Бюджетное образовательное учреждение Чувашской Республики
среднего профессионального образования
«Чебоксарский химико-механический техникум»
Министерства образования и молодежной политики Чувашской Республик
Исследовательская работа
Защита компьютера от взлома
Работу выполнил студент 3 курса
Специальность 230111 Компьютерные сети
Царегородцев Александр Николаевич
Преподаватель Иванова Ольга Николаевна
Новочебоксарск, 2014
В настоящее время особенно остро стоит проблема защиты информации, представленной в различном виде. Для хранения документов люди используют сейфы и банки, нанимают охранников для защиты своих офисов и квартир, выходя из дома - запирают двери и ставят на сигнализацию свое авто. Однако только очень немногие задумываются над тем, как обеспечить безопасность хранения и передачи информации, находящейся на компьютерах, за которыми они работают. Подключаясь к сети Интернет или к локальной сети, пользователь даже не подозревает, что может произойти с его компьютером. А случиться может следующее: кто-либо, например злоумышленник, может подключиться к ПК пользователя и, применяя специальное программное обеспечение, просмотреть все файлы, хранящиеся на локальных дисках компьютера пользователя, скопировать их на свой ПК. Также хакер может незаметно внедрить программу, которая будет информировать его обо всех событиях, происходящих на компьютере пользователя.
Любая технология на каком-то этапе своего развития приходит к тому, что соблюдение норм безопасности становится одним из важнейших требований. И лучшая защита от нападения — не допускать нападения. Не стоит забывать, что мешает работе не система безопасности, а ее отсутствие. С точки зрения компьютерной безопасности каждое предприятие обладает своим собственным корпоративным богатством - информационным. Его нельзя спрятать, оно должно активно работать.
В английском "firewall" имеет исходное значение "противопожарная стена", которая должна была защищать здание от распространения огня. Точно такое же значение имеет и немецкое слово "brandmauer". В русском языке не появилось однословного аналога этому термину, наиболее укоренившийся аналог "firewall" на русском - это "сетевой экран". Брандмауэр должен блокировать разные виды нежелательных проникновений внутрь вашего компьютера через компьютерную сеть.
В Windows XP появился встроенный брандмауэр, который должен был защищать подключения к сети компьютера от несанкционированного доступа и заражения некоторыми типами вирусов. По умолчанию встроенный брандмауэр был отключен и это послужило одной из причин того, что вирусные эпидемии поражали компьютеры с Windows XP, не смотря на то, что операционная система имела инструмент, который должен был предотвратить заражение. Microsoft отреагировала на это обстоятельство, выпустив новый пакет исправлений для Windows XP, которой, в том числе, обновлял встроенный брандмауэр, предоставляя в распоряжение пользователя новую функциональность, и включал брандмауэр для всех соединений с сетью.
Сетевой экран разрешает входящие подключения для приложений, перечисленных в этом списке, если они отмечены флажком. Можно разрешить входящие подключения на определенный локальный порт, создав соответствующее правило.
Можно отключить брандмауэр для определенного подключения или настроить дополнительные параметры фильтрации для каждого из подключений.
Если заранее известно приложение, которое должно принимать входящие подключения из сети, то для него можно создать исключение вручную (рис.1).
В следующих версиях операционной системы от Microsoft продолжалась настройка встроенного брандмауэра. В системах Vista Microsoft упаковала все новые возможности в новую MMC-консоль, получившую название Windows Firewall with Advanced Security. В Windows 7 компания Microsoft еще сильнее изменила брандмауэр и сделала его более полезным, особенно для мобильных компьютеров, путем добавления поддержки нескольких активных политик брандмауэра.
Встроенный firewall Windows имеет очень ограниченные возможности. Существует большой выбор firewall’ов от различных производителей. На сегодняшний день имеется немало известных, зарекомендовавших себя продуктов, среди которых можно найти и бесплатные.
