Файл: Исследование проблем защиты информации (Организация защиты компьютерных информационных систем).pdf

С точки зрения приемов маскировки различают вирусы-невидимки (стелс-вирусы, stealth) и полиморфные вирусы. Первые перехватывают функции операционной системы, ответственные за работу с файлами, и корректируют результаты обращений.

Механизм «невидимости» в каждом из этих вирусов реализуется по-своему, однако можно выделить несколько общих принципов:

• для сокрытия увеличение длины зараженных файлов вирус передает программе просмотра каталогов уменьшенное значение их длины;
• для того чтобы пользователь не обнаружил код вируса во время просмотра файла, вирус лечит его в момент открытия и заново заражает в процессе закрытия;
• для того чтобы замаскировать свое присутствие в памяти компьютера, вирус следит за действиями резидентных мониторов памяти, при попытке просмотра кода вируса система зависает.^[41]

Полиморфными называют вирусы, которые применяют различные способы шифрования. В случае заражения очередного файла алгоритм шифрования меняется случайным образом. При этом очень трудно выделить сигнатуру - характерную последовательность байтов в коде вируса.^[42]

Как и вирусы, антивирусы постоянно развиваются. Также постоянно расширяются общее определение и классификация антивирусного програмного обеспечения.

Антивирусная программа (антивирус) - программа для обнаружения и лечения вредоносных объектов или инфицированных файлов, а также для профилактики и предотвращения заражения файла или операционной системы вредоносным кодом.^[43]

Антивирусное программное обеспечение состоит из подпрограмм, которые пытаются обнаружить или предотвратить размножение, а также удалить компьютерные вирусы и другие вредоносные программы. Многие современные антивирусы позволяют обнаруживать и удалять также троянские программы и прочие вредоносные программы.^[44]

Существует достаточно большое количество антивирусных программ. Наиболее часто используемыми из них являются:

• Антивирус Касперского (Россия);
• NOD 32 (Словакия);
• Symantec (США);
• Dr. Web (Россия);
• G DATA (Германия).^[45]

Как правило, все антивирусные программы платные. Существующие бесплатные программы, такие как Avast и Calm.AV, менее эффективны. Эффективность антивирусного программного обеспечения оценивается по проценту обнаруженных и обезвреженных вирусов и скорости реакции на вновь возникающие вирусные угрозы.

После успешного лечения компьютера от вирусов в системе все равно могут остаться неисправимые изменения, делающие систему неработоспособной. Поэтому лучшей защитой от вирусных атак является профилактика, заключающаяся в использовании проективной защиты, а также защиты компьютера от сетевых атак. Еще один действенный вариант - использование операционных систем семейства Linux, вирусы для которых на сегодня практически не получили распространения.^[46]

2.3 Использование паролей для защиты информации

Использование надежного пароля является одним из наиболее важных факторов защиты компьютера от злоумышленников и других нежелательных пользователей.

Пароль - это условное слово или набор знаков, предназначенный для подтверждения личности или полномочий.^[47]

В 2003 году Infosecurity провели небольшое исследование, с целью выявления самых популярных паролей. Было опрошено 152 участника и в итоге были получены следующие результаты:

• 16 % использовали собственное имя;
• 12 % использовали слово “password”;
• 11 % использовали название любимой спортивной команды;
• 8 % использовали дату рождения.

В начале 2013 года, в Лаборатории Касперского провели свое исследование с тем же вопросом, но уже в 25 странах. Картинка немного изменилась:

• 16 % использовали собственную дату рождения;
• 15 % использовали сочетание цифр «123456»;
• 6 % использовали слово “password” на местном языке;
• 6 % использовали кличку домашнего животного.^[48]

Использование представленных паролей не может служить эффективной защитой информации. Пароль, несущий в себе высокую степень защиты, должен отвечать следующим требованиям:

• длина не менее 6—8 символов;
• использование цифр;
• использование букв разных регистров;
• использование букв разных алфавитов;
• использование специальных символов;
• отсутствие словарных выражений.^[49]

Компьютер разрешает доступ к своим ресурсам только тем пользователям, которые зарегистрированы и ввели правильный пароль.

