2.6 Рекомендуемые технические, программные средства и административные меры для обеспечения безопасности и защиты информации

Все технические средства защиты информации, которые на данный момент присутствуют на рынке, разделяются по условной классификации. Она включает несколько групп. В состав первой группы входят активные и пассивные технические средства, которые обеспечивают защищенность от утечки информационного объема по направлению различных физических полей, которые появляются в минуту применения средств ее обрабатывания. Вторая группа включает в себя программные и программно-технические средства, которые обеспечивают разграничение доступности информации, относительно разных уровней и идентификацию с аутенфикацией пользователя. Третья группа это группа на основе программных и программно-технических средств, которые обеспечивают защиту информации и подтверждение ее подлинного состояния, когда передается по каналам. Четвертая группа включает в себя программно-аппаратные средства, которые обеспечивают целостность программного продукта и защиту его от незаконного копирования. В пятую группу входят средства, которые обеспечивают защиту от воздействия программных вирусов и других программ, приносящие вред компьютеру.

И последняя группа это физико-химические средства защиты, обеспечивающие подтверждение подлинности документов, безопасность их транспортировки и защиту от копирования.

Особняком стоят защищенные общесистемные программные продукты, исключающие возможность использования недекларированных программных возможностей. Таких систем пока еще не очень много.

В этом же ряду стоят и специальные устройства - межсетевые экраны, - обеспечивающие защиту корпоративных сетей от вторжения из глобальных информационных сетей типа Internet.

В настоящее время средства и системы, предназначенные для защиты информации и подтверждения ее подлинности при передаче по каналам связи и, в первую очередь, криптографические устройства, производятся более чем 700 зарубежными фирмами.

В последнее время все более широкое распространение на рынке программно-аппаратных средств защиты информации получают системы предотвращения несанкционированного копирования программных продуктов типа "HASP - ключей".

Самыми популярными программными средствами защиты информации являются антивирусные программы и средства архивации данных. Они направлены на защиту функционирования программного обеспечения. Очень часто пользователям персональных компьютеров приходится выполнять резервные копии, когда резерва места не остается для размещения ресурсов. Тогда используются программная архивация, которая обуславливает слияние в один файл – архив, несколько каталогов. Таким образом, сокращается общий объем, но все данные сохраняются без потерь. Их можно восстановить до изначального состояния.

Наиболее известны и популярны следующие архивные форматы: ZIP, ARJ для операционных систем DOS и Windows; TAR для операционной системы Unix; межплатформный формат JAR (Java ARchive). Пользователь выбирает ту программу, с которой легче работать при выбранном формате файла.

Что касается работы антивирусных программ, то они разработаны специально для защиты информации от атаки вирусных программ. Дело в том, что существует большое количество вирусов, алгоритм которых практически скопирован с алгоритма других вирусов. Как правило, такие вариации создают непрофессиональные программисты, которые по каким-то причинам решили написать вирус. Для борьбы с такими "копиями" придумано новое оружие - эвристические анализаторы. С их помощью антивирус способен находить подобные аналоги известных вирусов, сообщая пользователю, что у него, похоже, завелся вирус. Естественно, надежность эвристического анализатора не 100%, но все же его коэффициент полезного действия больше 0,5. Таким образом, в этой информационной войне, как, впрочем, и в любой другой, остаются сильнейшие. Вирусы, которые не распознаются антивирусными детекторами, способны написать только наиболее опытные и квалифицированные программисты. Таким образом, на 100% защититься от вирусов практически невозможно (подразумевается, что пользователь меняется дискетами с друзьями и играет в игры, а также получает информацию из других источников, например из сетей). Если же не вносить информацию в компьютер извне, заразиться вирусом невозможно - сам он не родится.

В последнее время стремительно растет популярность антивирусной программы - Doctor Web. Dr.Web относится к классу детекторов - докторов, имеет так называемый "эвристический анализатор" - алгоритм, позволяющий обнаруживать неизвестные вирусы. "Лечебная паутина", как переводится с английского название программы, стала ответом отечественных программистов на нашествие самомодифицирующихся вирусов-мутантов. Последние при размножении модифицируют свое тело так, что не остается ни одной характерной цепочки байт, присутствовавшей в исходной версии вируса. Пользователь может указать программе, тестировать как весь диск, так и отдельные подкаталоги или группы файлов, либо же отказаться от проверки дисков и тестировать только оперативную память. В свою очередь можно тестировать либо только базовую память, либо, вдобавок, ещё и расширенную. Doctor Web может создавать отчет о работе, загружать знакогенератор Кириллицы, поддерживает работу с программно-аппаратным комплексом Sheriff.