Comodo Internet Security (рис.2) – бесплатное комплексное решение безопасности. Включает антивирус и антишпион, фаервол с контент-фильтром, проактивную защиту HIPS, виртуальную среду - песочницу. Защищает от вирусов, интернет-атак и вредоносных веб-сайтов
Comodo Internet Security предлагает создание спасательного диска (рис.3). Comodo Rescue Disk является загрузочным диском с предустановленным набором инструментов для очистки зараженных вирусами компьютеров Comodo Cleaning Essentials и базируется на независимой операционной системе Linux. Comodo Cleaning Essentials позволяет очистить зараженную систему от вирусов, шпионских программ, руткитов, работающий как с графическим, так и с текстовым режимом. Решение предназначено для восстановления операционных систем с критическими ошибками, не позволяющими загрузить систему стандартными способами. Независимая операционная система позволяет получить доступ к системным разделам и файлам, в том числе закрытым, поврежденным или измененным вредоносным программным обеспечением. Используя интуитивно понятный интерфейс, Вы сможете проверить файлы, сделать скриншот или открыть веб-страницы.
Следующей бесплатной программой является PC Tools Firewall Plus (рис.4) - бесплатный, простой в использовании, но эффективный персональный фаервол для Windows, защищающий информацию от несанкционированного доступа из локальных сетей или Интернета
Для комплексной защиты системы от программ-шпионов, рекламного ПО и прочих опасностей рекомендуется использовать PC Tools Firewall Plus в комбинации с программой Spyware Doctor.
В настоящее время уже в сильной мере проявилась тенденция, связанная с разработкой программ для комплексной защиты компьютера, т. е. таких, которые выполняют и обычные функции файрволла, блокируя несанкционированный доступ к компьютеру извне, и защищают от спама, предупреждают о подозрительных сайтах, ведут борьбу с вирусами и троянами и т. п. Именно такой пакет комплексной защиты, выпущенный одним производителем, является оптимальным выбором.
Dr.Web LiveCD (рис.5) — это программный продукт, основанный на стандартном антивирусном сканере Dr.Web. Он позволяет восстановить систему в тех случаях, когда вследствие вирусной активности не представляется возможным произвести загрузку компьютера с жесткого диска обычным способом. Dr.Web LiveCD поставляется в виде загрузочного диска с переносной операционной системой на базе Linux и встроенным программным обеспечением, предназначенным для проверки и лечения компьютера, работы с файловой системой, просмотра и редактирования текстовых файлов, просмотра веб-страниц и ведения электронной переписки. Таким образом, Dr.Web LiveCD обеспечивает доступ к ресурсам компьютера как в случае невозможности загрузить его с жесткого диска, так и в нормальных ситуациях, обеспечивая удобный настраиваемый интерфейс.
Kaspersky Rescue Disk (рис.6) – cпециальная программа, предназначенная для проверки и лечения зараженных компьютеров. Программа применяется при такой степени заражения, когда не представляется возможным вылечить компьютер с помощью антивирусных программ или утилит. При этом эффективность лечения повышается за счет того, что находящиеся в системе вредоносные программы не получают управления во время загрузки операционной системы. В режиме аварийного восстановления доступны только задачи проверки объектов и обновления баз, а также откат обновлений и просмотр статистики.
Для создания «загрузочного диска ESET» (рис.7) необходимо скачать ISO-образ диска и записать его на CD(DVD)-диск.
Если компьютер заражен баннером вымогателем, который препятствует загрузке операционной системы, следует запустить файл Userinit_fix, который находится на рабочем столе. Далее нужно следовать указаниям, которые появятся в черном окне (рис.8).
После этого рекомендуется запустить сканирование компьютера при помощи антивируса (рис.9).
В заключении хотелось бы подчеркнуть, что никакие аппаратные, программные и любые другие решения не смогут гарантировать абсолютную надежность и безопасность данных в компьютерных сетях. В качестве некоторой защиты используются межсетевые экраны и в качестве профилактики или при подозрении на взлом компьютера можно предложить использовать спасательные диски антивирусных корпораций.
Приложение
Рисунок 1 - Окно брандмауэра Windows XP
Рисунок 2 – Comodo Free Internet Security
Рисунок 3 - Comodo Cleaning Essentials
Рисунок 4 - PC Tools Firewall Plus
Рисунок 5 - Dr.Web LiveCD
Рисунок 6 - Kaspersky Rescue Disk
Рисунок 7 - Загрузочный диск ESET
Рисунок 8 – Работа файла Userinit_fix
Рисунок 9 – Сканирование компьютера
|