Каждому конкретному пользователю может быть разрешен доступ только к определенным информационным ресурсам. При этом может производиться регистрация всех попыток несанкционированного доступа.^[50]

Защита с использованием пароля используется при загрузке операционной системы.

Вход по паролю может быть установлен в программе BIOS Setup, компьютер не начнет загрузку операционной системы, если не введен правильный пароль. Преодолеть такую защиту нелегко.

От несанкционированного доступа может быть защищены

- каждый диск,

- каждая папка,

- каждый файл локального компьютера.

Для них могут быть установлены определенные права доступа

- полный доступ,

- возможность внесения изменений,

- только чтение,

- запись и др.^[51]

Права могут быть различными для различных пользователей.

Использование паролей в организации также должно регламентироваться административными методами:

• необходимо выделять программы и объекты информации, которые подлежать защите данным способом;
• доступ к паролю к каждому ресурсу должен быть ограничен узким кругом ответственных лиц, как правило, исполнителем, пользующимся защищенным ресурсов, руководителем подразделения или системным администратором;
• также должны быть разработаны правила хранения паролей, их смена в случаях взлома, утери и т. д.^[52]

2.4 Криптографические методы защиты информации

Криптография - это комплексная наука о защите данных. Защита осуществляется на основе математических преобразований данных.^[53]

Существуют следующие криптографические методы защиты:

• открытый текст - это данные, которые можно преобразовать с помощью стандартных процедур;
• зашифрованный текст - это данные, которые невозможно преобразовать с помощью стандартных процедур;
• ключ шифрования - это данные, необходимые для преобразования открытого текста в зашифрованных (и наоборот).^[54]

Рисунок 1. Общий принцип криптографического шифрования

Виды криптографических алгоритмов:

• симметричные - для шифрования и дешифрования используется один и тот же ключ.
• асимметричные - для шифрования и дешифрования используется ключевая пара: открытый - известный всем и закрытый - который известный только владельцу.^[55]

Сертификат - цифровой или бумажный документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующий владельца ключа.^[56]

Сертификат содержит:

• информацию о владельце ключа;
• сведение об открытом ключе;
• название центра сертификации.^[57]

Целью стенографической защиты является скрытие самого факта существования или передачи данных, зашифрованных или нет.

Стенография - (от греч. «тайнопись») раздел знаний о защите данных на основе скрытия канала передачи.^[58]

Различают несколько направлений стеганографии:

• классическая стеганография;
• компьютерная стеганография - использование особенностей компьютерной платформы (стенографические файловые системы, скрытие данных в неиспользуемых областях формата файла);
• цифровая стеганография - направление компьютерной стеганографии, основанное на скрытии информации в цифровых объектах, изначально имеющих аналоговую природу (изображения, видео, звуки).

Методы этого направления настроены на встраивание скрытых маркеров, устойчивых к различным преобразованиям контейнера (атакам). Например, плагины к редактору Adobe Photoshop позволяют встроить в само изображение информацию об авторе. Метод наименее значимых битов - скрытие данных в младших битах графического изображения.

Такой подход приводит к минимальным изменениям в конечном файле.

Представленные группы технических методов защиты информации имеют свои преимущества и недостатки, которые рассмотрены в таблице 1. (Приложение 1)

Для полноценной защиты информации необходимо комплексное использование методов, которые должны быть регламентированы в рамках организации, то есть иметь четкую организационную структуру применения.

Заключение

Широкомасштабное внедрение информационных технологий во все сферы современного общества требует повышенного внимания к вопросам защиты информации. Мировая статистика компьютерных преступлений свидетельствует о неуклонном росте их количества и разнообразия. Атаки злоумышленников испытывают как корпоративные системы больших организаций, так и домашние компьютеры пользователей Интернет. Итак, все более важным становится вопрос создания комплексных систем защиты информации.