Но, конечно, главной особенностью "Лечебной паутины" является наличие эвристического анализатора. Баланса между скоростью и качеством можно добиться, указав ключу уровень эвристического анализа: 0 - минимальный, 1 - оптимальный, 2 - максимальный; при этом, естественно, скорость уменьшается пропорционально увеличению качества. К тому же Dr.Web позволяет тестировать файлы, вакцинированные CPAV, а также упакованные. Важной функцией является контроль заражения тестируемых файлов резидентным вирусом . При сканировании памяти нет стопроцентной гарантии, что "Лечебная паутина" обнаружит все вирусы, находящиеся там. Тестирование винчестера Dr.Web-ом занимает много времени, поэтому не каждый пользователь может себе позволить тратить столько времени на ежедневную проверку всего жесткого диска. Таким пользователям можно посоветовать более тщательно проверять принесенные извне дискеты. Если информация на дискете находится в архиве (а в последнее время программы и данные переносятся с машины на машину только в таком виде; даже фирмы-производители программного обеспечения, например Borland, пакуют свою продукцию), следует распаковать его в отдельный каталог на жестком диске и сразу же, не откладывая, запустить Dr.Web, задав ему в качестве параметра вместо имени диска полный путь к этому подкаталогу. И все же нужно хотя бы раз в две недели производить полную проверку "винчестера" на вирусы с заданием максимального уровня эвристического анализа [2].

Kaspersky Antivirus — это продукт, предназначенный для защиты персональных компьютеров от вирусов и вредоносных программ. Суммарный функционал программы включает: файловый, почтовый и веб антивирусы. Если же вы нуждаетесь в комплексной защите вашего компьютера и простого антивируса вам мало, то рекомендуется обратить внимание на версию Internet Security, которая к стандартному функционалу Kaspersky Antivirus добавляет: фаервол, защиту от спама и защиту от шпионских программ.

Антивирус Касперского 6.0 - это принципиально новый подход к защите информации. Главное в программе - это объединение и заметное улучшение текущих функциональных возможностей всех продуктов компании в одно комплексное решение защиты. Программа обеспечивает не только антивирусную защиту, но и защиту от неизвестных угроз. Комплексная защита обеспечивается на всех каналах поступления и передачи информации. Гибкая настройка любого компонента программы позволяет максимально полно адаптировать Антивирус Касперского под нужды конкретного пользователя. Предусмотрена также единая настройка всех компонентов защиты.

Защита Антивируса Касперского строится исходя из источников угроз, то есть на каждый источник предусмотрен отдельный компонент программы, обеспечивающий его контроль и необходимые мероприятия по предотвращению вредоносного воздействия этого источника на данные пользователя. Такое построение системы защиты позволяет гибко использовать и настраивать любой из компонентов под нужды конкретного пользователя или предприятия в целом .

Антивирус Касперского включает:

1. Компоненты защиты, обеспечивающие защиту вашего компьютера на всех каналах поступления и передачи информации.

2. Задачи поиска вирусов, посредством которых выполняется проверка компьютера или отдельных файлов, каталогов, дисков или областей, на присутствие вирусов.

3. Сервисные функции, обеспечивающие информационную поддержку в работе с программой и позволяющие расширить ее функциональность.

ESET NOD32 Antivirus - эта компактная и очень быстро работающая антивирусная программа эффективно защищает от любых вирусов, Интернет-червей и троянских программ. Несмотря на небольшой размер, программа обладает всеми возможностями, характерными для современных антивирусов, включая эвристический анализатор, позволяющий выявлять еще неизвестные «науке» вирусы, возможность работы в локальной сети, проверку входящей почты, удобную настройку с помощью Центра управления и обновления через Интернет.

Программа McAfee VirusScan Enterprise обеспечивает всестороннюю защиту корпоративных сетей, рабочих станций и файловых серверов от вирусов, червей, Троянов и других вредоносных программ. McAfee VirusScan Enterprise представляет собой изящную, быстродействующую, мобильную и точную разработку и для быстро развивающихся небольших предприятий и для крупных компаний, сочетая в себе обеспечение безопасности со способностью эффективно работать в крупных корпоративных сетях.

Административные меры на много лучше правовых. Основной плюс заключается в том, что администраторы ЭВМ могу практически доказать, что они приняли все возможные меры для защиты конфиденциальной информации и непременно сделают всё, чтобы разыскать злоумышленника и по закону его наказать. К сожалению, мероприятия по защите аппаратуры ЭВМ получили малое распространение в нашей стране, поэтому довольно трудно судить об их эффективности. В наше время, главной надеждой пользователей ЭВМ можно считать криптографическую защиту. Если её умело использовать при помощи ряда специальных административных мероприятий, то криптография способна обеспечить полную сохранность вашей информации .