Лекции. Конспект лекций по дисциплине вгипу, 2009 Конспект лекций по дисциплине Автоматизированные системы управления на автомобильном транспорте
 Скачать 163.32 Kb.
|
|
Глава 4. Информационное обеспечение ИСУ 4.1. Структура информационного обеспечения Под информационным обеспечением (ИО) понимается совокупность решения по составу, структуре, объему, размещению и формам организации, циркулирующей в ИСУ. Основное назначение ИО – своевременная выдача системе управления (управленческому персоналу) достоверной информации, необходимой и достаточной для принятия оптимальных управленческих решений. Кроме того, И.О. осуществляет ведение динамической информационной модели объекта управления в реальном режиме управления. Информационной поток – сложившееся движение определённого объёма информации в определенном направлении, с определенной периодичностью и с определенной целью. Он показывает места возникновения и использования информации, вид информации, объем и частоту прохождения. Информационная модель управления представляет собой совокупность информационных потоков данного объекта управления. Составляется две информационные модели управления: в условиях существующей системы управления и в условиях функционирования ИСУ. Анализ существующей информационной модели позволяет разработать предложения по совершенствованию существующей системы документооборота, структуре управления. Целью анализа является упорядочение информационных потоков (исключение дублирования информации и ее избыточности), разработка рациональных форм и, в перспективе, переход на электронный документооборот. В дальнейшем разрабатываются макеты первичной входной информации, формы выходных документов, информационные схемы задач управления. В них отображаются структуры основных массивов информацию. Информационные схемы задач управления объединяются в информационную модель управления в условиях ИСУ, которая является основой для проектирования комплекса технических средств ИСУ, составление сетевого графика разработки и внедрение ИСУ, регламентация работы управленческого персонала с информацией в условиях внедрения ИСУ в эксплуатацию. С точки зрения создания ИСУ информационное обеспечения имеет следующую структуру: - внемашиное (входная и выходная информация, классификаторы и кодификаторы, нормативно-справочная информатика, технологические инструкции); - внутримашинное (программные комплексы, банки и базы данных). Нормативно – справочная информация включает справочники, содержание, данные о количественных и качественных характеристиках объектов управления, которые не изменяются в процессе основных расчётов. Основной формой входной информации является сообщение, представляющее собой законченную порцию информации. Оно оформляется в виде макета. Под входной информацией понимается такая информация, которая является исходной для проведения расчетов и меняется полностью при каждом цикле расчета. В период рыночных отношений предприятия и организации динамично развиваются, информационные потоки характеризуются неустойчивостью, поэтому система управления непрерывно изменяется, совершенствуется. Исходя из этого можно, сформулировать следующие основные принципы построения информационного обеспечения: - полнота отображения динамики состояний управляемости системы; - обеспечение необходимой достоверности информации в соответствии с требованиями решаемых задач и запросов пользователей; - высокая надёжность методов и средств сбора, хранения, обновления, поиска и выдачи данных; - одноразовая регистрация, однократный вход в систему каждой порции информации и ее многократное и многоцелевое использование (обеспечение интегрированной обработки информации); - минимизации дублирования хранящейся базах и банках информации (оптимизация структур базы, банка данных); - простота и удобство доступа к данным на любой стадии обработки информации; - организация эффективной системы документооборота, унификация форм документов; - возможность развития информационного обеспечения путем, наращивания данных и организации новых связей без кардинального изменения существующей информационной системы; - регламентация доступа к данным и хранение информации; - регламентация информационного обеспечения с разными уровнями доступа; - системный подход к организации информационного обеспечения (идентичность информационных баз различных уровней управления, включая региональный и федеральный); - максимальный учет требований машинной обработке за счет рациональной структуре входной информации; - типизация и блочность структур баз данных, в соответствии с которой аналогичные в функциональном и содержательном отношении блоки информации строятся по единым типовым правилам. 