Организация антивирусной защиты в компьютерных сетях

Министерство Образования Российской Федерации

Московский Государственный Социальный Университет

Филиал в г. Тольятти

Кафедра «Социальное управление»

По дисциплине «Информатика»

Контрольная работа на тему

«Организация антивирусной защиты в компьютерных сетях»

Вариант № 13

Выполнил

студент 2го курса

группы МС 7/05

Кривякина Т.С

Проверил

к.т.н. Ткаченко А.Е

г. Тольятти

Оглавление

Введение

1. Глава I

2. Глава II

Заключение

Список литературы

Введение

Актуальность выбранной темы обусловлена недостаточным оснащением компьютерных сетей антивирусными программами. В настоящее время любой человек, имеющий персональный компьютер подвергается нападению вируса.

В связи с этим я определил цель данной контрольной работы - узнать понятие антивирусной защиты в компьютерных сетях.

Зная цель контрольной работы, можно определить следующие задачи:

1. Раскрыть понятие «вирус»;

2. Узнать причины его возникновения и дальнейшее распространение;

3. Узнать какие бывают антивирусные программы, насколько они защищают персональный компьютер от вируса.

В первой главе моей контрольной работы я рассматриваю понятие «вирус» и причины возникновения вирусных программ и их признаки.

Вирус может создать любой человек знающий определенные программы. Следует зайти в обычный текстовый документ и написать комбинацию цифр и чисел и вот вам готов новоиспеченный вирус. После его отправляют в Интернет, и пошел он гулять по всем персональным компьютерам мира.

Во второй главе моей контрольной работы я рассматриваю понятие антивирусной защиты персонального компьютера, виды антивирусных программ.

Антивирусных программ существует множество, но их эффективность заключается в быстрой и хорошей защите от вирусов. Но это, увы, не возможно, так как каждый месяц появляется хоть один новый вид вируса, а антивирусные программы просто не успевают их распознать, так как им не хватает своего программного обеспечения для нового вируса (он просто не подходит).

Глава I

1. Что такое вирус?

Объяснений, что такое компьютерный вирус, можно привести несколько. Самое простое - бытовое объяснение для «домохозяйки», которая ни разу в жизни компьютера не видела, но знает, что Он есть и что в Нем водятся Вирусы. Такое объяснение дать довольно легко, чего нельзя сказать о втором объяснении.

Основная трудность, возникающая при попытке дать строгое определение вируса, заключается в том, что практически все отличительные черты вируса либо присущи другим программам, которые никоим образом вирусами не являются, либо существуют вирусы, которые не содержат каких-то отличительных черт.

Тем не менее, дадим определение вируса

Вирус - это специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.

Причины появления и распространения компьютерных вирусов:

1. Скрываются в психологии человеческой личности и ее теневых сторонах (зависти, мести, тщеславии непризнанных творцов, невозможности конструктивно применить свои возможности)

2. Обусловлены отсутствием аппаратных средств защиты и противодействия со стороны операционной системы персонального компьютера.

Не смотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения ими и защиты от них.

Основными путями проникновения вируса в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого диска вирусом может произойти при загрузки компьютера с дискеты, содержащей вирус. Такое заражение может быть и случайным, например, если дискету не вынули из дисковода А: и перезагрузили компьютер, при этом диск может и не быть системой. Заразить дискету гораздо проще. На нее вирус может попасть, даже если дискету просто вставили в дисковод зараженного компьютера или, например, прочитали ее оглавление.

Зараженный диск - это диск, в загрузочном секторе которого находиться программа - вирус.

После запуска программы, содержащей вирус, становиться возможным заражение других файлов. Наиболее часто вирусом заражается загрузочный сектор диска и исполняемые файлы, имеющие расширение ЕХЕ, СОМ, SYS или ВАТ. Крайне редко заражаются текстовые и графические файлы.

Зараженная программа - это программа, содержащая внедренную в нее программу - вирус.

При заражение компьютера вирусом очень важно своевременно его обнаружить. Для этого необходимо знать об основных признаках проявления вирусов. К ним можно отнести следующее:

1. Прекращение работы или неправильная работа ранее успешно функционирующих программ;

2. Медленная работа компьютера;

3. Невозможность загрузки операционной системы;

4. Исчезновение файлов и каталогов или искажение их содержимого;

5. Изменение даты и времени модификации файлов;

6. Изменение размеров файлов;

7. Неожиданное значительное увеличение количества файлов на диске;

8. Существенное уменьшение размера свободной оперативной памяти;

9. Вывод на экран непредусмотренных сообщений или изображений;

10. Подача непредусмотренных звуковых сигналов;

11. Частые зависания и сбои в работе компьютера.

Следует заметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

2. Основные виды вирусов.

