Загальні положення та означення

Системи антивірусного захисту

Комп’ютерний “вірус” – це програма, здатна створювати власні копії, необов’язково збіжні з оригіналом, та впроваджувати їх у файли, системні області комп’ютера, комп’ютерних мереж, а також чинити інші деструктивні дії. При цьому копії зберігають здатність подальшого розповсюдження. Такий паразитуючий програмний код зумовлює виконання несанкціонованих команд/програм на ураженому комп’ютері. Вірус розповсюджується у вигляді програм, файлів та макросів. Він впливає на цілісність інформації, програмне забезпечення та/або режим роботи обчислювальної техніки, що може призвести до відмови комп’ютера, виконання ним дій, прихованих від користувача, й відповідно, до порушування цілісності та доступності інформації або її витікання.

В області вірусології застосовують наведені нижче терміни.

З а х и с т п р о г р а м н и х з а с о б і в – організаційні, правові, технічні та технологічні засоби, спрямовані на попередження можливих несанкціонованих дій по відношенню до програмних засобів та усунення наслідків цих дій.

“П р о ф і л а к т и к а” – систематичні дії експлуатаційного персоналу, мета яких – виявляти та усувати несприятливі зміни у властивостях та характеристиках використовуваних програмних засобів, зокрема перевіряти експлуатовані, збережувані й нові отримувані програмні засоби на наявність комп’ютерних вірусів.

Р е в і з і я – перевіряння нових отриманих програм спеціальними засобами, яке проводиться шляхом їхнього запускання у контрольованому середовищі.

“В а к ц и н у в а н н я” – опрацьовування файлів, дисків, каталогів, що проводиться із застосовуванням спеціальних програм, які створюють умови, подібні до тих, що створюються певним комп’ютерним вірусом, і утруднює повторну його появу.

Н е с а н к ц і о н о в а н и й д о с т у п до програмних засобів – доступ до програм, записаних у пам’яті ПЕОМ або на машинному носії, а також до відображених даних у документації на ці програми, здійснений з порушуванням встановлених правил.

Найбільш критичним до впливу вірусів чинником є працездатність автоматизованих робочих місць користувачів комп’ютерних мереж та серверного комплексу: серверів електронної пошти, серверів доменів, DNS серверів, WINS серверів, DHCP серверів, а також серверів забезпечування безпеки даних.

Ймовірними вірусними загрозами працездатності автоматизованого робочого місця можуть бути:

- ушкодження комп’ютерним вірусом файлової структури операційної системи та прикладного програмного забезпечення автоматизованого робочого місця, наприклад ушкодження файлів Microsoft Office;

- ушкодження локальної системи роботи з електронною поштою або несанкціоноване її використання;

- знищення даних в енергонезалежній пам’яті комп’ютера (Flash BIOS, CMOS), що може призвести до відмови роботи комп’ютера.

Загрозами працездатності серверного комплексу мереж можуть бути:

- ушкодження комп’ютерним вірусом файлової структури операційної системи, прикладного та сервісного програмного забезпечення;

- порушування комп’ютерним вірусом цілісності та доступності інформації, яка зберігається та опрацьовується на серверах;

- несанкціоноване витікання інформації з комп’ютерної мережі;

- перенавантаження комп’ютера або заблокування обчислювальних ресурсів, спричинювані діями комп’ютерного вірусу.

Причиною зараження об’єктів комп’ютерних мереж вірусами можуть бути такі джерела:

- переносні носії інформації: дискети, компакт-диски тощо;

- Інтернет, за допомогою WEB-сторінок, електронної пошти, вільно розповсюджуваного програмного забезпечення;

- суб’єкти комп’ютерної мережі: користувачі, адміністратори, розробники програмного забезпечення.

Практика свідчить, що комп’ютерні віруси наносять значних фінансових збитків. Для протистояння загрозам зараження в галузі телекомунікацій створюють системи антивірусного захисту.

Мета створення системи антивірусного захисту – забезпечення захисту робочих станцій та серверів локальних обчислювальних мереж від деструктивного впливу комп’ютерних вірусів за мінімальних видатків на адміністрування, ресурси обчислювальної техніки та телекомунікаційне устаткування.

Система антивірусного захисту має гарантувати достатній рівень захищеності від комп’ютерних вірусів, необхідний для забезпечування цілісності, доступності та спостережуваності опрацьовуваної в інформаційно-обчислювальній мережі інформації, потрібної для забезпечування життєдіяльності галузі.

Система антивірусного захисту призначена для організації та проведення обстежування, виявляння й усування комп’ютерних вірусів у програмних засобах та їхніх компонентах силами служби захисту інформації на головних етапах життєвого циклу програм: придбання та здача до експлуатації, архівування та власне технічної експлуатації обчислювальних мереж. Комплексна система антивірусного захисту використовується службою захисту інформації для забезпечування інформаційної безпеки в сегментах корпоративної мережі передавання інформації, локальних обчислювальних мережах, автоматизованих робочих місцях (АРМ).

Дата добавления: 2014-10-15