4.2. Классификация и кодирование информации Классификация информации и последующее ее кодирование осуществляется с целью упорядочения всей совокупности данных, циркулирующих в организации, уменьшения объема информации в базах данных и удобства ее поиска, формирования различных справок. Под классификацией понимается разделение заданного множества информации на подмножества в соответствие с заданными признаками. Подмножества, получаемые в результате разделения заданного множества по одному или нескольким признакам классификации, называются классификационными группами (виды, подвиды, семейства, рода и т.д.) Признаком классификации называют признак, по которому делят заданное множество на подмножества. Каждый этап разделения множества на подмножества называется ступенью классификации. Число ступеней определяет глубину классификации. Количество знаков в кодовом обозначении называют длиной кода. В результате классификации определяется структура кода. Максимальное количество объектов, которое можно закодировать называют емкостью кода. Емкость классификатора является важнейшей его характеристикой А10 = 10n – 1 , если используются десятичные цифры, Арусс = 33n ,при использовании букв русского алфавита (кириллица); Алат = 25n ,при использовании букв латинского алфавита (латиница); где n – количество знаков в коде. После завершения классификации осуществляют кодирование информации – образование и присвоение условного обозначения (кода) объекту классификации или классификационной группировке. Различают иерархический, фасетный и смешанный методы классификации. При иерархическом методе между классификационными группами устанавливаются отношения (иерархии), то есть исходное множество объектов М вначале (на 1-ой ступени) делят на классы М1, М2,…ММ, которые на 2-ой ступени делятся соответственно на подклассы М11, М12 … М14,на третьей ступени М111, М112 … и т.д. Фасетным называют такой метод классификации, при котороммножество делится по независимым признакам или их совокупностям – (фасет с франц. – грань). В настоящее время наиболее широкое распространение получили следующие системы кодирования. В тех случаях, когда объект обладает одним признаком применяют порядковую систему кодирования. Например: лето – 01, осень – 02, зима – 03, осень – 04; 01 – кафедра математики, 02 – кафедра физики …., 21 – кафедра менеджмента. При наличие двух признаков (предположим, что один признак зависит от другого) используется серийно – порядковая система классификации, основанная на сочетании иерархического метода классификации и порядковой системы кодирования с постоянным или переменным шагом серии номеров. Последовательная система кодирования используется при наличии нескольких признаков классификации, построенных по иерархическому методу. Она заключается в поочередном указании в кодовом обозначении признаков классификации. Параллельная система кодирования используется при наличии нескольких независимых признаков и строится по структурной формуле фасетного метода классификации (при этом кодирование по всем признакам проводится параллельно, независимо). Она используется в тех случаях, когда информация об объекте является устойчивой в течение длительного времени. Параллельная система кодирования используется при наличии нескольких независимых признаков и строится по структурной формуле фасетного метода классификации. Выбор способа классификации и кодирования зависит от технико- экономического содержания решаемых задач и объемов классификации, от рационального построения кодов и правильной классификации в значительной мере зависит эффективность применения вычислительной техники. 4.3 Достоверность информации Одним из основных условий эффективного функционирования ИСУ является обеспечение необходимого уровня достоверности информации, на основе которой принимаются управленческие решения. Под достоверностью информации понимают вероятность появления ошибки, т.е. событие, заключающегося в том, что информация в системе о каком-либо параметре не совпадает с истинным значением в пределах заданной точности. Ошибки возникают на любом этапе обработки информации: сбор, ввод, преобразование, передача. Ошибки информации обусловлены психо-физиологическими возможностями человека, а также объективными причинами (несовершенством технических средств, недостатками технологии сбора и обработки информации, недостаточной квалификацией персонала и т.д.), субъективными причинами (небрежность заполнения документов, плохая организация труда, преднамеренное искажение информации). Причинами ошибок может быть неисправность оборудования, несоответствие его техническим параметрам, физический износ оборудования, нарушение условий технологии его работы, недостатки проектирования, наличие помех различного рода (плохая освещенность, шум, и т.