Презентация по дисциплине Информатика и ИКТ на тему Современные средства защиты от компьютерных вирусов
Современные средства защиты от компьютерных вирусов автономно функционирующая программа, обладающая способностью к самостоятельному внедрению в тела других программ и последующему самовоспроизведению и самораспространению в информационно-вычислительных сетях и отдельных ЭВМ Эффекты, вызываемые вирусами в процессе реализации ими целевых функций: Компьютерный вирус искажение информации в файлах либо таблице размещения файлов (FAT-таблице), которое может привести к разрушению файловой системыимитация сбоев аппаратных средств; создание звуковых и визуальных; инициирование ошибок в программах пользователей или операционной системы Для защиты от вирусов можно использовать:общие средства защиты информации, которые полезны также и как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователя;профилактические меры, позволяющие уменьшить вероятность заражения вирусом;специализированные программы для защиты от вирусов Общие средства защиты информации копирование информации - создание копий файлов и системных областей дисков;разграничение доступа - предотвращает несанкционированное использование информации, в частности, защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей. Общие средства защиты информации очень важны для защиты от вирусов, всеже их недостаточно. Необходимо и применение специализированныхпрограмм для защиты от вирусов ! детекторыдоктора (фаги)ревизорыдоктора-ревизорыфильтры вакцины (иммунизаторы) Виды программ для обнаружения и удаления компьютерных вирусов позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов. При ее обнаружении в каком-либо файле на экран выводится соответствующее сообщение. Многие детекторы имеют режимы лечения или уничтожения зараженных файлов. Программы-детекторы могут обнаруживать только те вирусы, которые ей "известны" ПРОГРАММЫ-ДЕТЕКТОРЫ Примеры: Программа Scan фирмы McAfee Associates и Aidstest Д.Н.Лозинского позволяют обнаруживать около 9000 вирусов, но всего их более двадцати тысяч! умеют "лечить" только от некоторого фиксированного набора вирусов, поэтому они быстро устаревают. Но некоторые программы могут обучаться не только способам обнаружения, но и способам лечения новых вирусов Пример: AVSP фирмы "Диалог-МГУ" ДОКТОРА (ФАГИ) Сначала они запоминают сведения о состоянии программ и системных областей дисков (загрузочного сектора и сектора с таблицей разбиения жесткого диска) Предполагается, что в этот момент программы и системные области дисков не заражены. После этого с помощью программы-ревизора можно в любой момент сравнить состояние программ и системных областей дисков с исходным ПРОГРАММЫ-РЕВИЗОРЫ ДОКТОРА-РЕВИЗОРЫ Это позволяет им вылечивать файлы даже от тех вирусов, которые не были созданы на момент написания программы.Но они могут лечить не от всех вирусов, а только от тех, которые используют "стандартные", известные на момент написания программы, механизмы заражения файлов. программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений автоматически вернуть их в исходное состояние. При лечении используют заранее сохраненную информацию о состоянии файлов и областей дисков Преимущество: позволяют обнаружить многие вирусы на самойранней стадии ПРОГРАММЫ-ФИЛЬТРЫ располагаются резидентно в оперативной памяти компьютера и перехватывают те обращения к операционной системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них пользователя. Пользователь может разрешить или запретить выполнение соответствующей операции.Некоторые программы-фильтры не "ловят" подозрительные действия, а проверяют вызываемые на выполнение программы, на наличие вирусов. Это вызывает замедление работы компьютера ПРОГРАММЫ-ВАКЦИНЫ модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже зараженными. Эти программы крайне неэффективны Популярные антивирусные средства Антивирус Касперского - разработка "Лаборатории Касперского. Продукт сочетает уникальную функциональность, удобный пользовательский интерфейс и высокий уровень защиты от вирусовSymantec Norton AntiVirus - предохраняет компьютер от всех видов вредоносных программ, обеспечивает надежную безопасность и конфиденциальность работы пользователейDoctor Web - является надежной защитой от вирусов всех классов