Электронная цифровая подпись

Аналитические преобразования:матричные преобразования, по особым зависимостям.

Гаммирование:с бесконечной гаммой, с конечной длинной гаммой, с конечной короткой гаммой.

Комбинированные:замена + перестановка, замена + гаммирование, перестановка + гаммирование.

Методы кодирования:

Смысловое:по специальным таблицам

Символьное:по кодовому алфавиту

 

1. Защита информации РѕС‚ компьютерных РІРёСЂСѓСЃРѕРІ. Определение Рё классификация РІРёСЂСѓСЃРѕРІ. РЎРїРѕСЃРѕР±С‹ защиты РѕС‚ РІРёСЂСѓСЃРѕРІВВВВВ

Компьютерным вирусом называется программа, способная самостоятельно создавать свои копии и внедряться в другие программы, в системные области дисковой памяти компьютера, распространяться

по каналам связи. Целью создания и применения программ-вирусов является нарушение работы программ, порчи файловых систем.Компьютерным вирусам характерны определенные стадии существования: пассивная стадия, в которой вирус никаких действий не предпринимает; стадия размножения, когда вирус старается создать как можно больше своих копий; активная стадия, в которой вирус переходит к выполнению деструктивных действий в локальной компьютерной системе или компьютерной сети.

Классификация:

По среде обитания вирусов:

сетевые вирусы (используют для своего распространения команды и протоколы телекоммуникационных сетей),

файловые вирусы (чаще всего внедряются в исполняемые файлы, имеющие расширение .ехе и com, но могут внедряться и в файлы с компонентами операционных систем, драйверы внешних устройств, файлы и библиотеки, в командные пакетные файлы.)

загрузочные вирусы (внедряются в загрузочный сектор дискеты или в главную загрузочную запись жесткого диска.),

документные вирусы (макровирусы. заражают текстовые файлы редакторов или электронных таблиц, используя макросы, которые сопровождают такие документы).

По способу заражения среды обитания:

Резидентные РІРёСЂСѓСЃС‹ после завершения инфицированной программы остаются РІ оперативной памяти Рё продолжают СЃРІРѕРё деструктивные действия, заражая РґСЂСѓРіРёРµ исполняемые программы, вплоть РґРѕ

выключения компьютера.

Нерезидентные вирусы запускаются вместе с зараженной программой и удаляются из памяти вместе с ней.

По алгоритмам функционирования:

Паразитирующие — вирусы, изменяющие содержимое зараженных файлов. Эти вирусы легко обнаруживаются и удаляются из файла, так как имеют всегда один и тот же внедряемый программный

РєРѕРґ.

Троянские кони — вирусы, маскируемые под полезные программы, которые очень хочется иметь на своем компьютере. Наряду с полезными функциями, соответствующими устанавливаемой программе, вирус может выполнять функции, нарушающие работу системы, или собирать информацию, обрабатываемую в ней.

Р’РёСЂСѓСЃС‹-невидимки СЃРїРѕСЃРѕР±РЅС‹ прятаться РїСЂРё попытках РёС… обнаружения. РћРЅРё перехватывают запрос антивирусной программы Рё либо временно удаляются РёР· зараженного файла, либо подставляютВ

вместо себя незараженные участки программы.

Мутирующие вирусы периодически изменяют свой программный код, что делает задачу обнаружения вируса очень сложной.

Признаки появления вирусов:

• отказ в работе компьютера или отдельных компонентов;

• отказ в загрузке операционной системы;

• замедление работы компьютера;

• нарушение работы отдельных программ;

• искажение, увеличение размера или исчезновение файлов;

• уменьшение доступной программой оперативной памяти.

Способы защиты:

Основными источниками проникновение вирусов являются коммуникационные сети и съемные носители информации.

Для исключения проникновения вирусов через коммуникационную сеть необходимо осуществлять автоматический входной контроль всех данных, поступающих по сети, который выполняется сетевым

экраном (брандмауэром), принимающим пакеты из сети только от надежных источников, рекомендуется проверять всю электронную почту на наличие вирусов, а почту, полученную от неизвестных источников, удалять не читая.

Для исключения проникновения РІРёСЂСѓСЃРѕРІ через съемные носители необходимо ограничить число пользователей, которые РјРѕРіСѓС‚ записывать РЅР° жесткий РґРёСЃРє файлы Рё запускать программы СЃРѕВ

съемных носителей. Обычно это право дается только администратору системы. В обязательном порядке при подключении съемного носителя следует проверять его специальной антивирусной программой.

Антивирусные средства:

Детекторы осуществляют поиск компьютерных вирусов в памяти и при обнаружении сообщают об этом пользователю.

Ревизоры запоминают РёСЃС…РѕРґРЅРѕРµ состояние программ, каталогов, системных областей Рё периодически сравнивают РёС… СЃ текущими значениями. РџСЂРё изменении контролируемых параметров ревизоры сообщают РѕР± этом пользователю.

Фильтры выполняют выявление подозрительных процедур, например, коррекция исполняемых программ, изменение загрузочных записей диска, изменение атрибутов или размеров файлов и др. При обнаружении подобных процедур фильтры запрашивают пользователя о правомерности их выполнения. Доктора являются самым распространенным типом антивирусных программ. Эти программы

не только обнаруживают, но и удаляют вирусный код из файла - «лечат» программы. Доктора способны обнаружить и удалить только известные им вирусы, поэтому их необходимо периодически, обычно раз в месяц, обновлять.

Вакцины - это антивирусные программы, которые так модифицируют файл или диск, что он воспринимается программой-вирусом уже зараженным и поэтому вирус не внедряется.

Среди наиболее популярных у российских пользователей антивирусных пакетов программы: Norton Antivirus, Антивирус Касперского и Dr.Web.