Глава 10. Вопросы компьютерной безопасности

10.1. Понятие о компьютерной безопасности

В вычислительной технике понятие безопасности является весьма широким. Оно подразумевает и надежность работы компьютера, и сохранность ценных данных, и защиту информации от внесения в нее изменений неуполномоченными лицами, и сохранение тайны переписки в электронной связи. В сфере вычислительной техники правоприменительная практика пока развита недостаточно, а законотворческий процесс не успевает за развитием технологий, поэтому надежность работы компьютерной систем во многом опирается на меры самозащиты.

10.1.1. Компьютерные вирусы

Компьютерный вирус – программный код, встроенный в другую программу, или документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированных действий на несущем ком.

Основными типами ком вирусов являются:

• Программные вирусы;

• Загрузочные вирусы;

• Макровирусы.

К компьютерным вирусам примыкают и так называемые троянские кони (троянские программы).

Программные вирусы – это блоки программного кода, целенаправленно внедренные внутрь других прикладных программ. При запуске программы, несущей вирус, происходит запуск имплантированного в нее вирусного кода. Работа этого кода вызывает скрытые от пользователя изменения в файловой системе жестких дисков и/ или в содержании других программ. Так, например, вирусный код может воспроизводить себя в теле других программ – этот процесс называется размножением. По прошествии определенного времени, создав достаточное количество копий, программный вирус может перейти к разрушительным действиям. – нарушению работы программ и опер. системы, удалению информации, удалению информации, хранящейся на жестком диске. Этот процесс называется вирусной атакой.

Самые разрушительные вирусы могут вызвать форматирование жестких дисков. Поскольку форматирование диска – достаточно продолжительный процесс, который не должен пройти незамеченным со стороны пользователя, во многих случаях программные вирусы ограничиваются уничтожением данных только в системных секторах жесткого диска, что эквивалентно потере таблиц файловой структуры. В этом случае данные на жестком диске остаются нетронутыми, но воспользоваться ими без применения специальных средств нельзя, поскольку неизвестно, какие сектора каким файлам принадлежат.

Считается, что никакой вирус не в состоянии вывести из строя аппаратное обеспечение компьютера однако бывают случаи, когда аппаратное и программное обеспечение настолько взаимосвязаны, что программные повреждения приходится устранять заменой аппаратных средств. Так, напр., в большинстве современных материнских плат базовая система ввода вывода хранится в перезаписываемых постоянных запоминающих устройствах. Возможность перезаписи информации в микросхеме флэш-памяти используют некоторые программные вирусы для уничтожения данных BIOS (замена микросхемы, либо перепрограммирование).

Программные вирусы поступают на компьютер при запуске непроверенных программ, полученных на внешнем носителе или принятых из Интернета. В связи с этим все данные, принятые из Интернета, должны проходить проверку на безопасность, а если получены незатребованные данные из незнакомого источника, их следует уничтожить не рассматривая. Обычный прием распространения троянских программ – приложение к электронному письму с рекомендацией извлечь и запустить якобы полезную программу.

Загрузочные вирусы – отличаются методом распространения. Они поражают не программные файлы, а определенные системные области магнитных носителей. Кроме того, на включенном ком они могут временно располагаться в оперативной памяти. Обычно заражение происходит при попытке загрузки ком с магнитного носителя, системная область которого содержит загрузочный вирус (гибкая дискета, оперативная память, загрузочный сектор жестких дисков). Далее ком сам становиться источником распространения вируса.

Макровирусы – особая разновидность вирусов поражает документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения так называемых макрокоманд. Например, текстовый процессор. Заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманд.

Методы защиты от компьютерных вирусов

Существуют три рубежа защиты:

• предотвращение поступления вирусов;

• предотвращение вирусной атаки:

• предотвращение разрушительных последствий, если атака произошла.

Существую три метода реализации защиты:

• программные методы;

• аппаратные методы защиты;

• организационные методы.

Средства антивирусной защиты.

Основным средством защиты информации является резервное копирование наиболее ценных данных. В случае утраты информации по любой из вышеперечисленных причин жесткие диски переформатируют и подготавливают к новой эксплуатации. На чистый диск устанавливают операционную систему с дистрибутивного компакт-диска, затем под ее управлением все необходимое программное обеспечение. восстановление завершается восстановлением данных, которые берутся с резервных носителей. Относительно новым и достаточно надежным приемом хранения ценных данных является их хранение в Web-папках на удаленных серверах в Интернете.

Вспомогательными средствами защиты информации являются антивирусные программы и средства аппаратной защиты. Так простое отключение перемычки на материнской плате не позволит осуществить стирание перепрограммируемой микросхемы ПЗУ.