Критическая масса научно-практических знаний, в том числе на уровне экспертных оценок и системного анализа эмпирического материала истории развития информационных отношений, позволяют сформировать элементы общей теории организации информационной безопасности по защите информации в автоматизированных системах.

Защита информации - меры, которые защищают информационную сеть от несанкционированного доступа, случайного или преднамеренного вмешательства в работу сети или попыток разрушения ее компонентов. Безопасность информационной сети включает защиту оборудования, программного обеспечения, данных и персонала.

Сетевая безопасность состоит из положений и политики, принятой администратором сети, чтобы предотвратить и контролировать несанкционированный доступ, неправильное использование, изменения или отказа в компьютерной сети и сети доступных ресурсов.

В процессе написания курсовой работы были рассмотрены способы организации защиты компьютерных информационных систем, а также дана краткая характеристика организационных методов защиты информации.

При написании курсовой работы особое внимание уделено антивирусным методам защиты информации, а также определены преимущества использования паролей для защиты информации.

Показано, что присвоение сетевым ресурсам уникального имени и соответствующего пароля является наиболее распространенным и простым способом защиты.

Более защищенная сеть может обнаруживать угрозы, которые создают вирусы, черви и другое вредоносное обеспечения, и бороться с ними предупредительными методами, прежде чем они смогут причинить вред.

Методы, применяемые в целях отслеживания состояния сети, играют важную роль при определение сетевых угроз.

Список использованных источников

1. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями и дополнениями 2016 года) URL: http://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 11.01.2017)
2. Бабаш, А.В. Информационная безопасность. Лабораторный практикум: Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. - М.: КноРус, 2013. - 136 c.
3. Бирюков, А.А. Информационная безопасность: защита и нападение / А.А. Бирюков. - М.: ДМК Пресс, 2013. - 474 c.
4. Борисов, М.А., Основы программно-аппаратной защиты информации. Изд. 2 / М.А. Борисов, И.В., Заводцев, И.В. Чижов. - М.: Книжный дом «ЛИБРОКОМ», 2013. - 376 с.
5. Будников, C.A., Паршин H.B. Информационная безопасность автоматизированных систем: Учебное пособие, издание второе, дополненное / С.А. Будников, Н.В. Паршин. – Воронеж: Издательство им."Е.А.Болховитинова, 2011. – 152 с.
6. Васильков, А.В. Безопасность и управление доступом в информационных системах: Учебное пособие / А.В. Васильков, И.А. Васильков. - М.: Форум, НИЦ ИНФРА-М, 2013. - 368 c.
7. Васильков, А.В. Информационные системы и их безопасность: Учебное пособие / А.В. Васильков, А.А. Васильков, И.А. Васильков. - М.: Форум, 2013. - 528 c.
8. Гафнер, В.В. Информационная безопасность: Учебное пособие / В.В. Гафнер. – Ростов на Дону: Феникс, 2010. - 324 c.
9. Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. - Ст. Оскол: ТНТ, 2010. - 384 c.
10. Ерохин, В.В. Безопасность информационных систем: Учебное пособие / В.В. Ерохин. - М.: Флинта, 2015. - 184 c
11. Защита информации с помощью паролей. URL: http: //tosaithe.wordpress.com/2014/02/12 (дата обращения 12.01.2017).
12. Малюк, А.А. Теория защиты информации / А.А. Малюк. - М.: Горячая линия - Телеком, 2012. - 184 с.
13. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2012. - 432 c.
14. . Семененко, В.А. Информационная безопасность / В.А. Семененко. - М.: МГИУ, 2011. - 277 c.
15. Чипига, А.Ф. Информационная безопасность автоматизированных систем / А.Ф. Чипига. - М.: Гелиос АРВ, 2010. - 336 c.
16. Шаньгин, В.Ф. Информационная безопасность и защита информации / В.Ф. Шаньгин. - М.: ДМК, 2014. - 702 c.