В настоящее время известно более 5000 программных вирусов, их можно классифицировать по следующим признакам:

1. Среда обитания;

2. Способ заражения среды обитания;

3. Степень воздействия;

4. Особенностям алгоритма.

По среде обитания вирусы делятся на:

1. Файловые вирусы

Данный вирус различным способам внедряются в исполнимые файлы (программы) и обычно активизируется при их запуске. После запуска зараженной программы вирус находится в оперативной памяти компьютера и является активным (то есть может заражать другие файлы) вплоть до момента выключения компьютера.

2. Загрузочные вирусы

Данный вирус записывает себя в загрузочный сектор диска. При загрузке ОС с зараженного диска вирусы внедряются в оперативную память компьютера. В дальнейшем загрузочный вирус ведет себя так же, как и файловый.

3. Файлово - загрузочные

Создание этих вирусов - одна из попыток увеличить их выживаемость при наличии средств контроля. Они отличаются от бытовых тем, что распространяются как через загрузочные секторы, так и через файлы. Вирусы данного типа называются еще гибридными.

4. Сетевые вирусы

Эти вирусы, распространяемые не с дискет, а из локальной или глобальной сети, не заражает исполняемые программы. Они приспособлены для проникновения через сетевые средства защита и имеют очень высокую скорость распространения сети.

аиболее распространённым типом сетевых вирусов являются компьютерные “черви” - “инородные” участки программного кода, которые размножаются с высокой скоростью на всех участках сети. Компьютерные «черви» не приводят к серьёзным разрушениям системы. Они не заражаются в файлы и приносят едва различимый вред, который заключается в понижении пропускной способности сети, замедление работы на участках с наиболее напряжённым потока - обменом данными. Засорение сети программами - “червями” может остановить работу на некоторых сетевых участках.

По способу заражения среды обитания:

1. Резидентные вирусы

При заражении (инфицировании) компьютера оставляет оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам диска и т. д.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.

2. Нерезидентные вирусы

Не заражают память компьютера и являются активными ограниченное время.

По степени воздействия вирусы:

1. Неопасные вирусы

Не мешают работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких либо графических или звуковых эффектах.

2. Опасные вирусы

Могут привести к различным сбоям в работе компьютера.

3. Очень опасные вирусы

Воздействие данного вируса может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

По особенностям алгоритма:

1. Паразитические

Изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.

2. Вирусы - репликаторы или «черви»

Распространяется по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.

3. Вирусы - невидимки или стелс - вирусы

Их очень трудно обнаружить и обезвредить, так как они перехватывают обращение операционной системы к пораженным файлам или секторам дисков и поставляют вместо своего тела незараженные участки диска.

4. Вирусы - мутанты

Содержат алгоритмы шифровки - расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов.

5. Квазивирусные или «троянские» программы

Данный вид вируса хоть и не способен к самораспространению, но очень опасен, так как, маскируясь под полезную программу, разрушает загрузочный сектор и файловую систему дисков.

Глава II

1. Антивирусные программы

Доя обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаружить и уничтожить вирусы. Такие программы называются антивирусными.

Различают следующие виды антивирусных программ:

1. Программы - детекторы или сканеры

Осуществляют поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса) в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение.

Основное назначение сканеров обнаружение известных вирусов.
Для этого сканерам необходимы так называемые "вирусные базы", которые содержат описания вирусов. Современные сканеры используют внешние вирусные базы, и такие базы являются неотъемлемой частью антивирусного пакета, поскольку без них сканер в буквальном смысле как без рук.

Существенно важно, чтобы вирусные базы всегда были свежими. Поскольку новые вирусы появляются постоянно, все основные производители антивирусных программ постоянно обновляют вирусные базы. Как правило, обновление вирусных баз реализуется регулярным, не реже одного раза в сутки, выпуском специальных дополнений к базам.

Среди сканеров принято различать программы двух типов, производящие сканирование по запросу пользователя и предназначенные для сканирования файлов "на лету".

Как правило, сканеры обладают различными дополнительными возможностями, которые делают их использование более эффективным. Одной из таких возможностей может быть "Эвристический анализатор", который предназначен для обнаружения вирусов, не входящих в вирусную базу сканера.

2. Программы - доктора или фаги

Не только находят зараженные вирусами файлы, но и "лечат" их, т. е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к "лечению" файлов.

Среди фагов выделяют полифаги, т.е. программы - доктора, предназначенные для поиска и уничтожения большого количества вирусов. Наиболее известными полифагами являются программы Aidsest, Scan, NortonAntivirus и Doctor Web.

Учитывая, что постоянно появляются новые вирусы, программы-детекторы и программы - доктора быстро устаревают и требуют регулярное обновление их версий.

