Речь в основном идет об умышленном воздействии на вычислительные сети

Защита информации в локальных компьютерных сетях, антивирусная защита

В локальных вычислительных сетях проблемы безопасности информации связаны, прежде всего с человеческим фактором.

Технические системы несовершенны и уязвимы, причем, иногда вредные воздействия используют не только системные уязвимости, но подстраиваются под режим работы вычислительной системы.

Среди известных форм воздействия на вычислительные сети можно назвать следующие:

- атаки на сеть, ведущие к отказу в обслуживании пользователям. Суть атаки заключается в том, что хакер посылает на атакуемый компьютер огромное количество запросов, что и делает сеть недоступной для остальных пользователей. Такой вид атаки называется «отказ в обслуживании». Система безопасности в целях исключения подобного воздействия должна обеспечивать проверку адресов входящих запросов и блокировать доступ подозрительным адресатам;

- воздействие вирусов на сеть. Обычно вирус копирует себя в разные программы и проявляется при определенных условиях, например, при запуске программы, или в определенный день и т.д. Опасными разновидностями вирусов являются черви, которые в процессе работы делятся на части и размножаются, заражая компьютер и сеть в целом.

Разновидностью программы-червя является закупорка или затопление, которая вызывает пересылку большого объема ненужной информации на сервер сети и перегружает его, затрудняя работу пользователей.

Опасной разновидностью вирусов являются вирусы типа «троянский конь», которые записывают себя в программы и наносят ущерб самого разного вида. Например, если такой вирус записан в программу входа в систему, то он ожжет перехватывать пароли доступа и тем самым открыть несанкционированный доступ к ресурсам.

Серьезной угрозой системе безопасности является вирус типа «бомба», которая приводится в действие либо в заданное время, либо в случае проявления некоторого нормального события;

- использование ошибок в организации системы безопасности. Это так называемые «лазейки», которые появляются либо в силу программных ошибок, либо создаются умышленно.

- нарушения в финансовой сфере. В качестве примера можно привести воздействие, которое называется «салями». Суть воздействия заключается в том, что программно изменяется характер обработки данных. Например, округляются дроби в сторону увеличения или уменьшения с целью получения финансовой выгоды. Другим подобным воздействием является «повторение». Такая атака на сетевой ресурс заключается в перехвате данных и дальнейшая их пересылка, причем, с возможным повторением. Конечным результатом воздействия становится нарушение накопительного счета в пользу атакующего.

- использование технологических особенностей сети. Когда пользователь подключается к web-серверу для того, чтобы при следующих подключениях к этому серверу сократить время на подключение, web-сервер посылает на компьютер небольшую программу, которая называется cookies. Эта программа содержит описание настроек компьютера пользователя. Кроме того, cookies, содержащую персональную информацию пользователя, пересылается на web-сервер. Все это происходит без уведомления пользователя.

Существует множество других проблем безопасности, которые, по сути являются разновидностями описанных.

Дата добавления: 2014-12-10