Методы защиты компьютерной информации

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Министерство науки и образования РК

Академия экономики и права

Реферат

на тему:

Методы защиты компьютерной информации

Выполнила: студентка гр. УиА-101

Зилотина Наталья

Проверила:

Сакатаева Меруерт Эрнесовна

Алматы 2010

Содержание:

Введение

1. Современные методы защиты информации

2. Кодирование

3. Программные средства защиты информации

Заключение

Введение

То, что информация имеет достаточно весомую ценность, люди стали осознавать это давно. Издавна переписка была объектом пристального внимания. Тогда - то и возникает задача защиты данной информации от посторонних и любопытных глаз. И уже в те времена они пытались использовать самые разнообразные методы кодирования, и одним из них была тайнопись - умение составлять сообщения таким образом, чтобы его смысл был недоступен никому, кроме тех, кто был посвящен в тайну. Есть свидетельства тому, что искусство тайнописи зародилось еще в доантичные времена. На протяжении всей своей многовековой истории, вплоть до совсем недавнего времени, это искусство служило немногим, в основном верхушке общества, не выходя за пределы резиденций глав государств, посольств и, конечно же, разведывательных дел. И лишь несколько десятилетий назад все изменилось серьезным образом - информация приобрела самостоятельную коммерческую ценность и стала широко распространенным, почти обычным товаром. Ее производят, хранят, транспортируют, продают и покупают, а, следовательно - воруют и подделывают - что ведет непосредственно к тому, что ее необходимо защищать. К примеру: успех любого вида деятельности напрямую зависит от обладания определенными сведениями и от отсутствия их у конкурентов. И из этого вытекает необходимость возникновения средств защиты информации. Сейчас я постараюсь наиболее доступным языком объяснить, как это происходит, и предоставить несколько примеров, связанных напрямую с защитой. Вообще что же такое информационная безопасность - это защита конфиденциальности, целостности и доступности информации.

1. Современные методы защиты информации

Среди всех имеющихся методов защиты особое место занимает криптографический метод. В отличие от других методов, криптографический метод опирается лишь на свойства самой информации. Образно говоря, он строит барьер между защищаемой информацией и реальным или потенциальным злоумышленником из самой информации. Сразу возникает вопрос, что же вообще такое криптология? Криптология - это защита инфоpмации путем ее пpеобpазования (kryptos - тайный, logos - наука). В свою очередь криптология разделяется на два направления - криптографию и криптоанализ. Цели этих напpавлений пpямо пpотивоположны. Криптография занимается поиском и исследованием математических методов преобразования информации. В свою очередь сфера интересов криптоанализа заключается в исследовании возможности расшифровывания информации без знания ключей.

В настоящее время проблема использования криптографических методов стала особо актуальной. Это напрямую связано, с одной стороны с расширением использования компьютерных сетей, в частности глобальной сети Интернет, по которым, как мы все знаем, передаются большие объемы информации: государственного, военного, коммерческого и частного характера. Если подойти к этой проблеме с другой стороны, то появление новых мощных компьютеров, а так же различных технологий сделало возможным - серьезный подрыв авторитета и доверия криптографических систем, которые еще совсем недавно считались практически нераскрываемыми.

2. Программные средства защиты информации

Программными называются средства защиты данных, функционирующие в составе программного обеспечения. Среди них можно выделить и подробнее рассмотреть следующие:

- 1) средства архивации данных

- 2) антивирусные программы

1) Вообще, что же такое архивация? Архивация - это такое преобразование информации, при котором объем файла уменьшается, а количество информации остается прежним. Степень сжатия информации зависит от содержимого файла, а также от выбранного метода архивации. Степень или (качество) сжатия файлов характеризуется коэффициентом сжатия K_c, определяемым как отношение объема сжатого файла V_c к объему исходного файла V_o, выраженное в процентах:

Чем меньше величина начального файла, тем выше степень сжатия информации. Все существующие методы сжатия информации можно разделить на два класса: упаковка без потерь информации (обратимы процесс) и упаковка с потерей информации (необратимый процесс). В первом случае исходную информацию можно точно восстановить по имеющейся упакованной информации. В другом случае распакованное сообщение будет отличаться от исходного. Сжатие без потерь используется при обработке компьютерных программ и данных. Сжатие с потерями обычно применяется для сокращения объёма звуковой, фото- и видеоинформации, оно значительно эффективнее сжатия без потерь.

