АНТИВИРУСНАЯ ЗАЩИТА

Современная работа корпоративных и глобальных информационных сетей невозможна без регулярной и квалифицированной антивирусной поддержки. Проникновение вирусов в компьютеры происходит по различным протоколам передачи информации (PPP_r SLIP; POP, SMTP), что предъявляет особые требования к антивирусным программам.

Можно выделить следующие вирусные опасности:

1) вирусы вложенных файлов. В файле содержится макроко- мандный вирус (вирусы этого типа, заражающие документы Microsoft Word, Microsoft Excel и рада других популярных систем документооборота, получили в последнее время огромное распространение), который заразит операционную систему компьютера;

2) троянские программы. Известные троянские программы, распространяющиеся через Интернет, по существу, представляют собой утилиты для удаленного администрирования компьютера. Программа Back Orifice является системой удаленного администрирования, позволяющей пользователю контролировать компьютеры при помощи обычной консоли или графической оболочки;

3) і/ТА/Х-вирусьі. Они используют скрипты, написанные на языке Visual Basic. C их помощью они находят HTM- и HTML- файлы на локальной машине и записываются в них;

4) /ага-вирусы. Это исполняемые модули программ, написанных на Java, которые бывают в виде апплетов или приложений. Какую-либо опасность могут представлять лишь /ανα-приложе- ния.

Наиболее эффективный класс антивирусных программных средств носит название полифага. Такие программы предназначены для поиска и обезвреживания файловых, загрузочных и файлово-загрузочных вирусов. Большинство существующих в настоящее время программ-полифагов используют только метод обнаружения вирусов по сигнатурам (определенной последовательности байтов в теле программы, которая однозначно идентифицирует конкретный вирус). Возможности таких программ по обнаружению вирусов ограничены строго определенным набором, который известен автору программы.

Наиболее полно перечисленным требованиям и особенностям соответствует антивирусный комплекс, поддерживаемый «Диа- логНаука». Это антивирусный сканер Doctor Web, сторож SplDer Guard, DSAVMail и SpiderMail (www.dials.ru).

Ключевые понятия

Аутентификация Криптография с секретным

Брандмауэр ключом

Ключ Сертификационные центры

Криптографический алгоритм Цифровая подпись

Криптография с открытым Цифровой сертификат

ключом Шифрование

Вопросы для самоконтроля

1. Какие имеются угрозы безопасности информации?

2. Для чего служат криптографические технологии?

3. Что такое non-repudiation?

4. Какую проблему не позволяет решить шифрование с секретным ключом (симметричное шифрование)?

5. Каково назначение цифровых сертификатов?

Задание для самостоятельной работы

Запишите процедуры шифрования информации секретным и открытым ключами.

1. Мельников Ю.П. Общие принципы защиты банковской информации // Банковские технологии, 1995. — № 7. — С. 21—

23.

2. )Преображенский К. Коммерция и платежи в Интернете: российская практика // Мир Internet. — 1999. — № 15. — С. 25— 29.

3. Милославская Н. Интрасети, доступ к Internet, защита: Учеб, пособие. - M.: ЮНИТИ, 2000. - С. 10-105.

4. Mingasson М. Informatique et strategic d’entrepris. — Paris, 2000. — Р. 85-90.

5. Chaum D. Achieving Electronic Privacy // Scientific American. — August 1992. - R 31-35.

6. [CALS99] Компьютерно-интегрированные производства и CALS-технологии в машиностроении. — M.: Федеральный информационно-аналитический центр оборонной промышленности, 1999. — С. 510.