Защита информации 2007-2008.ppt
- Количество слайдов: 43
Защита ИНФОРМАЦИИ
План 1. 2. 3. 4. 5. Типы угроз безопасности. Понятие о криптографии Архивация файлов Вирусы и их классификация Защита от вирусов. Антивирусные программы, их назначение и классификация
1. Типы угроз безопасности. ¡ Компьютерная безопасность – это совокупность средств и методов информационных технологий, используемых с целью обеспечения сохранности информации на машинных носителях.
Различают 3 основных типа угроз безопасности: ¡ ¡ ¡ угрозы нарушения конфиденциальности информации; угрозы нарушения целостности информации; угрозы нарушения работоспособности системы (ПК)
При реализации угрозы нарушения конфиденциальности происходит разглашение информации, и она становится известна лицам, которые не должны иметь доступ к данной информации.
Угрозы нарушения целостности направлены на изменение или искажение информации, ухудшающие ее качество или полностью уничтожающие информацию.
q Угрозы нарушения работоспособности компьютера приводят к тому, что снижается его работоспособность или блокируется доступ к его ресурсам.
2. Понятие о криптографии Слово Криптография в переводе с греческого означает тайнопись. Основное предназначение криптографии – защита или сохранение в тайне необходимой информации.
наиболее известные методы: шифры перестановки; ¡ шифры замены; ¡ шифры поточного шифрования. ¡
Примеры. Блочный шифр на основе магического квадрата размера Nx. N. ¡ Символы блоков исходного текста записываются в ячейки таблицы в порядке, соответствующем значениям чисел магического квадрата, а считываются по строкам.
ТАБЛЫЧНЫЙ ЛБЫЙИТАНЧ
Метод Цезаря ¡ Каждая буква исходного текста заменяется на букву, номер которой на К единиц больше. Если номер буквы больше номера последней буквы алфавита, то выполняется переход к первой букве алфавита, затем ко второй и т. д.
ЯМА ¡ Алфавит: К=2 ¡ Я Б; М О; А В ¡ БОВ
3. Архивация файлов Архивация информации – это процесс преобразования информации, при котором ее объем уменьшается, а количество остается прежним. ¡ При этом имеется возможность закрыть доступ к упакованной в архив информации паролем.
Целью упаковки файлов обычно являются обеспечение более компактного размещения информации на диске, сокращение времени и, соответственно, стоимости передачи информации по каналам связи в компьютерных сетях. Кроме того, упаковка в один архивный файл группы файлов существенно упрощает их перенос с одного компьютера на другой, сокращает время копирования файлов на диски, позволяет защитить информацию от несанкционированного доступа, способствует защите от заражения вирусами.
Процесс архивации состоит в удалении избыточной информации из файла путем кодирования его содержимого по определенным алгоритмам с помощью программы-архиватора. Все алгоритмы сжатия подразделяются на две большие категории: алгоритмы сжатия с информационными потерями и без потерь.
¡ При сжатии с потерями допускается изъятие из информации элементов, которые в рамках этого процесса не способны исказить информацию. Это относится, в частности, к сжатию речевой и графической информации.
¡ Принцип сжатия без потерь состоит в том, файл вначале рассматривается на наличие одинаковых последовательностей символов, которые, кроме первой, заменяются ссылкой на нее.
Результатом любого сжатия является уменьшение исходной информации в некоторое число раз. Сокращение объема данных называется степенью компрессии, или коэффициентом сжатия. Он определяется как отношение объема сжатого файла к объему исходного файла, выраженное в процентах.
Программы - архиваторы различаются ¡ используемыми математическими методами, ¡ скоростью архивирования и разархивирования, ¡ степенью сжатия информации, ¡ удобством использования.
Архивы, создаваемые разными архиваторами, отличаются один от другого по структуре и формату. Для обозначения формата используется расширение архивного файла, полученного в результате работы конкретного архиватора.
