17. Классификация вредоносного по

• Вирусы и черви. Сетевой червь — разновидность самовоспроизводящихся компьютерных программ, распространяющихся в локальных и глобальных компьютерных сетях. В отличие от других типов компьютерных вирусов червь является самостоятельной программой. Черви могут использовать различные механизмы («векторы») распространения. Некоторые черви требуют определенного действия пользователя для распространения (например, открытия инфицированного сообщения в клиенте электронной почты). Другие черви могут распространяться автономно, выбирая и атакуя компьютеры в полностью автоматическом режиме. Иногда встречаются черви с целым набором различных векторов распространения, стратегий выбора жертвы, и даже эксплойтов под различные операционные системы. Компьютерный вирус, как правило, попадает на компьютер-жертву по причинам, не зависящим от функционала кода. Обычно виноват пользователь, который не проверяет антивирусной программой информацию, попадающую на компьютер, в результате чего, собственно, и происходит заражение. Способов «подцепить» классический вирус довольно много:

  • внешние носители информации;

  • интернет ресурсы;

  • файлы, распространяющиеся по сети (lan, internet).

• Трояны. Троянская программа — это вредоносный код, совершающий не санкционированные пользователем действия (например, кража информации, уничтожение или модификация информации, использование ресурсов машины в злонамеренных целях и т.д.). Троянские программы являются наиболее распространенными в киберсреде, так как существует множество конструкторов, позволяющих даже неопытному пользователю создавать собственные программы данного типа.

• Вредоносные утилиты. К прочим вредоносным относятся разнообразные программы, не представляющие угрозы непосредственно компьютеру, на котором исполняются, а разработанные для создания других вирусов или троянских программ, организации dos-атак на удаленные серверы, взлома других компьютеров и т.п.

18. Брандмауэр (иногда его называют межсетевым экраном) помогает повысить безопасность компьютера. Он ограничивает информацию, поступающую на компьютер с других компьютеров, позволяя лучше контролировать данные на компьютере и обеспечивая линию обороны компьютера от людей или программ (включая вирусы и «черви»), которые несанкционированно пытаются подключиться к компьютеру.

Можно считать брандмауэр пограничным постом, на котором проверяется информация (часто называемая трафик), приходящая из Интернета или локальной сети. В ходе этой проверки брандмауэр отклоняет или пропускает информацию на компьютер в соответствии с установленными параметрами.

Брандмауэр МОЖЕТ:

1. Блокировать компьютерным вирусам и «червям» доступ на компьютер.

2. Запросить пользователя о выборе блокировки или разрешения для определенных запросов на подключение .

3. Вести учет (журнал безопасности) — по желанию пользователя — записывая разрешенные и заблокированные попытки подключения к компьютеру.

Он не может:

1. Обнаружить или обезвредить компьютерных вирусов и «червей», если они уже попали на компьютер.

2. Запретить пользователю открывать сообщения электронной почты с опасными вложениями.

3. Блокировать спам или несанкционированные почтовые рассылки, чтобы они не поступали в папку входящих сообщений.

Антивирус, который необходи­мо обновлять (чем чаще, тем луч­ше) через Интернет. Он защитит от вирусов, червей и других вре­доносных программ. От спама и фишинг-писем поможет спастись включая брандмауэры, объедине-спам-фильтр.

19. Компьютерная сеть (вычислительная сеть, сеть передачи данных) — система связи компьютеров и/или компьютерного оборудования (серверы, маршрутизаторы и другое оборудование).

По территориальной распространенности сети могут быть локальными, глобальными, и региональными.

Компьютеры локальной сети используют единый комплект протоколов для всех участников. По территориальному признаку локальные сети отличаются компактностью. Они могут объединять компьютеры одного помещения, этажа, здания, группы компактно расположенных сооружений. Их часто используют для предоставления совместного доступа компьютеров к ресурсам (например, принтерам) и обмена информацией.

Муниципальные или региональные сети (MAN — Metropolitan AN) являются увеличенными версиями локальных сетей и обычно используют схожие технологии. MAN (Metropolitan Area Network) – городские сети между учреждениями в пределах одного или нескольких городов, связывающие много локальных вычислительных сетей.

Глобальные сети имеют, как правило, увеличенные географические размеры. Глобальные сети (Wide AN или ГВС) охватывают значительную территорию, часто целую страну или даже континент. Они могут объединять как отдельные компьютеры, так и отдельные локальные сети, в том числе и использующие различные протоколы.

По типу функционального взаимодействия

• Клиент-сервер

• Смешанная сеть

• Одноранговая сеть

• Многоранговые сети

По типу среды передачи

• проводные (телефонный провод, коаксиальный кабель, витая пара, волоконно-оптический кабель)

• беспроводные (передачей информации по радиоволнам в определенном частотном диапазоне)

По скорости передач

• низкоскоростные (до 10 Мбит/с),

• среднескоростные (до 100 Мбит/с),

• высокоскоростные (свыше 100 Мбит/с);

По необходимости поддержания постоянного соединения

• Пакетная сеть, например Фидонет и UUCP

• Онлайновая сеть, например Интернет и GSM

По принадлежности различают ведомственные и государственные сети. Ведомственные принадлежат одной организации и располагаются на ее территории. Государственные сети - сети, используемые в государственных структурах.