Защита от компьютерных вирусов кратко: Методы профилактики и защиты от компьютерных вирусов

Содержание

Защита информации от компьютерных вирусов — Студопедия

Поделись

Компьютерный вирус – это небольшая вредоносная программа, которая самостоятельно может создавать свои копии и внедрять их в программы (исполняемые файлы), документы, загрузочные сектора носителей данных.
Компьютерные вирусы разделяют по следующим основным признакам:

— среда обитания,

— особенности алгоритма,

— способы заражения,

— степень воздействия (безвредные, опасные, очень опасные).

В зависимости от среды обитания основными типами компьютерных вирусов являются:

1. Программные (поражают файлы с расширением. СОМ и .ЕХЕ) вирусы.

2. Загрузочные вирусы.

3. Макровирусы.

4. Сетевые вирусы.

Программные вирусы – это вредоносный программный код, который внедрен внутрь исполняемых файлов (программ). Вирусный код может воспроизводить себя в теле других программ – этот процесс называется размножением. По прошествии определенного времени, создав достаточное количество копий, программный вирус может перейти к разрушительным действиям – нарушению работы программ и операционной системы, удаляя информации, хранящиеся на жестком диске.

Этот процесс называется вирусной атакой.

Загрузочные вирусы – поражают не программные файлы, а загрузочный сектор магнитных носителей (гибких и жестких дисков).
Макровирусы – поражают документы, которые созданы в прикладных программах, имеющих средства для исполнения макрокоманд. К таким документам относятся документы текстового процессора WORD, табличного процессора Excel. Заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманд.
Сетевые вирусы пересылаются с компьютера на компьютер, используя для своего распространения компьютерные сети, электронную почту и другие каналы.

По алгоритмам работы различают компьютерные вирусы:

1.Черви (пересылаются с компьютера на компьютер через компьютерные сети, электронную почту и другие каналы)

2. Вирусы-невидимки (Стелс-вирусы).

3. Троянские программы.

4. Программы – мутанты.

5. Логические бомбы и др.

В настоящее время к наиболее распространенным видам вредоносных программ, относятся: черви, троянские программы.

Способы защиты от компьютерных вирусов
Одним из основных способов борьбы с вирусами является своевременная профилактика.

Чтобы предотвратить заражение вирусами и атаки троянских коней, необходимо выполнять некоторые рекомендации:

1. Не запускайте программы, полученные из Интернета или в виде вложения в сообщение электронной почты без проверки на наличие в них вируса.

2. Необходимо проверять все внешние диски на наличие вирусов, прежде чем копировать или открывать содержащиеся на них файлы или выполнять загрузку компьютера с таких дисков.

3. Необходимо установить антивирусную программу и регулярно пользоваться ею для проверки компьютеров.

4. Необходимо регулярно сканировать жесткие диски в поисках вирусов.

5. Создавать надежные пароли, чтобы вирусы не могли легко подобрать пароль и получить разрешения администратора. Регулярное архивирование файлов позволит минимизировать ущерб от вирусной атаки

6. Основным средством защиты информации – это резервное копирование ценных данных, которые хранятся на жестких дисках

Существует достаточно много программных средств антивирусной защиты. Современные антивирусные программы состоят из модулей:

— Эвристический модуль – для выявления неизвестных вирусов.

— Монитор – программа, которая постоянно находится в оперативной памяти ПК.

— Устройство управления, которое осуществляет запуск антивирусных программ и обновление вирусной базы данных и компонентов.

-Почтовая программа (проверяет электронную почту).

-Программа сканер – проверяет, обнаруживает и удаляет фиксированный набор известных вирусов в памяти, файлах и системных областях дисков.

— Сетевой экран – защита от хакерских атак.

К наиболее эффективным и популярным антивирусным программам относятся: Антивирус Касперского 7.0, AVAST, Norton AntiVirus и многие другие.

Антивирус Касперского 7.0 Программа состоит из следующих компонентов:

 Файловый Антивирус — компонент, контролирующий файловую систему компьютера. Он проверяет все открываемые, запускаемые и сохраняемые файлы на компьютере

 Почтовый Антивирус- компонент проверки всех входящих и исходящих почтовых сообщений компьютера.

