаружение угроз. Обнаружение имеет целью определение реальных угроз и

конкретных преступных действий;

− на локализацию преступных действий и принятие мер по ликвидации угрозы или

конкретных преступных действий;

− на ликвидацию последствий угроз и преступных действий и восстановление статус-

кво.

Система защиты информации (СЗИ) – это организованная совокупность специальных

органов средств, методов и мероприятий, обеспечивающих защиту информации от внутренних и внешних угроз

Принципиально существует три вида программных средств защиты:

сканеры, т.е. программы, которые, просматривая после запуска все области системы,

тестируют ее на наличие вирусов (примеры российских программ — AIDSTEST, AVP, Dr.

Web);

резидентные мониторы или резидентные блоки, которые находясь резидентно в

памяти, следят за тем, чтобы система не совершала “недозволенных” или “вирусообразных”

действий. При этом, как правило, хорошие подобные программы имеют возможности

настройки и пользователь сам сможет решать какие именно функции системы нуждаются в контроле;

ревизоры диска (ADINF), которые работают по принципу слепка, сделанного с системы

— по требованию пользователя ревизор восстановит диск в прежнем состоянии. Это, кстати,

один из самых надежных методов защиты компьютера, но одновременно один из самых не-

удобных, поскольку данный метод нуждается в постоянном применении

36 Технические методы защиты информации: способы защиты информации с помощью физических средств; характеристика аппаратных средств защиты информации (электронные ключи, ЭВМ в защищенном исполнении, защита информации, передаваемой по каналам удаленного доступа и в сети Интернет, брандмауэры)

• средства защиты от НСД;

• системы анализа и моделирования информацион­ных потоков (CASE-снстемы);

• системы мониторинга сетей;

• анализаторы протоколов;

• антивирусные средства;

• межсетевые экраны;

• криптографические средства;

• системы резервного копирования;

• системы бесперебойного питания;

• системы аутентификации;

• средства предотвращения взлома корпусов и хище­ния оборудования;

• средства контроля доступа в помещения;

• инструментальные средства анализа системы защиты.

В результате интенсивного развития информацион­ных технологий, увеличения размеров информацион­ных сетей и огромного количества прикладного и си­стемного ПО стала очевидной необходимость использования таких средств, как системы мониторин­га сетей и системы анализа информационных потоков. Причем если для небольших сетей можно ограничить­ся лишь системой мониторинга, то для крупных кор­поративных сетей необходимы оба класса продуктов.

Использование систем анализа и моделирования информационных потоков заслуживает отдельного обсуждения. Эти сравнительно новые на нашем рынке продукты, предлагаемые по вполне приемлемым це­нам, действительно необходимы в процессе создания глобальной системы анализа крупных сетей, но для их грамотного использования необходим обученный спе­циалист, что не всегда возможно.

Служба информационной безопасности использует следующие средства:

• средства зашиты от НСД;

• анализаторы протоколов;

• инструментальные средства анализа системы зашиты;

• межсетевые экраны;

• криптографические средства;

• системы аутентификации;

• средства предотвращения взлома корпусов и хище­ния оборудования;

• средства контроля доступа в помещения.

Применение этих средств в разной мере необходи­мо для обеспечения безопасности информации в авто­матизированных системах. Рассмотрим некоторые из них.

37 Компьютерные вирусы: определения, классификация вирусов по виду среды обитания, способу запуска, способу маскировки и их характеристика

Компьютерные вирусы: определения, классификация вирусов по виду среды обитания, способу запуска, способу маскировки и их характеристика

Компьютерным вирусом называется программа, предназначенная для выполнения разрушительных действий. Она может размножаться, внедряясь в другие программы во время запуска инфицированной программы на выполнение. Действия вирусов проявляются в следующем:

• Сильно замедляется работа вычислительной системы.

• Без видимой причины изменяются размеры, содержание и количество файлов.

• Уменьшается объем доступной оперативной памяти и др.

По виду среды обитания вирусы делятся на:

1. Файловые вирусы, заражающие программные файлы (файлы с компонентами операционной системы; EXE, COM, SYS, BIN и др)

2. Загрузочные вирусы – заражают загрузочную область диска.

3. Файлово-загрузочные вирусы – заражают как программные файлы, так и загрузочные записи дисков.

По способу запуска на выполнение вирусы делятся на:

1. Нерезидентные вирусы, запускающиеся на выполнение после загрузки инфицированной программы однократно. Эти вирусы не заражают память компьютера и являются активными ограниченное время.

2. Резидентные вирусы, остающиеся после завершения выполнения инфицированной программы в оперативной памяти, выполняя при этом деструктивные действия и заражая программные файлы многократно.

По способу маскировки вирусы делятся на:

1. Не маскирующиеся вирусы. Разработчики первых вирусных программ уделяли особое внимание механизмам размножения (репликации) вирусов с внедрением их в другие программы. А маскировка вирусов от антивирусных программ не осуществлялась. Такие вирусы стали называться не маскирующимися. В связи с появлением антивирусных средств разработчики вирусов сосредоточили усилия на обеспечении маскировки своих программ.

2. Маскирующиеся вирусы. С появлением средств защиты разработчики вирусов стали предпринимать встречные меры в результате чего появились маскирующиеся вирусы, которые подразделяются на следующие типы:

   • Самошифрующиеся вирусы. Большая часть самошифрующегося вируса зашифрована и расшифровывается для выполнения перед началом работы вируса.

   • Невидимые вирусы («стелс-вирусы»). Стелс-вирусы получили свое название по аналогии с самолетами-невидимками, построенными по технологии Stealth. В алгоритмах стелс-вирусов предприняты меры по маскировке их наличия в программе-вирусоносителе или оперативной памяти, где вирус присутствует резидентно. Например, вирус может удалить свое тело из файла-вирусоносителя при чтении последнего с диска или вместо истинной длины файла, увеличенной вследствие внедрения вируса в этот файл, выдать уменьшенный (оригинальный) размер инфицированного файла.

Мутирующие вирусы. Мутирующие вирусы со временем автоматически видоизменяются (мутируют), что делает необходимым разрабатывать для вирусов-мутантов новые программные средства их обезвреживания. Маскирование вирусов затрудняет их поиск, обнаружение и разработку антивирусных программ.