д.), человеческий фактор (ошибки ввода, нарушение технологических инструкций). Методы контроля: 1.Организационные: совершенствование технологии сбора и обработки данных; поддержание параметров технических средств в заданных пределах; повышение квалификации персонала; создание благоприятных условий труда; регламентация доступа к информации с использованием ключей, паролей, установлением списка пользователей и вида доступа пользователей к информации (чтение, запись, редактирование). 2. Программные методыоснованы на информационной и программной избыточности, так как они предусматривают усложнение алгоритмов и программ, для внутри машинного контроля. Метод контрольных сумм широко используются для контроля правильности ввода информации, подготовленной вручную. Метод контроля формата сообщения основан на проверке структуры сообщения на соответствие определенному макету. Программно-логические методы контроля используются для проверки смыслового содержания информации, ее логичности и непротиворечивости (метод «вилок», контроль сообщений между реквизитами одного сообщения и между реквизитами различных сообщений, контроль значения вводимого реквизита по справочнику). Методы аппаратного контроля: наличие блока индикации в устройствах ввода информации; получение печатных копий; многократный ввод информации; двойной, параллельный расчет задачи. При передаче информации по каналам связи используется следующие методы контроля: защита информации контрольным разрядом; трехкратная передача информации; передача сообщений с использованием обратной связи. Таким образом, универсального метода контроля достоверности информации пока не существует. Поэтому при построении информационного обеспечения применяют совокупность различных методов. 4.4. Безопасность компьютерных систем В настоящее время проблема защиты информации стоит перед каждым пользователем ЭВМ и постоянно усугубляется процессами проникновения во все сферы деятельности общества технических средств обработки информации и вычислительных систем. Виды атак на компьютерную сеть и отдельные компьютеры: - хищение частной и корпоративной информации; - хищение номеров кредитных карт; - сетевые атаки с последующим требованием денежного вознаграждения за прекращение атаки (компьютерный рэкет); - рассылка спама; - внедрение программ, рассылающих спам или звонящих на междугородние и международные телефоны с вашего компьютера. Спам представляет собой ненужную информацию, с целью распространения рекламы, предвыборных данных о кандидатах, участия в различных конкурсах и т.д. Под несанкционированным доступом (НСД) понимается проникновение в информационную среду организации без разрешения ее владельца с целью: незаконного копирования программ и данных для дальнейшего использования (в т.ч. и для продажи); преднамеренного или непреднамеренного искажения и уничтожения информации; внедрение в информационную среду вредоносных программ (компьютерных вирусов, программ-шпионов, спама). Система защиты информации – это совокупность специальных мер правового (законодательного), административного характера, организационных мероприятий, технических и программных средств защиты, а также специального персонала, предназначенных для обеспечения безопасности информации, информационных технологий и автоматизированной системы в целом. Способы защиты информации: - создание различных физических препятствий; - управление доступом (регулирование использования всех ресурсов системы: технических, программных, информационных, временных); - маскировка информации – использование криптографических методов; - организационные методы защиты информации; - принуждение – соблюдение определенных правил работы с информацией под угрозой материальной, административной и уголовной ответственности; - побуждение – использование морально-этических категорий (долг, ответственность, патриотизм и т.п.). Нарушители могут быть из числа персонала (внутренними) или внешними (посторонними) лицами. Основные преднамеренные угрозы: физическое разрушение системы (взрыв, поджог, вывод из строя технических средств); отключение или вывод из строя подсистем обеспечения функционирования систем (электропитание, вентиляции, охлаждение, линий связи и т.д.); создание помех на частотах работы средств связи и технических устройств; внедрение агентов в число персонала; вербовка (подкуп, шантаж) персонала; применение подслушивающих устройств, дистанционная фото- видеосъемка; перехват побочных электромагнитных, акустических и др. излучений устройств и линий связи; перехват данных, передаваемых по каналам связи путем подключения к ним; хищение носителей информации; хищение производственных отходов (распечаток, списанных носителей информации, и т.