 Веб-Антивирус – компонент, который перехватывает и блокирует выполнение скрипта, расположенного на веб-сайте, если он представляет угрозу

 Проактивная защита — компонент, который позволяет обнаружить новую вредоносную программу еще до того, как она успеет нанести вред. Таким образом, компьютер защищен не только от уже известных вирусов, но и от новых, еще не исследованных. Антивирус Касперского 7.0 – это классическая защита компьютера от вирусов, троянских и шпионских программ, а также от любого другого вредоносного ПО.

AVAST! Антивирусная программа avast! v. home edition 4.7 (бесплатная версия) русифицирована и имеет удобный интерфейс, содержит резидентный монитор, сканер, средства автоматического обновление баз и т. д.
Защита Avast основана на резидентных провайдерах, которые являются специальными модулями для защиты таких подсистем, как файловая система, электронная почта и т.д. К резидентным провайдерам Avast! относятся: Outlook/Exchange, Web-экран, мгновенные сообщения, стандартный экран, сетевой экран, экран P2P, электронная почта.

Norton AntiVirus . Состоит из одного модуля, который постоянно находится в памяти компьютера и осуществляет такие задачи как мониторинг памяти и сканирование файлов на диске. Доступ к элементам управления и настройкам программы выполняется с помощью соответствующих закладок и кнопок. Автозащита должна быть всегда включенной, чтобы обеспечить защиту ПК от вирусов. Автозащита работает в фоновом режиме, не прерывая работу ПК.

Защита информации в компьютерных сетях

Компьютерная сеть – самый распространенный на сегодня способ общения и обмена информацией. Всемирная паутина хранит гигабайты персональной информации о своих пользователях. А ПК и сервера в локальной сети – внутреннюю информацию компании. Эти данные нуждаются в защите от постороннего вмешательства.

Что такое информационная безопасность

Уровень защиты сетевых операционных систем позволяет сохранять данные, противостоять угрозам и атакам, несанкционированному доступу в сеть. Тем не менее говорить об исключительной, универсальной системе средств защиты информации не приходится. Возникают ситуации, когда она дает сбой, и устройства оказываются уязвимыми для проникновения.

Информационная безопасность заключается в обеспечении ряда факторов:

защищенности сведений от неавторизованного создания, частичной или полной потери;
конфиденциальности;
гарантии доступа для авторизованных пользователей.

В отдельных областях (банковской, финансовой, государственном управлении, оборонной и правоохранительной) требуется создание дополнительной, более надежной, системы обеспечения безопасности информации.

Защита информации в информационных сетях

Создаваемые масштабные компьютерные линии – локальные, корпоративные, телекоммуникационные – ставят задачу взаимодействия большого количества компьютеров, серверов, сетей и подсетей. Создается проблема определения наиболее эффективного метода защиты информации.

Системная топология, основанная на расположении межкомпьютерных связей, остается главным компонентом всех локальных и корпоративных сетей. Безопасность данных в компьютерных сетях достигается путем обработки критической информации. Этим термином обозначаются факторы, способствующие эффективному управлению основными структурными элементами сети и максимально полному выполнению стратегических задач любого уровня секретности (для личного, служебного пользования, коммерческая тайна либо интеллектуальная собственность физического или юридического лица).

Уязвимость большинства информационных сетей связана с кабельной системой. Есть данные, что именно она становится причиной сбоев и нарушений функционирования. Это необходимо учитывать уже на стадии проектирования сетевых связей.

Широкое распространение получили так называемые структурированные системы кабелей. Принцип их устройства – наличие однотипных проводов для передачи всех видов информации (цифровой, телефонной, видео, сигналов систем охраны).

Структурированность заключается в возможности разделить всю систему кабелей на ряд уровней по их назначению и наличию различных компонентов: внешней, администрирующей, аппаратной, магистральной, горизонтальной подсистем.

Внешняя подсистема из меди и оптоволокна включает устройства электрической защиты, заземления и устанавливает связи коммуникационной и обрабатывающей аппаратуры в помещении. Входят в нее и устройства контактов внешних и внутренних кабельных систем. Аппаратные нужны для размещения оборудования, обеспечивающего работу подсистемы администратора.

Основные проблемы в процессе защиты материалов

Решая вопрос защиты информации в корпоративных сетях, стоит обратить внимание на возможные перебои и нарушения в процессе доступа, способные уничтожить или исказить сведения.