Для чего нужно архивировать информацию? Архивация должна выполняться регулярно. Как правило, архивы создаются ежемесячно, еженедельно и ежедневно. Ежемесячные и еженедельные архивы желательно хранить на надёжном носителе в безопасном месте. Они помогут уберечь от серьезной потери данных в случае больших проблем с компьютерной техникой. Однако восстанавливать вручную все документы, которые были изменены или созданы за такое длительное время - малоприятная процедура. Для того чтобы минимизировать потерю времени рекомендуется выполнять ежедневную архивацию данных. Разумеется, к примеру: записывать CD или DVD диск каждое утро - напрягающий момент. Чтобы терять меньше времени можно использовать автоматическое или ручное архивирование на другой жёсткий диск или по сети на другой компьютер, файловый сервер.

Так же существуют некие нюансы архивирования информации. При архивации данных следует помнить, что архивируемые файлы не должны использоваться в момент архивации. Документы, открытые в Word, Excel и т.д. также не смогут быть заархивированы. Следовательно, все программы, работающие с Вашими документами должны быть закрыты до начала архивации данных! Обеспечить выполнение этих условий в течение дня непросто, поэтому предпочтительнее выполнять архивацию данных автоматически в ночное время, разумеется, если вы можете быть уверены, что ночью в вашем офисе не происходит сбоев в электросети, сервера, на которых располагаются информационные базы, рекомендуется снабдить источниками бесперебойного питания.

Стоит отметить, что одна только архивация данных не является 100% защитой от всевозможных компьютерных напастей. Она позволит всего лишь в максимально короткий срок восстановить состояние системы на момент последней архивации данных перед сбоем. Так же одна из следующих мер защиты информации, а вернее информационной безопасности является - наличие антивирусных программ.

2) В наши дни компьютерные преступления и различные вредительства набирают все большие и большие обороты. И сейчас уже любому компьютеру необходим антивирус или какая-либо другая программа для защиты от вирусов. Если проследить историю вирусов от первого их появления до, скажем 2000 года, то можно увидеть, что число вирусов, их виды возрастают все больше и больше с каждым последующим годом. Это можно сравнить с поведением обычных, живых вирусов. При попадании, например в организм человека, вирус начинает размножаться с огромной скоростью, которая растет с увеличением численности, то есть, если один вирусный организм произведет два себе подобных - их станет три, а если эти три произведут новых, то их станет уже девять! Вообще название антивирусная программа говорит сама за себя. Это программы, разработанные для защиты информации от вирусов. Некоторые пользователи обычно считают, что компьютерный вирус - это специально написанная небольшая по размерам программа, которая может "приписывать" себя к другим программам (т.е. "заражать" их), а также выполнять нежелательные различные действия на компьютере.

Вирусы, в большей степени, распространяются через интернет, а к интернету сейчас подключен практически любой компьютер, поэтому задачей номер один для каждого пользователя должна быть - зашита компьютера от вирусов. Для этой цели служат различные антивирусные программы, антихакеры, файрволы, антитрояны. Для начала я расскажу, что это за программы и какие функции они выполняют.

Антивирус - это программа, которая позволяет защитить ваш компьютер от вредоносных программ различного рода, он позволяет полностью защитить вашу электронную информацию, а также все компоненты компьютера. Антивирус может работать с различными носителями информации как с жесткими дисками, так и с дискетами, флеш-накопителями, CD, DVD. Он может своевременно предотвратить нанесение какого-либо вреда вашему компьютеру или потерю информации (важные документы, фотографии, мультимедийные файлы и др.), поэтому является обязательным компонентом, который должен быть установлен на операционную систему в первую очередь!