п.); незаконное получение паролей; вскрытие шифров криптографической защиты; внедрение вирусов и программ-шпионов. Чаще всего достижение поставленной цели злоумышленник использует не один способ, а их некоторую совокупность. Экономические методы предполагают применение мер стимулирования по приобретению законным путем легальных программных продуктов и баз данных. К их числу можно отнести следующие меры: - предоставление скидок при покупке очередной версии программы и регулярное информирование пользователей об изменениях, доработках и новых версиях; - издание различных средств массовой информации, в которых представляется рынок программных продуктов, указываются поставщики, их реквизиты; - организация специализированных выставок, курсов, консультаций. Организационные методы защиты информации: - подбор и проверка персонала; - разграничение доступа сотрудников к компьютерным сетям, информации и действий с ней в соответствии с их функциональными обязанностями и полномочиями; - продуманная планировка помещений с целью минимизации контактов персонала; - обозначения и названия документов и носителей не должны раскрывать их содержание; - организация контроля и учета выходной информации и документов (ведение журналов учета); - уничтожение «отработанных» документов и машинных носителей информации или передача их в архив; - ведение учета передачи смен, дежурств и т.д.; - постоянное повышение квалификации персонала; - использование служб безопасности, оснащение помещений охранной и противопожарной сигнализацией; - включение в должностные инструкции мероприятий по обеспечению режима секретности; - анализ содержимого документов на степень конфиденциальности, присвоение грифа секретности; - смена всех паролей при увольнении сотрудников; - регулярное тестирование компьютерных систем; - создание необходимого числа копий важной информации. Аппаратная защита информации предполагает использования специальной аппаратуры, которая обеспечивает проверку целостности компьютерных систем и разграничивает доступ к ней. К данному виду защиты относятся устройства, работающие с идентификационными карточками и паролями, аппаратура, осуществляющая идентификацию и аутентификацию пользователей по физическим признакам, саморазрушающиеся микросхемы, горячее резервирование серверов и отдельных компьютеров. Устройства, работающие с идентификационными карточками (смарт-карты), используются в пропускных пунктах, осуществляют идентификацию и регистрацию пользователей. Пароли способствуют идентификации пользователей, разграничению доступа к информационным ресурсам. К основным недостаткам паролей являются: пароль можно забыть, возможна кража пароля, пароль может быть подобран и взломан. Для пользователей разработаны следующие правила пользования паролями: - длина пароля должна быть не менее 8 символов; - в пароле использовать весь набор символов (различные алфавиты, большие и малые буквы, цифры и специальные символы); - периодически изменять пароли (время действия пароля не должно превышать 42 дней); - пароли не должны повторяться; - нельзя записывать, выставлять на видном месте (наклеивать на монитор, на стену и т.д.); - менять пароли после каждого случая утечки информации или увольнения сотрудника; - в случае возникновения проблем с паролем (подозрение в его хищении, трудности ввода, забывчивость) обращаться к системному администратору, который отвечает за генерацию паролей и их качество. Таким образом, правильное использование паролей для идентификации пользователей позволит повысить информационную безопасность компьютерных систем. В дальнейшем в «чистом» виде пароли будут задействоваться все реже и реже, постепенно уступая системе аутентификации пользователей по биометрическим параметрам. Идентификация – распознавание пользователя, процесса, устройства компьютерной системой типа «свой», «чужой» для допуска в систему. Для идентификации пользователя используются карточки, шифры, системы «вопрос – ответ». Аутентификация – установление подлинности идентификации пользователя, процесса, устройства. При аутентификации применяются биометрические методы распознавания пользователя, когда используются такие элементы личности, которые носят индивидуальный характер и сохраняются на протяжении всей жизни человека (отпечатки пальцев, ладони, сетчатки и расположение кровеносных сосудов глаза, личной подписи, форма ушных раковин, ладоней и кистей рук, термограмма лица, ДНК, индивидуальный запах человека и т.