8. Защита помещений с применением технических средств. Пожарная и охранная сигнализация. Классификация технических средств опс.

Система охранной сигнализации в составе охранно-пожарной сигнализации выполняет задачи своевременного оповещения службы охраны о факте несанкционированного проникновения или попытке проникновения людей в здание или его отдельные помещения с фиксацией даты, места и времени нарушения рубежа охраны.

Система пожарной сигнализации предназначена для своевременного обнаружения места возгорания и формирования управляющих сигналов для систем оповещения о пожаре и автоматического пожаротушения.

Основные функции пожарной сигнализации обеспечиваются различными техническими средствами. Для обнаружения пожара служат извещатели, для обработки и протоколирования информации и формирования управляющих сигналов тревоги — приемно-контрольная аппаратура и периферийные устройства.

Классификация. Технические средства охранной и охранно-пожарной сигнализации, классифицируется по двум признакам: области применения и функциональному назначению.

По области применения ТС делятся на охранные, пожарные и охранно-пожарные; по функциональному назначению – на технические средства обнаружения (извещатели), предназначенные для получения информации о состоянии контролируемых параметров и ТС оповещения, предназначенные для приема, преобразования, передачи, хранения, обработки и отображения информации (СПИ, ППК и оповещатели).

В соответствии с ГОСТ 26342–84 охранно-пожарные извещатели классифицируются по следующим параметрам.

По назначению: для закрытых помещений, для открытых площадок и периметров объектов.

По виду зоны, контролируемой извещателем: точечные, линейные, поверхностные, объемные.

По принципу действия охранные извещатели подразделяются на: омические, магнитоконтактные, ударноконтактные, пьезоэлектрические, емкостные, ультразвуковые, оптико-электронные, радиоволновые, комбинированные.

По количеству зон обнаружения: однозонные, многозонные.

По дальности действия ультразвуковые, оптико-электронные и радиоволновые охранные извещатели для закрытых помещений подразделяются на: малой дальности – до 12 м, средней дальности – от 12 до 30 м, большой дальности – свыше 30 м.

По дальности действия оптико-электронные и радиоволновые охранные извещатели для открытых площадок и периметров объектов подразделяются на: малой дальности – до 50 м, средней дальности – от 50 до 200 м, большой дальности – свыше 200 м.

Охранно-пожарные извещатели по принципу действия подразделяются на: магнитоконтактные, ультразвуковые и оптико-электронные. По количеству зон обнаружения, дальности действия и конструктивному исполнению охранно-пожарные извещатели классифицируются аналогично охранным извещателям.

9. Определение компьютерного вируса. Классификация компьютерных вирусов. Способы вредоносного воздействия компьютерных вирусов. Способы профилактики и борьбы с различными типами компьютерных вирусов.

Компьютерный вирус — это специальная программа, Способная самопроизвольно присоединяться к другим программам и при запуске последних выполнять различные нежелательные действия: порчу файлов и каталогов; искажение результатов вычислений; засорение или стирание памяти; создание помех в работе компьютера.

Имеются несколько признаков классификации существующих вирусов:

по среде обитания;

по особенности алгоритма;

по способу заражения;

по деструктивным возможностям.

По среде обитания различают файловые, загрузочные, макро- и сетевые вирусы.

Файловые вирусы — наиболее распространенный тип вирусов. Эти вирусы внедряются в выполняемые файлы, создают файлы-спутники (companion-вирусы) или используют особенности организации файловой системы (link-вирусы).

Загрузочные вирусы записывают себя в загрузочный сектор диска или в сектор системного загрузчика жесткого диска. Начинают работу при загрузке компьютера и обычно становятся резидентными.

Макровирусы заражают файлы широко используемых пакетов обработки данных. Эти вирусы представляют собой программы, написанные на встроенных в эти пакеты языках программирования. Наибольшее распространение получили макровирусы для приложений Microsoft Office.

Сетевые вирусы используют для своего распространения протоколы или команды компьютерных сетей и электронной почты. Основным принципом работы сетевого вируса является возможность самостоятельно передать свой код на удаленный сервер или рабочую станцию. Полноценные компьютерные вирусы при этом обладают возможностью запустить на удаленном компьютере свой код на выполнение.

По способу заражения различают троянские программы, утилиты скрытого администрирования, Intended-вирусы и т. д.

Троянские программы получили свое название по аналогии с троянским конем. Назначение этих программ — имитация каких-либо полезных программ, новых версий популярных утилит или дополнений к ним. При их записи пользователем на свой компьютер троянские программы активизируются и выполняют нежелательные действия.