Архивный файл – это специальным образом организованный файл, содержащий в себе один или несколько файлов в сжатом или несжатом виде и служебную информацию об именах файлов, дате и времени их создания или модификации, размерах и т. д.
Наиболее распространены архиваторы PKZIP (формат ZIP), ARJ (формат ARJ), RAR (формат RAR), а для среды Windows – Win. Arj, Win. Zip, Win. Rar.
Программы-архиваторы выполняют следующие основные функции: ¡ ¡ ¡ ¡ Упаковывают файлы, создавая архив; Добавляют файлы в архив; Перемещают файлы в архив – сначала упаковывают, затем удаляют исходные файлы; Извлекают (распаковывают) файлы из архива; Выводят содержимое архива – перечень имен упакованных файлов с их исходными и результирующими размерами; Модифицируют содержимое архива, добавляя в него только те файлы, которых нет в архиве; Обновляют содержимое архива, добавляя в него только последние версии ранее помещенных в архив файлов.
Многие архиваторы могут создавать самораспаковывающиеся архивы. Такой архивный файл представляет собой исполняемый файл с расширением СОМ или ЕХЕ, при запуске которого автоматически извлекаются, распаковываются и записываются на диск все содержащиеся в этом архиве файлы без использования архиватора.
4. Вирусы и их классификация Компьютерный вирус – специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе компьютера.
Основными путями проникновения вирусов в компьютер являются съемные диски и компьютерные сети.
Обнаружить заражение компьютера вирусом можно по следующим признакам: ¡ ¡ Прекращение работы или неправильная работа ранее успешно функционировавших программ; Медленная работа компьютера; Невозможность загрузки операционной системы; Исчезновение файлов и каталогов или искажение их содержимого;
¡ ¡ Изменение даты и времени модификации файлов; Изменение размеров файлов; Неожиданное значительное увеличение количества файлов на диске; Существенное уменьшение размера свободной оперативной памяти;
¡ ¡ ¡ Вывод на экран непредусмотренных сообщений или изображений; Подача непредусмотренных звуковых сигналов; Частые зависания и сбои в работе компьютера.
1) среде обитания Вирусы Сетевые Файловозагрузочные Загрузочные
2) способу заражения среды обитания Вирусы Резидентные Нерезидентные
3) воздействию Вирусы Неопасные Очень опасные
4) особенностям алгоритма Вирусы Паразитические Репликаторы Невидимки Мутанты Троянские
5. Защита от вирусов. Антивирусные программы, их назначение и классификация Методы защиты от компьютерных вирусов Существует три рубежа защиты от компьютерных вирусов: ¡ ¡ ¡ Предотвращение поступления вирусов; Предотвращение вирусной атаки, если вирус все-таки поступил на компьютер; Предотвращение разрушительных последствий, если атака все-таки произошла.
Существует три метода реализации защиты: программные ¡ аппаратные ¡ организационные ¡
программ ные меры реализаци и защиты
¡ ¡ при работе на других компьютерах защищать свои дискеты от записи – аппаратная мера реализации защиты ограничить круг лиц, работающих на компьютере – организационная мера реализации защиты.
Для предотвращения вирусной атаки (второй рубеж защиты) следует ежедневно проверять компьютер на наличие вирусов, используя свежие версии антивирусных программ.
Для предотвращения разрушительных последствий вирусной атаки (третий рубеж защиты) в зависимости от размера ущерба можно либо попытаться их ликвидировать, или отформатировать диск, заново установить программное обеспечение и резервную копию уничтоженной информации.
Антивирусные программы – это специальные программы, предназначенные для обнаружения, удаления и защиты от компьютерных вирусов.
Антивирусные программы Детекторы Доктора Ревизоры Фильтры Вакцины
Существующие антивирусные программы в основном относятся к классу гибридных (детекторыдоктора, доктора-ревизоры и пр. ). В России наибольшее распространение получили антивирусные программы Лаборатории Касперского (Anti. Viral Toolkit Pro) и Диалог. Наука (Adinf, Dr. Web).