п.). Саморазрушающиеся микросхемы уничтожают себя при попытке несанкционированного проникновения в неё. При горячем резервировании серверов и компьютеров базы данных и ведение расчетов осуществляется на двух ЭВМ. Компания «Рускард» разработала сетевую версию программно- аппаратного комплекса «Мастер паролей», предназначенного для идентификации пользователей и разграничения прав доступа к компьютерным сетям. Таким образом, мероприятия по защите информации должны проводиться на всех стадиях создания ИСУ: проектировании, разработке, подготовке к внедрению и проведении эксплуатации. Правовые методы защиты информации Правовые методы используют законодательные акты, положения и инструкции. В мировой практике существует набор различных правовых средств. К ним относятся нормы авторского права, патентного права, право на товарный знак, законодательство о производственных секретах. Уголовно-правовая защита компьютерной информации в российском уголовном законодательстве впервые введена 23 сентября 1992г., когда был принят Закон «О правовой охране программ для электронно-вычислительных машин и баз данных». Затем 9 июля 1993г. вышел в свет Закон РФ « Об авторском праве и смежных правах» и 20 февраля 1995г. – Федеральный Закон «Об информации, информатизации и защите информации». Эти законы защищают право на имя программы, базы данных, право на использование, право на модификацию. Для признания авторских прав на программы и базы данных, разработчикам необходимо дать необходимые сведения в средствах массовой информации или осуществить депонирование, или зарегистрировать в Российском агентстве по правовой охране программ для ЭВМ, баз данных и топологий интегральных микросхем. Авторское право на программы для ЭВМ и базы данных согласно ст. 6 закона, действует с момента создания программы в течение всей жизни автора и 50 лет после его смерти, начиная с 1 января, следующего за годом смерти автора. В случае соавторства срок окончания действия авторского права исчисляется со времени смерти последнего автора. Автор вправе требовать признания своих прав и возмещения убытков. Законодательство (Уголовный кодекс от 13.07.1996 – глава 28, ст.272) предусматривает следующие санкции за нарушение авторского права: а) в случае неправомерного доступа к компьютерной информации: - штраф от 200 – 500 МРОТ; - исправительные работы от 0,5 до 1 года; - лишение свободы до 2-х лет; - штраф в размере дохода осужденного от 2-х до 5-ти месяцев; б) тоже деяние, осуществленное группой лиц: - штраф от 500 – 800 МРОТ; - исправительные работы от 1 года до 2-х лет; - лишение свободы до 5-ти лет; - штраф в размере дохода осужденного от 5-ти до 8-ми месяцев; в) создание, использование, и распространение вредоносных программ: - штраф от 200 – 500 МРОТ; - лишение свободы до 3-х лет; - штраф в размере дохода осужденного от 2-х до 5-ми месяцев; г) такие же деяния, но повлекшие тяжелые последствия могут повлечь лишение свободы от 3 до 7 лет; д) за выпуск чужой программы или базы данных под своим именем наступает уголовная ответственность от 3-х до 5-ти лет. 27 июля 2006 г. принят Федеральный закон «О персональных данных», в котором рассматриваются вопросы регулирования следующих правовых проблем защита прав и свобод личности от угроз и ущерба, связанных с искажением, порчей, уничтожением «персональной» информацией. Так, в статье 5, части 2 указано, что «хранение приватных данных должно осуществляться не дольше, чем это требует их обработка и должны быть уничтожены по достижению целей обработки». За защитой своих прав правообладатели могут обратиться в суд. Контрольным органом за легальность использование программных продуктов в Российской Федерации является Ассоциация поставщиков программных продуктов (АППП). Несмотря на строгую юридическую защиту, уровень пиратства остается очень высоким. Пиратство России: 2001г. – 88%; 2004г. – 87%; 2007г. – 82%. Сторонники свободного распространения программных продуктов объединяются в так называемые пиратские партии деятельность этих партий направлено против существующего законодательства в области интеллектуальной собственности. К настоящему времени образованы пиратские партии в США, Германии, Швеции, России (2006г). Пиратская партия Швеции ставит перед собой задачу войти в парламент страны. Пиратские партии Швеции, Германии, США добились того, что законодательство этих стран разрешает использовать нелицензионное программное обеспечение в научных и образовательных целях. Криптографическая защита информации Исторически криптография (в переводе с греческого этот термин означает «тайнопись») зародилась как способ скрытой передачи сообщений. Криптографическая защита информации заключается в