Разновидностью троянских программ являются утилиты скрытого администрирования. По своей функциональности и интерфейсу они во многом напоминают системы администрирования компьютеров в сети, разрабатываемые и распространяемые различными фирмами — производителями программных продуктов. При инсталляции эти утилиты самостоятельно устанавливают на компьютере систему скрытого удаленного управления. В результате возникает возможность скрытого управления этим компьютером. Реализуя заложенные алгоритмы, утилиты без ведома пользователя принимают, запускают или отсылают файлы, уничтожают информацию, Эрезагружают компьютер и т. д. Возможно использование этих утилит для обнаружения и передачи паролей и ной конфиденциальной информации, запуска вирусов, ничтожения данных.

К Intended-вирусам относятся программы, которые не способны размножаться из-за существующих в них ошибок. К этому классу также можно отнести вирусы, которые размножаются только один раз. Заразив какой-либо файл, они теряют способность к дальнейшему размножению через него.

По особенностям алгоритма выделяют резидентные ; вирусы, стелс-вирусы, полиморфные и др. Резидентные вирусы способны оставлять свои копии в ОП, перехватывать обработку событий (например, обращение к файлам или дискам) и вызывать при этом процедуры заражения объектов (файлов или секторов). Эти вирусы активны в памяти не только в момент работы зараженной программы, но и после. Резидентные копии таких вирусов жизнеспособны до перезагрузки ОС, даже если на диске уничтожены все зараженные файлы. Если резидентный вирус является также загрузочным и активизируется при загрузке ОС, то даже форматирование диска при наличии в памяти этого вируса его не удаляет.

К разновидности резидентных вирусов следует отнести также макровирусы, поскольку они постоянно присутствуют в памяти компьютера во время работы зараженного редактора.

Стелс-алгоритмы позволяют вирусам полностью или частично скрыть свое присутствие. Наиболее распространенным стелс-алгоритмом является перехват запросов ОС на чтение/запись зараженных объектов. Стелс-вирусы при этом либо временно лечат эти объекты, либо подставляют вместо себя незараженные участки информации. Частично к стелс-вирусам относят небольшую группу макровирусов, хранящих свой основной код не в макросах, а в других областях документа — в его переменных или в Auto-text.

Полиморфность (самошифрование) используется для усложнения процедуры обнаружения вируса. Полиморфные вирусы — это трудно выявляемые вирусы, не имеющие постоянного участка кода. В общем случае два образца одного и того же вируса не имеют совпадений. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика.

По деструктивным возможностям вирусы разделяются на:

- неопасные, влияние которых ограничивается уменьшением свободной памяти на диске, замедлением работы компьютера, графическим и звуковыми эффектами;

- опасные, которые потенциально могут привести к нарушениям в структуре файлов и сбоям в работе компьютера;

- очень опасные, в алгоритм которых специально заложены процедуры уничтожения данных и возможность обеспечивать быстрый износ движущихся частей механизмов путем ввода в резонанс и разрушения головок чтения/записи некоторых НЖМД.

Способы защиты от компьютерных вирусов Одним из основных способов борьбы с вирусами является своевременная профилактика.  Чтобы предотвратить заражение вирусами и атаки троянских коней, необходимо выполнять некоторые рекомендации:

 Не запускайте программы, полученные из Интернета или в виде вложения в сообщение электронной почты без проверки на наличие в них вируса

 Необходимо проверять все внешние диски на наличие вирусов, прежде чем копировать или открывать содержащиеся на них файлы или выполнять загрузку компьютера с таких дисков

 Необходимо установить антивирусную программу и регулярно пользоваться ею для проверки компьютеров. Оперативно пополняйте базу данных антивирусной программы набором файлов сигнатур вирусов, как только появляются новые сигнатуры

 Необходимо регулярно сканировать жесткие диски в поисках вирусов. Сканирование обычно выполняется автоматически при каждом включении ПК и при размещении внешнего диска в считывающем устройстве. При сканировании антивирусная программа ищет вирус путем сравнения кода программ с кодами известных ей вирусов, хранящихся в базе данных

 создавать надежные пароли, чтобы вирусы не могли легко подобрать пароль и получить разрешения администратора. Регулярное архивирование файлов позволит минимизировать ущерб от вирусной атаки

 Основным средством защиты информации – это резервное копирование ценных данных, которые хранятся на жестких дисках