3. Программы - ревизоры.

Относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер незаражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран видеомонитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры. Программы - ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс - вирусы и могут даже отличить изменения версии проверяемой программы от изменения, внесенных вирусом. К числу программ - ревизоров относиться широко распространенная в России программа ADinf фирмы "Диалог-Наука".

Основное назначение ревизоров - контроль над всеми изменениями, которые происходят в файловой системе компьютера.

4. Программы - фильтры.

Представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов.

Такими действиями могут являться:

1. Попытки коррекции файлов с расширениями СОМ и ЕХЕ;

2. Изменение атрибутов файлов;

3. Прямая запись на диск по абсолютному адресу;

4. Запись в загрузочные сектора диска;

5. Загрузка резидентной программы.

При попытке какой-либо программы произвести указанные действия "сторож" посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако они не "лечат" файлы и диски. Для уничтожения вирусов требуется применить другие программы, например фаги. К недостаткам программ-сторожей можно отнести их "назойливость" (например, они постоянно выдают предупреждение о любой попытке копирования исполняемого файла), а также возможные конфликты с другим программным обеспечением.

Примером программы - фильтра является программа Vsafe, входящая в состав пакета MS DOS.

5. Программы - вакцины или иммунизаторы.

Это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы - доктора, "лечащие" этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедриться. В настоящее время программы-вакцины имеют ограниченное применение.

2. Антивирусная защита.

В настоящее время каждый пользователь персонального компьютера подвергается так называемому нападению вируса. Вероятность вирусной атаки возрастает при объединении компьютеров в сеть и становится неизбежной при подключении к информационно - вычислительным сетям общего пользования.

Компьютерные сети имеют архитектурные особенности, которые оказывают влияние на уязвимость компьютерных систем при воздействии программных вирусов.

Основными из них являются:

1. Поддержка различных сетевых информационных услуг и удаленных пользователей;

2. Значительный объем обмена информацией между компьютерами;

3. Наличие различных платформ и протоколов взаимодействия;

4. Сложная конфигурация систем с большим количеством разнотипных узлов сети;

5. Использование информационных ресурсов публичных компьютерных сетей.

Новая информационная архитектура определяет новые направления для реализации вирусных атак. Организация антивирусной защиты стала сложной технической и административной задачей, которая требует выработки политики антивирусной безопасности. Наиболее эффективным является решение по созданию комплексной системы информационной безопасности с интегрированной подсистемой защиты от вирусов на базе передовых антивирусных средств.

Основными качественными характеристиками антивирусных средств являются:

1. Полнота покрытия вирусного пространства;

2. Функциональность;

3. Скорость работы.

Полноту покрытия вирусного пространства проверяют в ходе тестовых испытаний, используя для этого коллекции вирусов:

1. "живых" вирусов, составляющих набор примерно из 400 вирусов, которые встречаются на практике в настоящее время;

2. Макровирусов, поражающих, в основном, документы офисных приложений;

3. Полиморфных вирусов, меняющих свой код при генерации каждой новой копии;

4. Стандартных вирусов.

Периодически проводимые специализированными организациями испытания наиболее популярных антивирусных средств показывают, что они способны обнаруживать до 99,8 процента известных вирусов. Усредненные результаты испытаний по данным из нескольких источников приведены в таблице. Стопроцентный результат может быть получен при разовых испытаниях, однако он не может являться постоянным, так как теоретически невозможно предсказать характеристики и поведение всех новых вирусов.

Продукт	Категории вирусов	Средний процент обнаружения
	"живые" Набор примерно из 400 вирусов, которые считаются "ходящими" по миру (в отличие от остальных 60 тыс., которые живут только в коллекциях).	макровирусы	полиморфные	стандартные
	пропущено	% Процент обнаружения вирусов.	пропущено	%	пропущено	%	пропущено	%
Dialogue Science DrWeb	0	100,0	11	99,6	0	100,0	6	99,7	99,8
Kaspersky Lab AVP	0	100,0	19	99,3	0	100,0	0	100,0	99,8
Symantec Norton AntiVirus	0	100,0	21	98,9	4	99,8	3	99,7	99,6
NAI VirusScan	0	100,0	19	99,3	10	99,3	2	99,8	99,4
Data Fellows FSAV	3	99,8	30	98,1	62	100,0	2	99,9	99,3
Command AntiVirus	0	100,0	3	99,8	21	97,1	0	100,0	99,2
Eset NOD32	0	100,0	60	98,3	195	97,2	8	99,7	98,8
Norman Virus Control	0	100,0	11	99,7	91	94,4	6	99,7	98,5
Alwil Lguard	3	99,8	123	96,3	191	91,6	11	98,9	96,7
Sophos Anti-Virus	0	100,0	73	97,7	264	94,9	18	99,3	98,0
CA Vet Anti-Virus	0	100,0	60	98,4	305	94,4	1	99,9	98,2
Grisoft AVG	0	100,0	52	98,4	8792	86,1	90	96,4	95,2

Каждое из лучших в рейтинге антивирусных средств почти полностью покрывает существующее вирусное пространство, однако каждое из них пропускает по нескольку вирусов в текущий момент времени.