преобразовании ее составных частей (слов, букв, цифр) из явного вида в неявный. Такое преобразование еще называют шифрованием, так как при этом используются ключи шифрования. Криптография используется для повышения безопасности информации при передаче по незащищенным каналам связи или хранении в удаленных устройствах. В настоящее время существует очень большое число методов преобразования информации: - метод подстановки (замена одних символов другими); -метод перестановки (символы переставляются по определенному алгоритму); - комбинированные методы; - многократное шифрование; - метод бесконечного кода; - расположение полезной информации определенным образом среди случайных символов; - использование двух ключей (открытого, передаваемого вместе с текстом и закрытого), для расшифровки нужны оба ключа). - стеганографический метод (передача тайной информации под видом общедоступной). В криптографии широко используются компьютерные технологии. Так фирма IBM разработала шифровально-дешифровальные блоки FACON-21 S/A и DES-200, обеспечивающие скорость работы до 50 и 110Кb/сек, соответственно, фирма Cylink – блок SEEK, фирма James Massty – блок IDIA. Среди российских производителей можно отметить фирмы «Диалог» и «Параграф», выпускающих программы шифраторы Secret, Protest. Компьютерные вирусы В настоящее время массовое применение персональных компьютеров омрачается появлением самовоспроизводящихся программ-вирусов, противодействующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации. Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Компьютерный вирус — это небольшая, специально созданная программа, которая способна приписывать себя к другим программам (иными словами, заражать их), создавать свои копии и осуществлять различные нежелательные действия на компьютере. Что же касается происхождения компьютерных вирусов, то они, как и все программы, создаются человеком. Причины этого явления самые разные: от злого умысла (стремление навредить кому-либо) до желания пошутить - например, разыграть знакомых или просто поэкспериментировать. Наконец, существует версия, что распространением вирусов усиленно занимаются разработчики антивирусного программного обеспечения, чтобы оправдать В настоящее время известными являются более 80000 самых разнообразных вирусов, что значительно затрудняет их классификацию. Тем не менее, известные вирусы можно классифицировать по следующим признакам: по среде обитания, по способу заражения среды обитания, по характеру воздействия, по особенностям алгоритма. В зависимости от среды обитания вирусы можно выделить следующие типы: файловые; загрузочные; файлово-загрузочные; системные; сетевые. Файловые вирусы внедряются главным образом в исполняемые модули, т.е. в файлы, имеющие расширения *.СОМ, *.ЕХЕ и *.ВАТ. Загрузочные вирусы, внедряются в загрузочный сектор диска (Boot-сектор) или сектор, содержащий программу загрузки системного диска (Master Boot Record). Файлово-зафузочным называется вирус, который является своеобразным гибридом файловых и загрузочных вирусов. Он является в некотором роде универсальным, так как способен заражать как файлы, так и загрузочные сектора дисков. Системные вирусы - это вирусы, способные заражать системные программы, имеющие расширение SYS. Сетевыми называются вирусы, которые в основном осуществляют свое распространение с помощью различных компьютерных сетей (это могут быть как локальные, так и глобальные сети). Наиболее часто в настоящее время встречаются макровирусы, поселяющиеся в текстовых документах и электронных таблицах. По способу заражения все многообразие вирусов делится на резидентные и нерезидентные. Резидентные вирусы при получении управления оставляют в оперативной памяти свою часть (модуль), которая является активной вплоть до выключения или перезагрузки компьютера, перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.п.) и внедряется в них. Нерезидентный вирус при заражении компьютера является активным ограниченное время (как правило, только во время запуска (работы) зараженной программы). По характеру воздействия вирусы можно разделить на следующие виды. Неопасные. К ним относятся вирусы, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках. Действие таких вирусов проявляется в каких-либо графических или звуковых эффектах. Опасные. К опасным принято относить вирусы, которые способны привести к различным нарушениям в работе компьютера. Очень опасные. Это компьютерные вирусы, воздействие которых может привести к потере программ, уничтожению данных или стиранию информации в системных областях диска. По особенностям алгоритма вирусы очень трудно классифицировать из-за большого разнообразия, но