Защита информации в локальных и глобальных компьютерных сетях

Глобальные сети Internet.

Слово Internet происходит от выражения interconnected networks (вязанные сети). Протокол – это набор правил и процедур, регулирующих порядок осуществления некоторой связи. Различают два типа протоколов Интернета: базовые и прикладные. Базовые отвечают за физическую пересылку сообщений между компьютерами в сети Internet. Это протоколы IP (протокол Интернет) и TCP (протокол управления передачей). Прикладными называют протоколы более высокого уровня, они отвечают за функционирование специализированных служб. Например, протокол HTTP служит для передачи гипертекстовых сообщений, FTP – для передачи файлов, SMTP – для передачи электронной почты.

Каждому компьютеру, подключенному к Интернету, присваивается идентификационный номер, который называется IP-адресом.

Когда происходит обращение на Web или посылается e-mail, то используется доменное имя. Пример: адрес: http:\\www.microsoft.com содержит доменное имя microsoft.com. В доменной системе имен реализуется принцип назначения имен с определением ответственности за их подмножество соответствующих сетевых групп. Каждая страна имеет свой домен: ru – Россия, be – Бельгия. Это географические домена верхнего уровня. Используется организационный признак, в соответствии с которым существуют следующие доменные имена первого уровня: com – коммерческие предприятия, edu – образовательные учреждения и др.

Компьютерным вирусом называется программа, способная самостоятельно создавать свои копии и внедряться в другие программы, в системные области дисковой памяти компьютера, распространяться по каналам памяти.

По среде обитания. Сетевые вирусы используют для своего распространения команды и протоколы телекоммуникационных сетей. Файловые вирусы чаще внедряются в исполняемые файлы. Загрузочные вирусы внедряются в загрузочный сектор дискеты или в главную загрузочную запись жесткого диска. Документные вирусы заражают текстовые файлы редакторов и электронных таблиц.

По способу заражения. Резидентные вирусы после завершения инфицированной программы остаются в оперативной памяти и продолжают свои действия, заражая другие программы. Нерезидентные вирусы запускаются вместе с зараженной программой и удаляются из памяти вместе с ней.

По алгоритмам функционирования. Паразитирующие – вирусы, изменяющие содержимое зараженных файлов. Троянские кони – вирусы, маскируемые под полезные программы. Вирусы-невидимки способны прятаться при попытках их обнаружения. Мутирующие вирусы периодически изменяют свой программный код, что делает задачу обнаружения очень сложной.

Основным источником проникновения вирусов являются коммуникационные сети и съемные носители информации. Для исключения проникновения вирусов через сеть необходимо осуществлять автоматический входной контроль всех данных, поступающих по сети, который выполняется сетевым экраном (брандмауэром), принимающим пакеты из сети только от надежных источников. Для исключения проникновения вирусов через съемные носители необходимо ограничить число пользователей, обязательно при подключении съемного носителя проверять его антивирусной программой.

Для обнаружения и удаления компьютерных вирусов разработано много различных программ, которые делятся на детекторы, ревизоры, фильтры, доктора и вакцины. Детекторы осуществляют поиск вирусов и при обнаружении выдают сообщение. Ревизоры запоминают исходное состояние программ и сравнивают с текущими значениями. Фильтры выполняют выявление подозрительных процедур. Доктора обнаруживают и удаляют вирусный код из файла. Вакцины – это антивирусные программы, которые так модифицируют файл или диск, что он воспринимается программой-вирусом уже зараженным.

3. Задания к зачёту

Дата добавления: 2014-10-31