Основные функции современных механизмов антивирусной защиты:

1. Поиск и удаление вирусов из всех типов файлов, оперативной памяти и загрузочных секторов сканером, контроль памяти резидентным монитором;

2. Контроль изменения файлов;

3. Фоновый перехват скрипт - вирусов, защита от макро-вирусов поведенческим блокиратором;

4. Удаление вирусов из архивов распространенных форматов (ZIP, ARJ, RAR и др.);

5. Эвристический анализ для поиска неизвестных, шифрованных и "невидимых" (stealth) вирусов;

6. Обновление антивирусных баз;

7. Возможность настройки для интеграции в различные программные среды.

Антивирусные средства защиты компьютерных сетей обеспечивают дополнительные функциональные возможности:

1. Управление одним или несколькими серверными антивирусами с удаленного рабочего места по локальной или глобальной сети;

2. Управление антивирусами по SNMP-протоколу;

3. Автоматическую проверку файлов при доступе по сети (scan on?access);

4. Отключение от сети зараженных станций (карантин);

5. Инициирование запуска персональных антивирусных средств на рабочих станциях;

6. Централизованное обновление антивирусных баз с удаленного узла;

7. Автоматическое сканирование входящей и исходящей почты почтового сервера;

8. Периодическое сканирование всех файлов;

9. Централизованное ведение отчетов и рассылка предупреждений по электронной почте о вирусной активности в сети;

10. Разграничение прав по управлению и конфигурированию средств антивирусной защиты;

11. Автоматическое сканирование информации, проходящей через межсетевые экраны, в том числе автоматическую проверку проходящего через экран трафика.

Защита компьютерной сети может быть успешной, только если она является полномасштабной, покрывая все узлы, каналы передачи и места хранения данных.

Третьей, из рассматриваемых характеристик антивирусных средств, является скорость работы. Используемые антивирусные средства не должны значительно снижать производительность компьютерной системы. Выбор антивирусного средства во многом определяется архитектурой АС, мощностью рабочих станций и серверов. Наиболее критичным является производительность серверного оборудования, обеспечивающего работу антивирусного монитора и антивирусного компонента межсетевого экрана в реальном масштабе времени.

Заключение

Ознакомившись в данной контрольной работе с видами вирусов, антивирусными программами можно вделать определенные выводы.

Для того чтобы не подвергнуть компьютер заражению вирусами и обеспечит надежное хранение информации на дисках, необходимо выполнять следующие правила:

1. Оснастите свой компьютер современными антивирусными программами, и постоянно обновляйте их;

2. Перед считыванием информации с дискеты, записанной на других компьютерах, всегда проверяйте эти дискеты на наличие вирусов, запуская антивирусные программы своего компьютера;

3. При переносе на свой компьютер файлов в архивированном виде проверяйте их сразу же после разархивации на жестком диске, ограничивая область проверки только вновь записанным файлам;

4. Периодически проверяйте на наличие вирусов жесткие диски компьютера, запуская антивирусные программы для тестирования файлов, памяти и системных областей дисков с защищенной от записи дискеты, предварительно загрузив операционную систему также защищенной от записи системной дискеты;

5. Всегда защищайте свои дискеты от записи при работе на других компьютерах, если на них не будет производиться запись информации;

6. Обязательно делайте архивные копии на дискетах ценной для вас информации;

7. Не оставляйте в карманах дисковода А: дискеты при включении или перезагрузки операционной системы, чтобы исключить заражение компьютера загрузочными вирусами;

8. Используйте антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей;

9. Для обеспечения большей безопасности применения Aidstest и Doctor Web необходимо сочетать с повседневным использованием ревизора диска ADinf.

Зная все признаки проявления вирусов, причины их возникновения, способы борьбы с ними и предотвращения их появления на своем персональном компьютере можно только надеется на то, что заражений персональных компьютеров станет меньше.

Список литературы

Д.С. Аглицкий, С.А. Любченко «персональный компьютер и Windows для всех». - М.: «ФИЛИНЪ» 1995.

«Информатика». Учебное пособие для студентов заочного обучения всех специальностей. Под редакцией д.т.н., проф. Ю.М. Черкасова

Ю.А. Шафрин «Основы компьютерной технологии». Учебное пособие. М.: АБФ, 1997.