Возможные проблемы, связанные с нарушением безопасности в компьютерных сетях, можно условно разделить на несколько типов:

1. Нарушения работы системного оборудования: разрыв кабелей, перебои в электропитании, сбой в дисковой системе, нарушения функционирования серверов, сетевых карт, рабочих станций, системы архивации.

2. Уничтожение данных вследствие некорректной работы программного обеспечения: ошибки системы, заражение компьютерными вирусами.

3. Следствие несанкционированного доступа: пиратское копирование, устранение или фальсификация данных, работа посторонних с секретными материалами.

4. Неграмотное сохранение архивов.

5. Ошибки технического штата и пользователей сетевого ресурса: случайное искажение либо уничтожение информации, некорректное пользование программными продуктами.

В каждом из перечисленных случаев требуется устранить нарушения и усилить систему безопасности компьютерной сети.

Какими средствами можно защитить информацию

Как показывает практика, неавторизованные пользователи либо программные продукты вирусного типа могут получить доступ даже к защищенным сетевым ресурсам. Для этого они должны иметь определенный опыт в сфере сетевого или системного программирования и желание подключиться к определенным файлам.

Для полной конфиденциальности разработаны дополнительные средства защиты информации:

Аппаратные (антивирусные программы, брандмауэры, сетевые экраны и фильтры, устройства шифрования протоколов).
Программные (сетевой мониторинг, архивация данных, криптография, идентификация и аутентификация пользователя, управление доступом, протокол и аудит).
Административные (ограничение доступа в помещения, разработка планов действий при ЧС и стратегии безопасности компании).

Любые из этих способов способны ограничить доступ вредоносных программ и файлов или полностью отказать в нем. Задача системных администраторов – выбрать наиболее актуальные. Для надежности барьера часто используют комбинацию нескольких видов защитных средств.

Архивирование и дублирование информации

Сохранить информацию в сети способна грамотная и надежная система архивации данных.

Если сеть невелика, система архивации устанавливается в свободный слот сервера. Большие корпоративные сети лучше оснастить отдельным архивирующим сервером.

Такое устройство архивирует данные в автоматическом режиме и с заданной периодичностью представляет отчет. При этом управлять процессом резервного копирования можно, используя консоль системного администратора.

Возможно использование установки на архивирование сведений в связи с отсутствием на жестком диске какого-то количества свободного места или по причине сбоя «зеркального» диска сервера. Эта функция может быть подключена также в автоматическом режиме.
Как поставить барьер для вирусов

Распространение компьютерных вирусов в информационных сетях происходит с невероятной скоростью. Тысячи уже известных вредоносных программ регулярно пополняются сотнями новых. Самые доступные средства борьбы с ними – антивирусные программы.

Подобные программные пакеты способны перекрыть доступ к информации и решить проблему с зараженными файлами.

Оптимальным для сохранения системных сведений будет использование комбинации программного и аппаратного барьера. Чаще всего это специализированные платы для борьбы с вирусами.

Защита данных от несанкционированного доступа

Вопрос защиты информации в компьютерной системе от неразрешенного входа связан с широким охватом информационного пространства глобальными телекоммуникационными сетями. Простейшие ошибки самих пользователей наносят более ощутимый вред, чем сбой в системе или поломка оборудования. Для предотвращения подобных ситуаций стоит разграничить пользовательские полномочия.

С этой целью используются встроенные программы операционных систем сети. Каналов утечки данных и возможностей несанкционированного входа десятки. Наиболее распространенные:

информация, оставшаяся после разрешенного запроса;
взлом системы защиты информации и копирование нужных файлов;

представление зарегистрированным пользователем;
имитация запроса системы;
программные ловушки;
несовершенства операционной системы;
неутвержденное подсоединение к сетевой аппаратуре;
взлом системы безопасности;
введение вирусов.

В целях полноценной защиты информации рекомендуется использовать целый ряд организационных и технических методов.

Организационные мероприятия заключаются, прежде всего, в ограничении доступности зданий и офисов, где проводится работа с информацией. Взаимодействовать с ней имеют право только аттестованные и проверенные специалисты. Все носители информации, журналы регистрации и учета необходимо хранить в закрытых сейфах. Стоит исключить возможность просмотра материалов посторонними через мониторы или принтеры. При передаче секретных сведений по каналам связи лучше использовать криптографическое кодирование. И, наконец, нужно следить за тем, чтобы все отработанные устройства и носители, содержащие ценные данные, были вовремя уничтожены.

