Лекция: Разрушающие программные средства
ОГЛАВЛЕНИЕ
Введение 5
1. Разрушающие программные средства 6
1.1. Понятие разрушающих программных средств 6
1.2. Классификация разрушающих программных средств 9
1.2.1. Классификация компьютерных вирусов… 11
1.2.2. Классификация «сетевых червей»… 12
1.2.3. Классификация программных закладок… 12
1.2.4. Встречаемость различных классов и разновидностей разрушающих программных средств… 17
1.2.5. Тенденции развития разрушающих программных средств… 18
1.3. Основы функционирования разрушающих программных средств… 19
1.3.1. Основы функционирования компьютерных вирусов… 20
1.3.2. Основы функционирования программных закладок… 25
1.3.3. Способы реализации атак переполнения буфера… 30
2. Методы защиты от разрушающих программных средств… 37
2.1. Классификация средств защиты от разрушающих программных средств… 37
2.2. Архитектура средств антивирусной защиты… 41
2.3. Классификация механизмов распознавания разрушающих программных средств… 49
2.4. Способы защиты РПС от изучения и особенности функционирования подсистемы предварительной обработки исполняемых файлов… 57
2.5. Классификация способов защиты от атак переполнения буфера… 63
3. Средства защиты от разрушающих программных средств… 68
3.1. Антивирусное средство «Антивирус Касперского 6.0 для Windows Workstations»… 68
3.1.1. Установка антивирусного средства «Антивирус Касперского 6.0 для Windows Workstations»… 70
3.1.2. Управление антивирусным средством «Антивирус Касперского 6.0 для Windows Workstations»… 75
3.1.3. Настройка параметров основных компонентов защиты антивирусного средства «Антивирус Касперского 6.0 для Windows Workstations»… 82
3.2. Антивирусное средство "Dr.Web 5.0 Workstations для ОС Windows"… 102
3.2.1. Установка антивирусного средства "Dr.Web 5.0 Workstations для ОС Windows"… 104
3.2.2. Управление антивирусным средством "Dr.Web 5.0 Workstations для ОС Windows"… 106
3.2.3. Настройка параметров основных компонентов защиты антивирусного средства "Dr.Web 5.0 Workstations для ОС Windows"… 109
Заключение… 123
Приложение 1… 124
Приложение 2… 137
Библиографический список… 139
Введение
В настоящее время уровень информационного обеспечения государства оказывает существенное влияние на его развитие. Хранение и обработка информации с помощью автоматизированных систем (АС) стали неотъемлемой частью деятельности человека. При этом особую актуальность приобретают вопросы обеспечения безопасности обрабатываемой информации.
Одной из самых опасных угроз безопасности является заражение ПЭВМ разрушающими программными средствами или программами с потенциально опасными последствиями. На сегодняшний день существует огромное количество таких программных средств и нацеленных в первую очередь на хищение, модификацию и уничтожение информации, а также на полное или частичное выведение автоматизированных систем из строя. Число разрушающих программных средств непрерывно растет. В связи с этим актуальной является разработка методов и средств защиты АС от различных угроз.
Предлагаемое пособие посвящено защите автоматизированных систем от разрушающих программных средств и предназначено для курсантов и слушателей Академии ФСО России, а также научных сотрудников и адъюнктов, занимающихся вопросами информационной безопасности.
Пособие состоит из трех глав, библиографического списка и двух приложений.
В первой главе вводится понятие разрушающих программных средств, приводятся их классификация, основы функционирования и тенденции развития.
Во второй главе предлагается классификация методов защиты от разрушающих программных средств, представлена архитектура антивирусных средств, приводится оценка эффективности различных механизмов обнаружения программ с потенциально опасными последствиями, а также методы защиты кода от обнаружения.
Третья глава посвящена установке и настройке сертифицированных антивирусных средств «Антивирус Касперского 6.0 для Windows Workstations» и "Dr.Web 5.0Workstations для ОС Windows".
Разрушающие программные средства