Файрвол - или сетевой экран - это программа, которая обеспечивает фильтрацию сетевых пакетов на различных уровнях, в соответствии с заданными правилами. Основная задача файрвола - это защита компьютерных сетей или отдельных узлов от неразрешенного доступа. Сетевой экран не пропускает пакеты, которые не подходят по критериям, определённым в конфигурации.

Антитроян - это программа, которая специализируется на определенной разновидности компьютерных вирусов - троянах, или даже на каком-то одном или нескольких типах троян. Эта программа имеет возможности поиска и удаления этих вирусов с любых носителей информации, а также может своевременно предотвратить проникновение трояна на компьютер.

Классификация антивирусных программ:

Наиболее эффективны в борьбе с компьютерными вирусами антивирусные программы. Однако сразу хотелось бы отметить, что не существует антивирусов, гарантирующих стопроцентную защиту от вирусов. Поскольку на любой алгоритм антивируса всегда можно предложить контр-алгоритм вируса, невидимого для этого антивируса (обратное, к счастью, тоже верно: на любой алгоритм вируса всегда можно создать антивирус). Самыми популярными и эффективными антивирусными программами являются антивирусные сканеры, также применяются различного типа блокировщики и иммунизаторы.

Сканеры

Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти, поиске в них известных и новых (неизвестных сканеру) вирусов. Сканеры также можно разделить на две категории -- «универсальные» и «специализированные». Универсальные сканеры рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости от операционной системы, на работу в которой рассчитан сканер. Специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только одного их класса, например макровирусов. Сканеры также делятся на резидентные - производящие сканирование «на лету», и нерезидентные - обеспечивающие проверку системы только по запросу. Как правило, резидентные сканеры обеспечивают более надежную защиту системы, поскольку они немедленно реагируют на появление вируса, в то время как нерезидентный сканер способен опознать вирус только во время своего очередного запуска.

Блокировщики

Антивирусные блокировщики -- это резидентные программы, перехватывающие «вирусо-опасные» ситуации и сообщающие об этом пользователю. К достоинствам блокировщиков относится их способность обнаруживать и останавливать вирус на самой ранней стадии его размножения, что, кстати, бывает очень полезно в случаях, когда давно известный вирус постоянно «выползает неизвестно откуда».

Иммунизаторы

Иммунизаторы - это программы, записывающие в другие программы коды, сообщающие о заражении. Они обычно записывают эти коды в конец файлов и при запуске файла каждый раз проверяют его на изменение. Недостаток у них всего один - абсолютная неспособность сообщить о заражении вирусом. Поэтому такие иммунизаторы, как и блокировщики, практически не используются в настоящее время. Кроме того, многие программы, разработанные в последнее время, сами проверяют себя на целостность и могут принять внедренные в них коды за вирусы и отказаться работать.

информационный защита архивация антивирусный

Заключение

Что же можно сказать в заключение всего: вирусы успешно внедрились в повседневную компьютерную жизнь и покидать ее в обозримом будущем не собираются. Нужно четко представлять себе, что никакие аппаратные, программные и любые другие решения не смогут гарантировать абсолютную надежность и безопасность данных в информационных системах. Но так же следует помнить, что большая концентрация защитных средств в информационной системе может привести не только к тому, что система окажется очень дорогостоящей, но и к тому, что у нее произойдет существенное снижение коэффициента готовности. Например, если такие ресурсы системы, как время центрального процессора будут постоянно тратиться на работу антивирусных программ, шифрование, резервное архивирование и тому подобное, скорость работы пользователей в такой системе может упасть до нуля.

Поэтому главное при определении мер и принципов защиты информации это квалифицированно определить границы разумной безопасности и затрат на средства защиты с одной стороны и поддержания системы в работоспособном состоянии и приемлемого риска с другой.

Список используемой литературы:

http://antivirus-rus.ru/

http://www.amber.spb.ru/personal/techsupport/arhive/

http://ru.wikipedia.org/wiki

http://ivt.psati.ru/metods/Inf/El_Uch_Inf_Alekseev/book/5.2.htm

Размещено на Allbest.ru