К организационно-техническим средствам защиты можно отнести устройство независимого блока питания для системы обработки ценных файлов, оснащение входных дверей кодовыми замками и использование ЖК или плазменных дисплеев с высокочастотным излучением электромагнитных импульсов. Кроме того, отправляя оргтехнику в ремонт, нужно стереть все имеющиеся данные. Помещения, в которых происходит работа с секретными материалами, рекомендуется оборудовать стальными экранами.

Технические защитные средства включают в себя установку системы охраны операционных залов и организацию работы контрольно-пропускных пунктов. Нужно обеспечить контроль за возможностью проникновения в память ЭВМ, а также блокировку сведений и использование ключей.

Архитектура программного оборудования заключается в жестком контроле безопасности при вхождении в систему, регистрации в специальных книгах, контроле действий пользователей. Требуется установка системы реагирования (в том числе и звуковой) на проникновение в корпоративную сеть.

Для надежности систему безопасности и защиты данных необходимо регулярно тестировать, проверять готовность и работу всех ее элементов. Большое значение имеет и фиксация всех манипуляций, имеющих хоть какое-то отношение к системной защите.

Значительно повысить степень секретности возможно с помощью смарт-карт. Для этого сервер оборудуют устройством для их чтения. Входящий в систему пользователь вставляет в него карту и вводит индивидуальный код доступа. Весь процесс фиксирует служба охраны.

Механизмы достижения гарантированной безопасности

На сегодня разработаны и с успехом применяются различные методы защиты сведений. Самые актуальные и доступные из них:

1. Использование криптографии. Это применение шифра, позволяющего изменять содержимое файла, делая его нечитаемым. Узнать содержание возможно только посредством использования специальных ключей или паролей.

Для создания шифровки используются два взаимосвязанных понятия: алгоритм и ключ. Первое задает способ кодировки, второе помогает интерпретировать послание. Это просто и доступно без больших финансовых вложений. Один алгоритм может использоваться с несколькими ключами для разных получателей. К тому же при утрате секретности ключи можно сразу сменить, не нарушая алгоритма. Безопасность в таком случае связана только с ключами.

Для достижения большего эффекта кодовые ключи можно делать длинными и сложными. Схемы шифровки две: симметричная (один ключ для отправителя и получателя) и асимметричная (ключ открытого доступа).

2. Применение электронно-цифровой подписи (ЭЦП). Она подтверждает личность отправителя, создается при помощи его личного ключа. Дополнительная степень сохранности ЭЦП – уникальный номер владельца.

3. Аутентификация пользователей. Пожалуй, основной способ защиты данных в сети. Для получения доступа к ресурсу пользователь должен подтвердить это право. Соответствующий сервер принимает запрос на использование ресурса и пересылает его серверу, отвечающему за аутентификацию. Только после получения положительного результата доступ будет открыт.

Одна из версий подтверждения личности – использование пароля. Это может быть любое секретное слово, которое вводится в начале работы с системой. В особых случаях сервер может запросить новый пароль на выходе. Причем они могут быть разными.

Брешь возможна, если секретным словом завладеет кто-то другой. Для предотвращения подобного пароли лучше делать разовыми. Даже перехваченное кодовое слово будет бесполезным при следующем сеансе. Генерировать пароли можно при помощи программ или специальных устройств, вставляемых в слот компьютера.

4. Защита информации внутри корпоративной сети. Сетевые системы корпораций, как правило, подключены к Всемирной паутине. Это создает дополнительные возможности, но и делает систему безопасности уязвимой. Для защиты материалов во внутренней сети нужны брандмауэры (межсетевые экраны), способные разделить трафик на несколько потоков и обозначить условия обмена данными из одного потока в другой. Брандмауэр анализирует проходящий трафик и, проверяя каждый пакет данных, решает – пропускать его или нет. Для этого формируется алгоритм работы программы, где прописаны правила и порядок прохождения данных.

