11.4. Общая классификация средств защиты от вирусов.

Программные средства защиты.

1. Простейшим средством защиты явл. программа, позволяющая составить список заражённых программ. Она называет детектор.Программы, воздействующие на вирусы,бывают резидентные и нерезидентные. Детекторявл. резидентной программой, т.е. после загрузки любой проги проверяет её на зараженность и при отсутствии вируса передаёт ей управление.

2. Наиболее распространенным средством защиты явл. фаги – проги, «выкусывающие» вирусы из зараженной программы. Полифаги – рассчитаны на несколько типов вирусов. Они умеют распознавать и выкусывать те вирусы, инф. о кот.в них уже заложена.

3. Резидентные проги - сторожа, контролирующие подозрительные действия запускаемых программ и блокирующие их. К этим прогамм относятся и некоторые дисковые драйверы, обеспечивающие возможность сегментации диска и присваемые отдельным разделам «только для чтения».

4. Программы ревизоры – подсчитывают контрольные суммы и др. параметры файлов, связывая их с эталонными. Этот тип явл. более надёжным. Наиболее хитроумным способом защиты явл. вакцины – делают вирус неспособным к размножению. Бывают пассивные и активные. Пассивная вакцина – прога, которая обрабатывает подозрительные объекты (файлы) и выделяют признак, который вирус использует чтобы отличить зараженный файл. Активная вакцина – резидентная прога, действие которой основано на имитации присутствия вируса в ОЗУ, поэтому они применимы против резидентных вирусов.

Аппаратные средства защиты.

Специальные платы, вместе соспец программой. Такая плата препятствует проникновению вируса.

Пользователь должен быть готов к тому, что завтра его программ и файлов на диске не окажется и соответственно иметь min средства защиты: - архивирование; - сегментирование; - ревизия; - ежедневный контроль используемых программ; - входной контроль; - проверка поступающих программ при помощи детекторов и фагов, проверяющих данные и контрольные суммы; - профилактика; - карантин; - фильтрация; -терапия.

12.1. Понятие электронной коммерции и классификация возможных типов мошенничества в ней.

Широкое внедрение Интернета не могло не отразиться на развитии электронного бизнеса.

Одним из видов электронного бизнеса считается электронная коммерция. В соответствии с документами ООН, бизнес признается электронным, если хотя бы две его составляющие из четырех (производство товара или услуги, маркетинг, доставка и расчеты) осуществляются с помощью Интернета. Поэтому в такой интерпретации обычно полагают, что покупка относится к электронной коммерции, если, как минимум, маркетинг (организация спроса) и расчеты производятся средствами Интернета. Более узкая трактовка понятия "электронная коммерция" характеризует системы безналичных расчетов на основе пластиковых карт.

Ключевым вопросом для внедрения электронной коммерции является безопасность.

Высокий уровень мошенничества в Интернете является сдерживающим фактором развития электронной коммерции. Покупатели, торговля и банки боятся пользоваться этой технологией из-за опасности понести финансовые потери. Люди главным образом используют Интернет в качестве информационного канала для получения интересующей их информации. Лишь немногим более 2% всех поисков по каталогам и БД в Интернете заканчиваются покупками.

Приведем классификацию возможных типов мошенничества в электронной коммерции:

• транзакции (операции безналичных расчетов), выполненные мошенниками с использованием правильных реквизитов карточки (номер карточки, срок ее действия и т.п.);

• получение данных о клиенте через взлом БД торговых предприятий или путем перехвата сообщений покупателя, содержащих его персональные данные;

• магазины-бабочки, возникающие, как правило, на непродолжительное время, для того, чтобы исчезнуть после получения от покупателей средств за несуществующие услуги или товары;

• увеличение стоимости товара по отношению к предлагавшейся покупателю цене или повтор списаний со счета клиента;

• магазины или торговые агенты, презназначенные для сбора информации о реквизитах карт и других персональных данных покупателя.