тем не менее некоторые их группы можно выделить и охарактеризовать. Простейшие вирусы. Эти вирусы являются паразитическими. Их действия сводятся к тому, что они изменяют содержимое файлов и секторов диска, такие вирусы могут быть достаточно легко обнаружены и уничтожены. Вирусы-черви. Они распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. Вирусы-невидимки (стелс-вирусы). Такие вирусы достаточно трудно обнаружить и обезвредить. Это объясняется тем, что они перехватывают обращения операционной системы к зараженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. Наиболее трудно обнаружить вирусы-мутанты. Эти вирусы также называют самомодифицирующимися, так как для того чтобы укрыться от обнаружения, они используют необычный способ - модификацию своего тела. Существуют и так называемые квазивирусные, или «троянские» программы, которые хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков. Рассмотрим основные пути проникновения вирусов в компьютер. 1. Выполнена зараженная вирусом программа. 2. Компьютер загружался с дискеты, содержащей зараженный загрузочный сектор. 3. На компьютер была установлена зараженная операционная система или драйвер (такое бывает нередко при использовании пиратского программного обеспечения). Возможно проникновение вируса из сетей. Очень часто электронные письма, распространяемые в сети Интернет, содержат выполняемые файлы, которые часто содержат вирусы. Эта причина тоже достаточно часто имеет место при заражении компьютерным вирусом. Борьба с компьютерными вирусами Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными. Различают следующие виды антивирусных программ: сканеры, или программы-детекторы; программы-доктора или фаги; программы-ревизоры; доктора-ревизоры; программы-фильтры; программы-вакцины, или иммунизаторы. Сканеры, или программы-детекторы, осуществляют поиск характерной для конкретного вируса сигнатуры. Программы-доктора, или фаги, не только находят зараженные вирусами файлы, но и «лечат» их. Из-за того, что постоянно появляются новые вирусы, программы-детекторы и программы-доктора быстро устаревают, и требуется регулярное обновление версий. Программы-ревизоры являются достаточно надежным средством защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска незараженного компьютера. Затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора. Доктора-ревизоры - это гибриды ревизоров и докторов, т.е. программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений автоматически вернуть их в исходное состояние. Программы-фильтры, или резидентные сторожа, представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться: попытки коррекции файлов с расширениями СОМ, ЕХЕ; изменение атрибутов файла; прямая запись на диск по абсолютному адресу; запись в загрузочные сектора диска; загрузка резидентной программы. При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. 6. Вакцины, или иммунизаторы - это резидентные программы, предотвращающие заражение файлов, модифицируя программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. К сожалению, ни один вид антивирусных программ по отдельности не дает полной защиты от вирусов. Поэтому наилучшей стратегией защиты является многоуровневая оборона, включающая несколько антивирусных программ, а также соблюдение профилактических мер по защите от заражения компьютерным вирусом. Для того чтобы не подвергнуть компьютер заражению вирусами и обеспечить надежное хранение информации на дисках, необходимо соблюдать следующие правилах. Желательно оснастить компьютер несколькими современными антивирусными программами, например, AVP, Doctor Web, Norton AntiVirus, Adinf и постоянно обновлять их версии. Перед считыванием с дискет информации, записанной на других компьютерах, всегда проверяйте эти дискеты на наличие вирусов. Не открывать без проверки выполняемые файлы, присоединенные к электронным письмам. При переносе на свой компьютер файлов в архивированном виде проверять их сразу же после разархивации на жестком диске, ограничивая область проверки только вновь записанными файлами. Периодически проверять на наличие вирусов жесткие диски компьютера. Всегда защищать свои дискеты от записи при работе на других компьютерах, если на них не будет производиться запись информации. Обязательно делать архивные копии ценной информации на дискетах. Не оставлять в кармане дисковода дискеты при включении или перезагрузке операционной системы, чтобы исключить заражение компьютера загрузочными вирусами. 9. Использовать антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей. Никогда не экспериментировать с вирусами. Нельзя недооценивать опасность даже старых и известных вирусов. |