Брандмауэры реализуются аппаратными способами (как специализированный физический элемент) либо в виде отдельной программы, установленной на компьютере. Для обеспечения безопасного функционирования межсетевого экрана в систему, отвечающую за его функционал, регулярно вносятся корректировки. Возможности входа для рядовых пользователей в эту программу нет, он доступен только для системного администратора.

Брандмауэр состоит из нескольких компонентов, в том числе фильтров либо экранирующих устройств для блокирования части трафика. Можно выделить два вида подобных программных элементов:

прикладные – блокирующие доступ к отдельным сетевым ресурсам;
пакетные – фильтрующие информационные блоки с помощью маршрутизаторов.

В итоге весь трафик, исходящий из внешней системы во внутреннюю и обратно, проходит через систему брандмауэра. Только данные, соответствующие стратегии обеспечения безопасности, достигают адресата.

07.11.2019

Что такое вредоносное ПО и как от него защититься?

Вредоносное ПО, сокращение от «вредоносное программное обеспечение», относится к типу компьютерной программы, предназначенной для заражения компьютера законного пользователя и причинения ему вреда различными способами. Вредоносное ПО может заражать компьютеры и устройства несколькими способами и существует в нескольких формах, лишь некоторые из которых включают вирусы, черви, троянские программы, шпионское ПО и многое другое. Крайне важно, чтобы все пользователи знали, как распознавать и защищаться от вредоносных программ во всех их формах.

Так что же такое вредоносное ПО? Он приходит в изумительном разнообразии форм. Компьютерные вирусы, вероятно, являются наиболее известным типом вредоносных программ, названных так потому, что они распространяются путем создания собственных копий. Подобным свойством обладают черви. Другие типы вредоносного ПО, такие как программы-шпионы, названы в честь того, что они делают: В случае с программами-шпионами они передают личную информацию, например номера кредитных карт.

Преступное предприятие

Итак, после вопроса «Что такое вредоносное ПО?» следующие логические вопросы: «Кто это создает и почему?» Времена, когда большинство вредоносных программ создавалось подростками-шутниками, давно прошли. В настоящее время вредоносные программы в основном разрабатываются профессиональными преступниками и для них.

Эти преступники могут использовать множество изощренных тактик. В некоторых случаях, как отмечает технологический сайт Public CIO, киберпреступники даже «запирали» компьютерные данные, делая информацию недоступной, а затем требовали от пользователей выкуп, чтобы вернуть эти данные.

Но основной риск, который киберпреступники представляют для активных пользователей компьютеров, — это кража информации онлайн-банкинга, такой как банковские счета и счета кредитных карт и пароли. Преступные хакеры, которые крадут эту информацию, могут затем использовать ее для опустошения вашей учетной записи или запуска мошеннических счетов по кредитным картам на ваше имя. Или они могут продать информацию о вашей учетной записи на черном рынке, где эта конфиденциальная информация продается по хорошей цене.

Защита от вредоносных программ

Итак, теперь мы подошли к самому важному вопросу из всех: «Как мне убедиться, что мой компьютер или сеть свободны от вредоносных программ?»

Ответ состоит из двух частей: личная бдительность и средства защиты. Одним из самых популярных способов распространения вредоносного ПО является электронная почта, которая может быть замаскирована под письмо от знакомой компании, такой как банк, или личная электронная почта от друга.

Остерегайтесь электронных писем, в которых вас просят ввести пароли. Или электронные письма, которые кажутся от друзей, но содержат только сообщение, такое как «зацените этот классный веб-сайт!» с последующей ссылкой.
Личная бдительность — это первый уровень защиты от вредоносных программ, но просто быть осторожным недостаточно. Поскольку безопасность бизнеса не идеальна, даже загрузки с законных сайтов иногда могут содержать вредоносное ПО. А это значит, что даже самый предусмотрительный пользователь находится в зоне риска, если не принять дополнительные меры.

Что такое защита от вредоносных программ?

Защита от вредоносных программ обеспечивает второй жизненно важный уровень защиты вашего компьютера или сети. Надежный пакет антивирусного программного обеспечения является основным компонентом технологической защиты, который должен быть в каждой персональной и корпоративной компьютерной системе.

Хорошо спроектированная антивирусная защита имеет несколько характеристик. Он проверяет любую недавно загруженную программу, чтобы убедиться, что она не содержит вредоносных программ. Он периодически сканирует компьютер для обнаружения и уничтожения любых вредоносных программ, которые могли проникнуть внутрь. Он регулярно обновляется, чтобы распознавать последние угрозы.

Хорошая антивирусная защита может также распознавать — и предупреждать — даже ранее неизвестные вредоносные программы на основе технических характеристик (таких как попытка «спрятаться» на компьютере), характерных для вредоносных программ. Кроме того, надежное антивирусное программное обеспечение обнаруживает и предупреждает о подозрительных веб-сайтах, особенно о тех, которые могут быть предназначены для «фишинга» (техника, которая обманом заставляет пользователей вводить пароли или номера учетных записей).

Наконец, защита от вредоносного ПО должна работать. Эффективное антивирусное программное обеспечение должно быть простым в загрузке и установке, поэтому вам не нужно быть доктором наук. в информатике, чтобы использовать его. Ищите антивирусные программные решения, обладающие перечисленными выше характеристиками, и установите их.

w3.org/1999/xhtml»> Надежная защита от вредоносных программ специально защищает ваши финансы. Эти инструменты защищают информацию вашей учетной записи, а также могут предоставлять инструменты управления паролями, чтобы разочарование по поводу забытых паролей не заставляло вас пропускать этот важный компонент защиты.

Никакая защита не является абсолютной. Но сочетание личной осведомленности и хорошо продуманных средств защиты сделает ваш компьютер настолько безопасным, насколько это возможно.

Другие статьи и ссылки, связанные с защитой от вредоносных программ

Как работают компьютерные вирусы?
Советы по предотвращению атак программ-вымогателей
Что такое всплывающее окно «обнаружена программа-вымогатель»?
Как избавиться от вредоносных программ?

Kaspersky

Как избежать компьютерных вирусов

Как мы можем защитить себя?

Хотя лучшим средством является антивирусное программное обеспечение, операционные системы уже поставляются с такими программами, как Защитник Windows и Безопасность Windows. Есть и другие бесплатные программы, такие как Avast и Kaspersky.

Они могут показаться простыми, но они очень эффективны для уничтожения троянских коней, червей и шпионского ПО. Также важно быть в курсе обновлений. Есть и другие способы предотвратить заражение ваших устройств вирусами:

Будьте особенно осторожны в социальных сетях. Никогда не открывайте файлы, не проверив их источник.
Закрывайте веб-сайты, когда браузер сообщает, что они небезопасны.
Не принимайте файлы от людей, которых вы не знаете.
Регулярно создавайте резервные копии файлов.

1. Установите антивирусное или антивирусное программное обеспечение

Это может показаться очевидным, но многие домашние компьютеры не имеют этой защиты. Очень важно защитить ваш компьютер от вирусов.

2. Обновляйте антивирусное программное обеспечение

Защитное ПО — это одно; но поддерживать его в актуальном состоянии — это другое. Хотя бесплатное антивирусное программное обеспечение лучше, чем ничего, это не лучшее решение. У Microsoft есть бесплатный пакет безопасности, если вы работаете с Windows, даже если вы уже заплатили за лицензию Windows. Многие люди не знают об этом; но, на самом деле, это хорошая форма защиты.

3. Регулярно запускайте антивирусное сканирование

Это тоже само собой разумеется, но мы часто забываем это делать. Настройте параметры таким образом, чтобы сканирование выполнялось через регулярные промежутки времени (например, раз в неделю). Использование устройства во время работы антивирусного программного обеспечения может быть затруднено. Попробуйте запустить его ночью, когда компьютер простаивает. Поскольку мы обычно выключаем наши устройства на ночь, мы склонны упускать из виду сканирование. Установите антивирусное программное обеспечение для работы в определенную ночь и оставьте компьютер включенным только в это время. Убедитесь, что он не выключается автоматически и не переходит в режим гибернации.

4. Обновляйте операционную систему

Используете ли вы Windows, Mac OS X, Linux или другую операционную систему, всегда обновляйте ее. Разработчики регулярно выпускают исправления для устранения утечек безопасности. Патчи помогут сохранить вашу систему в безопасности. Вы также должны своевременно обновлять антивирусное программное обеспечение. Постоянно появляются новые вирусы и вредоносные программы .

Штирлиц — Сеть печатных салонов в Перми